Hâld twa rûteboeken by in IPsec-lab: ûnderlaach en beskerme
Twa boeken: ien berikt de peir, it oare draacht de partikuliere foarheaksels. Folgje beide, en behannelje werferdieling as in beliedsbeslút, net as in koarte wei.
Twa fragen reitsje trochinoar yn in IPsec-lab: hoe’t in pakket it bûtenadres fan ’e peir berikt, en hoe’t it de partikuliere netwurken efter dy peir berikt. Se hearre yn aparte boeken, om’t ferskate rûteprosessen se beantwurdzje en se mei ferskate symptomen misse. Hâld it boek fan ’e ûnderlaach foar eksterne einpunten en de folgjende hops dy’t se berikke. Hâld it boek fan ’e boppelizzende laach foar beskerme foarheaksels, harren poarten en it bedoelde paad troch de tunnel. It measte betizing yn it lab komt fan in rûte dy’t wetlik yn it iene boek bestiet en as bewiis oer it oare lêzen wurdt.
Twa boeken, twa fragen
De boeken bliuwe koart genôch om se mei de hân by te hâlden wylst it lab lyts is, en krekt dan binne se it nuttichst. Twa kolommen binne genôch: wat it ynfier is, en hoe’t it berikt wurdt.
| Ledger | What it lists |
|---|---|
| Underlay | Each gateway's external address and the next hop that reaches it |
| Protected | Each private prefix, its local gateway and its intended path through the tunnel |
Skriuw beide rjochtingen. In foarheaksel dat yn it útgeande boek foarkomt en net yn it weromkommende, makket in tunnel dy’t oanfragen draacht en antwurden falle lit. Dy healwurkjende tastân is it meast foarkommende resultaat yn it lab, en hy wurdt maklik foar in beliedsprobleem oansjoen.
Skriuw de bestimming foar it protokol
Begjin mei bestimmingen, net mei protokollen. Skriuw foar elke poarte it bûtenadres en de folgjende hop op dy’t der komt. Skriuw dan elk partikulier foarheaksel op, syn pleatslike poarte en it paad dat it troch de tunnel nimme moat.
Dat dwaan foar’t in rûteprotokol keazen wurdt, hâldt de diskusje earlik. It ûntwerp komt mei easken, net mei foarkarren. It skeel oer hokker protokol rûn wurde moat, wurdt dan in fraach oer hokker eask echt dreech is.
Statysk of dynamysk, per boek besletten
Statyske rûtering oan ’e ferfierskant is yn in lab meastentiids goed: twa einpunten, ien folgjende hop, neat om te konvergearjen. De partikuliere kant kin ridlik dynamysk wêze, om’t foarheaksels mei de oefening komme en gean. Ien rûteprotokol oan ’e ferfierskant en in oar oan ’e partikuliere kant rinnen ferplichtet jo net om tusken harren te werferdielen, en it behanneljen fan ûnderlinge werferdieling as betingst foar IPsec is wêr’t labs resultaten begjinne te produsearjen dy’t nimmen ferklearje kin.
Beslis de twa boeken apart en notearje hokker dynamysk is. Ien antwurd foar beide kanten betsjut meastentiids dat de twa fragen nea echt skieden binne.
Werferdieling is in beliedsgrins
Wêr’t rûtes kruse moatte, meitsje de krusing in belied mei neamde foarheaksels, rjochting, metryske behanneling en in lusbewekker. Foarheaksellysten en rûtekaarten jouwe jo alle fjouwer, en labels hâlde in werferdield rûte werkenber nei’t er syn oarspronklike kontekst ferlern hat. Lês de semantyk omtinkend, om’t se net útwikselber binne: in ACL-ôfwizing yn in oerienkomstklausule betsjut dat de rûte net oerienkomt en de beoardieling trochgiet, wylst in ôfwizingssekwinsje yn in rûtekaart it werferdielen fan ’e rûte hielendal stoppet. De gids foar rûtekaarten foar werferdieling behannelet dy klausules en de attribútferoarings dy’t der mei mank geane.
Fergelykje dan de resultearjende rûtetabel mei beide boeken. In lab dat nei brede werferdieling trochstjoere begjint, hat berikberens sjen litten, net bedoeling. Elk tabelûnderdiel dat yn gjin fan beide boeken foarkomt, betsjut dat de eksport breder is as it ûntwerp, en elk lettere oankundiging erft dy ûndúdlikheid.
Hâld it feilichheidsfoarbyld like aktueel as de rûtering
Alde trochgongen dy’t op swakke algoritmen of in dielde demonstraasjegeheim steune, binne histoaryske observaasjes. Se kopiearje yn in lab dat jo útwreidzje wolle, is hoe’t swakke standertwearden yn produksje oerlibje. Brûk it belied dat it platfoarm stipet en notearje de ferzje dy’t jo testen, om’t it lab it lesmateriaal oerlibbet.
Akseptearje ien goedkarde host-nei-host-striem, syn weromferkear, en ien bestimming dy’t bûten it beskermingsberik bliuwe moat. Bewarje de rûteboarne en de ûnderhannele selektearders by elk resultaat, sadat it ferslach sjen lit hokker laach bewiisd is, net hokker laach tafallich oan stie.
As der wat brekt, fertelt it boek hokker laach iepene wurde moat. Gjin berikberens fan ’e peir is ferfier, gjin binnenste rûte is partikulier paad, en in rûte dy’t bestiet sûnder passende selektearder is belied. Trije sinnen, ien diagnose, gjin rieden.