બે ક્રિપ્ટો મેપ, એક પ્રવાહ: પાછળની એન્ટ્રી બેકઅપ નથી

એ જ એડ્રેસ જોડી માટે બીજી ક્રિપ્ટો મેપ એન્ટ્રી ઉમેરો, તેને અલગ પીઅર તરફ નિર્દેશિત કરો, અને તમે ફેઇલઓવર યોજના લખી લીધી છે. તે જ દંતકથા છે, અને તે ટકી રહે છે કારણ કે તે તમે ગોઠવેલી અન્ય કોઈપણ ક્રમબદ્ધ સૂચિ જેવી દેખાય છે. ક્રિપ્ટો મેપમાંનો ક્રમ નક્કી કરે છે કે કઈ એન્ટ્રી નવા પ્રવાહનો દાવો કરે છે, એ નહીં કે પીઅર જવાબ આપવાનું બંધ કરે ત્યારે કઈ એન્ટ્રી જવાબદારી લે છે. તે સૂચિમાં કંઈ પણ દૂરના છેડાનું નિરીક્ષણ કરતું નથી, તેથી બીજી એન્ટ્રી ત્યાં બેસી રહે છે અને કંઈપણ દાવો કરતી નથી.

દંતકથા: ક્રમ એટલે બેકઅપ

બે એન્ટ્રી અને એક વહેંચાયેલી વ્યાખ્યા ધરાવતી ક્રમબદ્ધ સૂચિ પ્રાથમિક અને દ્વિતીયક જેવી લાગે છે. સામ્ય સિન્ટેક્સ પર જ સમાપ્ત થાય છે. Cisco નું ASA દસ્તાવેજીકરણ ક્રિપ્ટો મેપને એ નીતિ મોડેલ તરીકે વર્ણવે છે જે સુરક્ષિત ટ્રાફિકનું મેળ બેસાડે છે અને તેના માટે પીઅર ગોઠવણીનું નામ આપે છે, અને મેળ એ એન્ટ્રી સામે થાય છે જે પ્રવાહનો પહેલો દાવો કરે છે. દૂરના પીઅરની ઉપલબ્ધતા તે મૂલ્યાંકનનો ભાગ નથી.

તમે જે બનાવ્યું છે તે એ નીતિ છે જેની તે પ્રવાહ માટે ક્યારેય સલાહ લેવાશે નહીં, ઉપરાંત ફેરફાર રેકોર્ડમાં એક ટિપ્પણી જે રીડંડન્સીનો દાવો કરે છે.

ક્રમ પ્રવાહનો દાવો કરે છે, અને ફક્ત એક વાર

દરેક એન્ટ્રી એક્સેસ કંટ્રોલ સૂચિ અથવા સુરક્ષિત-પ્રવાહ વ્યાખ્યા ધરાવે છે, અને દરેક નવું બહાર જતું પેકેટ ક્રમ અનુસાર તે વ્યાખ્યાઓ સાથે સરખાવવામાં આવે છે. જેની વ્યાખ્યા મેળ ખાય તે પહેલી એન્ટ્રી પ્રવાહ અને તેના પીઅરની માલિકી ધરાવે છે. સમાન વ્યાખ્યા ધરાવતી બીજી એન્ટ્રીને ક્યારેય વારો મળતો નથી, કારણ કે પહેલી પહેલેથી મેળ ખાઈ ગઈ છે; સાંકડી વ્યાખ્યા ધરાવતી બીજી એન્ટ્રી ફક્ત એ પ્રવાહોને સેવા આપે છે જેનો પહેલીએ દાવો કર્યો ન હતો.

તે વર્તન ત્યારે ઉપયોગી છે જ્યારે તમે જાણી જોઈને વિશાળ નીતિમાંથી અપવાદો કાપો છો, અને ફેઇલઓવર મિકેનિઝમ તરીકે તે નકામું છે. show crypto map અને show crypto ipsec sa peer સાથે ખરેખર શું થયું તે તપાસો, પછી તમે માનો છો તે માર્ગ પરથી સિન્થેટિક પેકેટને અનુસરો. ટ્રેસ એ એન્ટ્રીનું નામ આપશે જેણે તેનો દાવો કર્યો, અને તે જ એકમાત્ર જવાબ છે જે મહત્વનો છે.

રૂટ પસંદગી અને નીતિ માલિકી અલગ નિર્ણયો છે

રૂટિંગ કોષ્ટક જવાબ આપે છે કે પેકેટ ક્યાં ફોરવર્ડ થાય છે. ક્રિપ્ટો નીતિ જવાબ આપે છે કે પસંદ કરેલા ટ્રાફિક પર કઈ સુરક્ષા અને કયો પીઅર લાગુ પડે છે. બીજા પીઅર હેઠળ સ્રોત અને ગંતવ્ય જોડીની નકલ કરવાથી બીજો નિર્ણય બદલાય છે અને પહેલો અસ્પૃશ્ય રહે છે, તેથી જવાબો હજી પણ જૂના ગેટવેને અનુસરી શકે છે જ્યારે બહાર જતું પેકેટ નવો પીઅર લે છે. તે અસમપ્રમતા એવી ટનલ બનાવે છે જે ચાલુ હોવાનું જણાવે છે અને કંઈપણ પસાર થવા દેતી નથી.

દૂરના છેડા સાથે કરારને પારસ્પરિક પણ રાખો: સ્વીકૃત ઓળખ, સુરક્ષિત એડ્રેસ શ્રેણીઓ, રસપ્રદ પ્રીફિક્સ માટે પરત માર્ગ અને સેવા માટે પરવાનગી. બીજી બાજુ જે વૈકલ્પિક બહાર જતી પસંદગીની અપેક્ષા રાખતી નથી તે વૈકલ્પિક માર્ગ નથી, તે એકનો અડધો ભાગ છે.

સાચા વૈકલ્પિક માર્ગને શું જોઈએ

કાર્ય માટે રચાયેલી પદ્ધતિ પસંદ કરો: પીઅર ઉમેદવારોનો સમર્થિત જૂથ, તેના પર તરતું સ્થિર અથવા ગતિશીલ રૂટિંગ સંલગ્નતા ધરાવતી રૂટેડ ટનલ, અથવા તમારું પ્લેટફોર્મ તે સેવા માટે જે પણ રીડંડન્સી ડિઝાઇન દસ્તાવેજીકૃત કરે છે. પછી લખો કે કયો ઘટક નિષ્ફળતા શોધે છે અને કયો ઘટક વૈકલ્પિક પસંદ કરે છે, કારણ કે તે બે અલગ કાર્યો છે અને ઘણી વાર બે અલગ ટીમો છે.

એડ્રેસ અનુવાદ સાઇટને બીજું પ્રસ્તુત એડ્રેસ પણ આપી શકે છે, પરંતુ તે એક જ સમયે સિલેક્ટર, લોગિંગ અને સ્રોત-આધારિત એક્સેસ નિયમો બદલે છે. તેને બે અસ્પષ્ટ એન્ટ્રી માટે વર્કઅરાઉન્ડ તરીકે નહીં, પણ સ્પષ્ટ આવશ્યકતા તરીકે ગણો.

ત્રણ સ્થિતિઓની કસોટી કરો, એકની નહીં

રૂપરેખાંકન ત્યારે જ પૂર્ણ થાય છે જ્યારે તેની પાસે સામાન્ય કામગીરી, પ્રાથમિકની નિષ્ફળતાની સ્થિતિ અને પ્રાથમિક પર પાછા ફરવા માટે સંરક્ષણીય જવાબ હોય. ત્રણેયની કસોટી કરો અને નોંધો કે કઈ નીતિ એન્ટ્રી અને કયા પીઅરે દરેકને સેવા આપી. પહેલી સ્થિતિ પછી અટકતી કસોટી સાબિત કરે છે કે જ્યારે કંઈ ખોટું નથી ત્યારે ડિઝાઇન કામ કરે છે, અને તે જ સ્થિતિ છે જે તપાસવાની તમને જરૂર ન હતી.

રીકી દરમિયાન જૂના અને નવા સંગઠનોના કાયદેસર સહઅસ્તિત્વથી ગોઠવેલા ઓવરલેપને પણ અલગ પાડો. કેટલાક સક્રિય SA સામાન્ય અને અસ્થાયી છે; એક પ્રવાહ માટે લડતી બે એન્ટ્રી કાયમી અને અદૃશ્ય છે.