Bi kripto mapa, fluxu bat: geroagoko sarrera ez da babeskopia bat

Gehitu bigarren kripto mapa sarrera bat helbide pare bererako, zuzendu beste kide batera, eta hutsegitean aldatzeko plan bat idatzi duzu. Hori da mitoa, eta bizirik dirau konfiguratu duzun beste edozein zerrenda ordenaturen antza duelako. Kripto mapa bateko sekuentziak erabakitzen du zein sarrerak eskatzen duen fluxu berri bat, ez zein sarrerak hartzen duen lekukoa kide batek erantzuteari uzten dionean. Zerrenda horretan ezerk ez du urruneko muturra gainbegiratzen, beraz bigarren sarrera han eserita geratzen da ezer eskatzen ez duela.

Mitoa: ordenak babesa esan nahi du

Bi sarrera eta definizio partekatu bat dituen zerrenda ordenatuak lehen eta bigarren mailako itxura ematen du. Antzekotasuna sintaxian amaitzen da. Ciscoren ASA dokumentazioak kripto mapa babestutako trafikoarekin bat datorren eta horretarako kideen antolamendua izendatzen duen politika-eredu gisa deskribatzen du, eta bat-etortzea fluxua lehenengo eskatzen duen sarreraren aurka gertatzen da. Urruneko kide baten erabilgarritasuna ez da ebaluazio horren parte.

Eraiki duzuna fluxu horretarako inoiz kontsultatuko ez den politika bat da, gehi aldaketa-erregistro batean erredundantzia aldarrikatzen duen iruzkin bat.

Sekuentziak fluxua eskatzen du, eta behin bakarrik

Sarrera bakoitzak sarbide-kontrol zerrenda bat edo babestutako fluxuaren definizio bat dauka, eta irteerako pakete berri bakoitza definizio horiekin alderatzen da sekuentzia ordenan. Definizioa bat datorren lehen sarrerak fluxua eta bere kidea ditu. Definizio berdin-berdina duen bigarren sarrera ez da inoiz txandara iristen, lehena dagoeneko bat etorri delako; definizio estuagoa duen bigarren sarrera lehenak eskatu ez zituen fluxuei baino ez die zerbitzatzen.

Jokabide hori erabilgarria da politika zabal batetik salbuespenak nahita mozten dituzunean, eta erabilgaitza da hutsegitean aldatzeko mekanismo gisa. Egiaztatu zer gertatu zen benetan show crypto map eta show crypto ipsec sa peer erabiliz, eta, ondoren, jarraitu pakete sintetiko bat uste duzun bidea hartuta. Jarraipenak eskatu zuen sarrera izendatuko du, eta hori da axola duen erantzun bakarra.

Ibilbidearen hautaketa eta politikaren jabetza erabaki bereiziak dira

Bideratze-taulak paketea nora birbidaltzen den erantzuten du. Kripto politikak hautatutako trafikoari zein babes eta zein kide aplikatzen zaizkion erantzuten du. Iturburu eta helmuga pare bat beste kide baten azpian bikoizteak bigarren erabakia aldatzen du eta lehenengoa ukitu gabe uzten du, beraz, erantzunek oraindik ate zaharrak jarrai ditzakete irteerako paketeak kide berria hartzen duen bitartean. Asimetria horrek aktibo dagoela jakinarazten duen eta ezer pasatzen uzten ez duen tunel bat sortzen du.

Mantendu itzazu kontratua elkarrekikoak urruneko muturrarekin ere: onartutako identitatea, babestutako helbide-tarteak, itzulera-bidea intereseko prefixuentzat eta zerbitzuarentzako baimena. Beste aldeak espero ez duen irteerako aukera alternatibo bat ez da bide alternatibo bat, baten erdia da.

Zer behar du benetako bide alternatibo batek

Aukeratu lanerako diseinatutako mekanismo bat: kide hautagaien talde onartu bat, haren gainean flotatzen duen estatiko edo bideratze dinamikoko adjazentzia duen tunel bideratu bat, edo zure plataformak zerbitzu horretarako dokumentatzen duen erredundantzia-diseinua. Ondoren idatzi zein osagak hautematen duen hutsegitea eta zein osagak hautatzen duen alternatiba, bi funtzio desberdin direlako eta askotan bi talde desberdin.

Helbide-itzulpenak gune bati aurkeztutako bigarren helbide bat eman diezaioke, baina hautatzaileak, erregistroa eta iturburuan oinarritutako sarbide-arauak aldi berean aldatzen ditu. Hartu hori baldintza esplizitu gisa, eta ez sarrera anbiguo bietarako irtenbide gisa.

Proba itzazu hiru egoera, bat ez

Konfigurazioa amaituta dago funtzionamendu arrunterako, lehen mailakoaren hutsegite-egonerako eta lehen mailakoarengana itzultzeko erantzun defendagarria duenean. Probatu hirurak eta erregistratu zein politika-sarrerek eta zein kidek zerbitzatu zuten bakoitza. Lehen egoeraren ondoren gelditzen den proba batek frogatzen du diseinuak ondo funtzionatzen duela ezer gaizki ez dagoenean, eta hori da egiaztatu behar ez zenuen egoera.

Bereizi ere konfiguratutako gainjartzea gakoen berritzean zehar asoziazio zahar eta berrien bizikidetza legitimotik. Hainbat SA aktibo normalak eta behin-behinekoak dira; fluxu batengatik borrokatzen duten bi sarrera iraunkorrak eta ikusezinak dira.