જ્યારે IPsec નીચે પડે છે, ત્યારે વૈકલ્પિક માર્ગ એ ફૉલબૅક નીતિ નથી

એક સાઇટ તેની ટનલ ગુમાવે છે, અને રૂટિંગ કોષ્ટક હજી પણ ઇન્ટરનેટ દ્વારા ગંતવ્ય સુધીનો સંપૂર્ણ વપરાયોગ્ય માર્ગ દર્શાવે છે. કોઈ તેના પર ફેલઓવર કરવાનું સૂચવે છે અને તે ફેરફારને રૂટિંગ સુધારો કહે છે. પેકેટ તે માર્ગે જઈ શકે છે; જે પ્રશ્ન કોઈએ પૂછ્યો નથી તે એ છે કે સુરક્ષા વિના પહોંચવાની તેને પરવાનગી છે કે નહીં. આ અલગ કોષ્ટકોમાંથી મળતા અલગ જવાબો છે, અને તેમને ભેગા કરવા એ જ રીતે ભંગાણ ઘટનામાં ફેરવાય છે.

રૂટિંગ કોષ્ટકમાં સરખા દેખાતા બે પરિણામો

પહોંચશીલતા કહે છે કે પેકેટને જવાનું કોઈ સ્થળ છે. સુરક્ષા નીતિ કહે છે કે માર્ગમાં તે પેકેટ સાથે શું થવું જોઈએ, અને બંને અલગ યંત્રણા દ્વારા લાગુ થાય છે. એવા પ્રવાહ માટે પણ માર્ગ અસ્તિત્વમાં હોઈ શકે જેને નીતિ ફેંકવા માટે બંધાયેલી છે, અને તે સંયોજન ખોટું રૂપરેખાંકન નથી. બે પ્રશ્નોને અલગ કરવાથી જ ભંગાણ યોજના સમીક્ષા કરવા યોગ્ય બને છે.

તેથી ભંગાણનો માર્ગ ત્યારે જ રચના બને છે જ્યારે કોઈ નક્કી કરે કે માન્ય પરિણામોમાંથી કયું લાગુ પડે છે. જ્યાં સુધી તે નિર્ણય ન હોય, ત્યાં સુધી વૈકલ્પિક માર્ગ યોજના નહીં, પ્રલોભન છે.

નીતિ મૉડલમાં ત્રણ ચુકાદા છે, બે નહીં

IPsec આર્કિટેક્ચર એવા ટ્રાફિકને અલગ કરે છે જે ફેંકી દેવો પડે, એવા ટ્રાફિકને જેને સુરક્ષા ટાળવાની પરવાનગી છે, અને એવા ટ્રાફિકને જેને સુરક્ષિત કરવો પડે. આ ત્રણ અલગ સૂચનાઓ છે, અને વચ્ચેની એ જાણી જોઈને આપેલી મુક્તિ છે, ક્ષતિની સ્થિતિ નહીં. તેમને જોડી તરીકે વાંચવાથી જ ટનલ અને ખુલ્લા માર્ગ વચ્ચેની ખોટી પસંદગી ઊભી થાય છે.

ખૂટતું એસોસિએશન સુરક્ષા નિયમને ચૂપચાપ ટાળવામાં બઢતી આપતું નથી. નીતિ હજી પણ સુરક્ષિત કરો કહે છે, તેથી પેકેટ રાહ જુએ છે અથવા મરે છે, અને આ વર્તન એ લખાયા મુજબ કામ કરતું નિયંત્રણ છે, નીતિ તૂટી છે તેનો પુરાવો નહીં.

તમારા પ્રવાહની જરૂરિયાત ત્રણમાંથી એક વાક્ય તરીકે લખો: સુરક્ષિત માર્ગ ન બને ત્યાં સુધી થોભો, બીજા સુરક્ષિત માર્ગ પર જાઓ, અથવા એવા માર્ગનો ઉપયોગ કરો જેને IPsec વિના ચલાવવાની અલગથી પરવાનગી છે. ફક્ત ત્રીજું જ સુરક્ષા કરાર બદલે છે, અને તેને એવા માલિકની જરૂર છે જે તેના પર સહી કરી શકે. તે વાક્ય ફેરફાર-નોંધમાં જાય છે, કોઈની યાદમાં નહીં. સમીક્ષકો બીજા વાક્યને મંજૂરી આપે છે અને ત્રીજાને નકારે છે, અને બંને નિર્ણયો દૃશ્યમાન હોય ત્યારે વાજબી છે.

ટાળવું એ બંને છેડા સહી કરતો કરાર છે

વૈકલ્પિક માર્ગને રૂટ કરી શકાય એવા સરનામાં, જ્યાં પહોંચે ત્યાં સ્પષ્ટ પ્રવેશ, અને બંને દિશામાં કામ કરતો જવાબી માર્ગ જોઈએ. ખાનગી સાઇટ સરનામાં એટલા માટે પહોંચી શકાય એવા થતા નથી કે ડિફૉલ્ટ માર્ગ ક્યાંક દર્શાવે છે.

પ્રમાણીકરણ સરનામાંકન જેટલું જ મહત્ત્વનું છે. જે ટ્રાફિક ટનલ ટાળીને સુરક્ષા ધારતી સીમા પર પહોંચે છે તેને યોગ્ય ઇન્ટરફેસ પર ઉતરે તો પણ નકારવામાં આવે છે, તેથી સ્વીકારક નીતિએ તે આકાર જાણી જોઈને સ્વીકારવો પડે. જે મુક્તિ સાથે દૂરનો છેડો ક્યારેય સંમત થયો નથી તે વધારાના પગલાંવાળું ભંગાણ છે.

ફૉલબૅક કામ કરે તે માટે સિલેક્ટર દૂર કરવો કે નકશો ઢીલો કરવો એ નિયંત્રિત મુક્તિ નથી. તે મુક્તિનો વ્યાપ વધારે છે, દૂરના છેડાને કંઈક બીજું લાગુ કરતું રાખે છે, અને પ્રવાહ સાથે કયો અનુવાદ નિયમ મેળ ખાય છે તે બદલી શકે છે.

અનુવાદ અને પ્રવેશ ગણતરી બદલે છે

અનુવાદ સરનામાંનું બીજું દૃશ્ય આપી શકે છે, પણ આગળનું અને ઊલટું મૅપિંગ વૈકલ્પિક માર્ગ સાથે મેળ ખાવું જોઈએ. એકમાર્ગી મૅપિંગ એવું જોડાણ બનાવે છે જે ખૂલે છે અને પછી લટકી જાય છે. અડધું મૅપિંગ કંઈ ન હોવા કરતાં ખરાબ છે, કારણ કે તે પ્રગતિ જેવું દેખાય છે.

પ્રવેશ એ બીજો અડધો ભાગ છે. સ્વીકારક પક્ષ પાસે આ ટ્રાફિક માટે સ્પષ્ટ નિયમ, પોતાનું લૉગિંગ, અને રાત્રે ત્રણ વાગ્યે મંજૂર મુક્તિને ભૂલથી અલગ પાડવાની રીત હોવી જોઈએ.

પુનઃસ્થાપન રચનાનો ભાગ છે

નોંધો કે નિષ્ફળતા કેવી રીતે શોધાય છે, કઈ નીતિ બદલી પસંદ કરે છે, અને જ્યારે તે થયું ત્યારે ચાલતા સત્રોનું શું થાય છે. નવું જોડાણ સ્થાનાંતરણ પછી સફળ થઈ શકે છે, જ્યારે જૂનું જોડાણ હવે લાગુ ન પડતા સરનામા સાથે બંધાયેલી સ્થિતિ રાખે છે.

જ્યારે જરૂરિયાત સતત સુરક્ષા હોય ત્યારે બીજા સુરક્ષિત માર્ગને પ્રાધાન્ય આપો. જ્યાં અસુરક્ષિત અપવાદ ખરેખર જરૂરી હોય, ત્યાં તેને સ્રોત, ગંતવ્ય, સેવાઓ અને સમયગાળાથી મર્યાદિત કરો, અને તે કેવી રીતે પાછો ખેંચાય છે તે લખો.

ફક્ત ભંગાણ નહીં, બંને સ્થિતિઓની કસોટી કરો

સ્વીકૃતિ નિષ્ફળ ટનલના કિસ્સા અને પુનઃસ્થાપિત કિસ્સા બંનેને આવરે છે, દરેક પર એપ્લિકેશન તપાસ સાથે. રસપ્રદ પરિણામ એ નથી કે પેકેટ ચાલુ રહ્યા, પરંતુ એ છે કે તેઓ ફક્ત સંસ્થાએ પસંદ કરેલા કરાર હેઠળ જ ચાલ્યા.

વાપસીની કસોટી પણ ઉમેરો. જે મુક્તિ કોઈ બંધ કરી શકતું નથી તે ચૂપચાપ કાયમી નીતિ બની ગઈ છે, અને મૂળ નિયમ તેનાથી જ રક્ષણ આપતો હતો. તેના પર સમાપ્તિ તારીખ અને નામ આપેલો સમીક્ષક મૂકો, નહીં તો મુક્તિ તેને સમજનારા સૌને પાછળ રાખી જીવશે.