As IPsec útfalt, is in reserve-rûte gjin reservebelied

In lokaasje ferliest syn tunnel, en de rûte-tabel lit noch altyd in folslein brûkbere wei nei de bestemming fia it ynternet sjen. Ien stelt foar om der op oer te skeakeljen en neamt de feroaring in rûte-reparaasje. It pakket koe dy wei gean; de fraach dy’t nimmen stelde, is oft it sûnder beskerming oankomme mei. Dat binne ferskillende antwurden út ferskillende tabellen, en se trochinoar helje is hoe’t in steuring in ynsidint wurdt.

Twa útkomsten dy’t yn ’e rûte-tabel itselde lykje

Berikberens seit dat in pakket earne hinne kin. In feiligensbelied seit wat der ûnderweis mei dat pakket barre moat, en beide wurde troch ferskillende meganismen hanthavene. In rûte kin bestean foar in stream dy’t it belied ferplichte is om te ferwerpen, en dy kombinaasje is gjin ferkearde konfiguraasje. It skieden fan ’e beide fragen is wat in steuringsplan uberhaupt neisjenber makket.

Sa is in steuringswei pas in ûntwerp neidat immen besletten hat hokker fan ’e tastiene útkomsten jildt. Oant dat beslút bestiet, is de reserve-rûte in ferlieding ynstee fan in plan.

It beliedsmodel hat trije oardielen, net twa

De IPsec-arsjitektuer skiedt ferkear dat ferworpen wurde moat, ferkear dat beskerming omgean mei, en ferkear dat beskerme wurde moat. Dat binne trije ûnderskate ynstruksjes, en de middelste is in bewuste ûntheffing, gjin flatermodus. Se as in pear lêze is wat de falske kar tusken in tunnel en in iepen wei opsmyt.

In ûntbrekkende assosjaasje befoarderet net stil in beskermingsregel ta in omgong. It belied seit noch altyd beskermje, dus it pakket wachtet of stjert, en dat gedrach is de kontrôle dy’t wurket sa’t er skreaun is, gjin bewiis dat it belied stikken is.

Skriuw de eask foar dyn stream as ien fan trije sinnen: stop oant der in beskerme wei is, skeakelje oer nei in oare beskerme wei, of brûk in wei dy’t apart machtige is om sûnder IPsec te rinnen. Allinnich de tredde feroaret it feiligenskonrakt, en it hat in eigner nedich dy’t it tekenje kin. Dy sin giet yn it feroaringsregister, net yn immen syn ûnthâld. Beoardielers jouwe de twadde sin goed en wegerje de tredde, en beide besluten binne ridlik as se sichtber binne.

In omgong is in konrakt dat beide einen tekenje

In alternative wei hat rûtebere adressen nedich, eksplisite talitting dêr’t er oankomt, en in antwurdwei dy’t yn beide rjochtingen wurket. Partikuliere adressen fan ’e lokaasje wurde net berikber om’t in standertrûte earne nei wiist.

Autentikaasje telt likefolle as adressearring. Ferkear dat de tunnel oerslacht en by in grins oankomt dy’t beskerming ferwachtet, wurdt ferwoarn sels as it op ’e juste ynterface lânet, dus it ûntfangende belied moat dy foarm bewust akseptearje. In ûntheffing dêr’t de fiere ein nea mei akkoart gie, is in steuring mei ekstra stappen.

In selektor fuortsmite of in kaart fersoepje om de reserve oan it wurk te krijen is gjin kontrolearre ûntheffing. It ferbredelet wat ûntheffing hat, lit de fiere ein wat oars hanthavenje, en kin feroarje hokker oersettingsregel by de stream past.

Oersetting en talitting feroarje de rekken

Oersetting kin in oar adresbyld jaan, mar de foarút- en weromkartering moatte by de alternative wei passe. In ienrjochting-kartering makket in ferbining dy’t iepengiet en dan hinget. In heale kartering is slimmer as gjin, want it liket op foarútgong.

Talitting is de twadde helte. De ûntfangende kant moat in eksplisite regel foar dit ferkear hawwe, syn eigen logging, en in manier om om trije oere nachts in goedkarde ûntheffing fan in flater te ûnderskieden.

Weromsetten heart by it ûntwerp

Skriuw op hoe’t de flater ûntdutsen wurdt, hokker belied de ferfanging kiest en wat der bart mei sessjes dy’t rûnen doe’t er barde. In nije ferbining kin nei de oergong slagje, wylst in âldere steat hâldt dy’t bûn is oan in adres dat net mear jildt.

Ferken it foar in oare beskerme wei oeral wêr’t de eask trochgeande beskerming is. Dêr’t in ûnbeskerme útsûndering wier nedich is, begrinzje it mei boarnen, bestimmingen, tsjinsten en in doer, en skriuw op hoe’t it weromlutsen wurdt.

Test beide tadestanden, net allinnich de steuring

Akseptaasje beslacht it gefal fan ’e mislearre tunnel en it werombrochte, mei in applikaasjekontrôle op elk. It nijsgjirrige resultaat is net dat pakketten bewegen bleaunen, mar dat se allinnich bewogen ûnder it konrakt dat de organisaasje keas.

Foegje ek de weromlûkingstest ta. In ûntheffing dy’t nimmen útsette kin, is stilwei permanint belied wurden, en dat is krekt wat de oarspronklike regel tsjin beskoarme. Set in ferfaldatum en in neamde beoardieler derop, oars oerlibbet de ûntheffing elkenien dy’t him begrepen hie.