IPsec լաբորատորիայում պահեք երկու երթուղային մատյան՝ հիմքային և պաշտպանված
Երկու մատյան՝ մեկը հասնում է գործընկերոջը, մյուսը կրում է մասնավոր նախադիրները։ Հետևեք երկուսին էլ և վերաբաշխումը դիտարկեք որպես քաղաքականության որոշում, ոչ որպես կարճ ճանապարհ։
IPsec լաբորատորիայում երկու հարց խճճվում են՝ ինչպես է փաթեթը հասնում գործընկերոջ արտաքին հասցեին և ինչպես է հասնում այդ գործընկերոջ հետևի մասնավոր ցանցերին։ Դրանք պատկանում են առանձին մատյանների, քանի որ տարբեր երթուղավորման գործընթացներ են պատասխանում դրանց և դրանք ձախողվում են տարբեր ախտանիշներով։ Պահեք հիմքային մատյանը արտաքին վերջնակետերի և դրանց հասնող հաջորդ ցատկերի համար։ Պահեք վերին շերտի մատյանը պաշտպանված նախադիրների, դրանց դարպասների և թունելով անցնող նախատեսված ուղու համար։ Լաբորատորիայի խառնաշփոթի մեծ մասը գալիս է նրանից, որ մի մատյանում օրինականորեն գոյություն ունեցող երթուղին կարդացվում է որպես ապացույց մյուսի մասին։
Երկու մատյան, երկու հարց
Մատյանները բավական կարճ են մնում ձեռքով վարելու համար, քանի դեռ լաբորատորիան փոքր է, և հենց այդ ժամանակ են դրանք ամենաօգտակարը։ Երկու սյունակը բավական է՝ ինչ է գրառումը և ինչպես է հասնում դրան։
| Ledger | What it lists |
|---|---|
| Underlay | Each gateway's external address and the next hop that reaches it |
| Protected | Each private prefix, its local gateway and its intended path through the tunnel |
Գրեք երկու ուղղությունները։ Նախադիրը, որը կա ելքային մատյանում և չկա վերադարձի մատյանում, ստեղծում է թունել, որը տանում է հարցումները և գցում պատասխանները։ Այդ կիսաաշխատող վիճակը լաբորատորիայի ամենատարածված արդյունքն է, և այն հեշտությամբ շփոթում են քաղաքականության խնդրի հետ։
Նպատակակետը գրեք արձանագրությունից առաջ
Սկսեք նպատակակետերից, ոչ թե արձանագրություններից։ Յուրաքանչյուր դարպասի համար գրանցեք արտաքին հասցեն և դրան հասնող հաջորդ ցատկը։ Ապա գրանցեք յուրաքանչյուր մասնավոր նախադիր, նրա տեղական դարպասը և ուղին, որը պետք է անցնի թունելով։
Դա անելը նախքան երթուղավորման արձանագրություն ընտրելը քննարկումը պահում է անկեղծ։ Նախագիծը գալիս է պահանջներով, ոչ թե նախապատվություններով։ Վեճը, թե որ արձանագրությունն աշխատեցնել, այդժամ դառնում է հարց, թե որ պահանջն է իսկապես դժվար։
Ստատիկ թե դինամիկ՝ որոշվում է մատյանով
Տրանսպորտի կողմում ստատիկ երթուղավորումը լաբորատորիայում սովորաբար ճիշտ է՝ երկու վերջնակետ, մեկ հաջորդ ցատկ, միավորելու ոչինչ։ Մասնավոր կողմը կարող է ողջամտորեն դինամիկ լինել, քանի որ նախադիրները գալիս ու գնում են վարժության հետ։ Մի երթուղավորման արձանագրություն տրանսպորտի կողմում և մյուսը մասնավոր կողմում աշխատեցնելը ձեզ չի պարտավորեցնում վերաբաշխել նրանց միջև, և փոխադարձ վերաբաշխումը IPsec-ի նախապայման համարելը հենց այն տեղն է, որտեղ լաբորատորիաները սկսում են արդյունքներ արտադրել, որոնք ոչ ոք չի կարող բացատրել։
Որոշեք երկու մատյաններն առանձին և նշեք, թե որն է դինամիկ։ Երկու կողմերի համար մեկ պատասխանը սովորաբար նշանակում է, որ երկու հարցերը երբեք իրականում չեն բաժանվել։
Վերաբաշխումը քաղաքականության սահման է
Որտեղ երթուղիները պետք է հատվեն, հատումը դարձրեք քաղաքականություն՝ անվանված նախադիրներով, ուղղությամբ, մետրիկայի մշակմամբ և օղակի պահակով։ Նախադիրների ցանկերը և երթուղային քարտեզները տալիս են բոլոր չորսը, իսկ պիտակները վերաբաշխված երթուղին պահում են ճանաչելի այն բանից հետո, երբ այն կորցրել է իր սկզբնական համատեքստը։ Ուշադիր կարդացեք իմաստաբանությունը, քանի որ դրանք փոխարինելի չեն. համընկնման դրույթի ներսում ACL-ի մերժումը նշանակում է, որ երթուղին չի համընկնում և գնահատումը շարունակվում է, մինչդեռ երթուղային քարտեզի մերժման հաջորդականությունը ընդհանրապես կանգնեցնում է երթուղու վերաբաշխումը։ Վերաբաշխման երթուղային քարտեզների ուղեցույցը ծածկում է այդ դրույթները և դրանց հետ գնացող հատկանիշների փոփոխությունները։
Ապա համեմատեք ստացված երթուղային աղյուսակը երկու մատյանների հետ։ Լաբորատորիան, որն սկսում է փոխանցել լայն վերաբաշխումից հետո, ապացուցել է հասանելիություն, ոչ թե մտադրություն։ Աղյուսակի ցանկացած գրառում, որը չկա մատյաններից ոչ մեկում, նշանակում է, որ արտահանումն ավելի լայն է, քան նախագիծը, և յուրաքանչյուր հետագա հայտարարություն ժառանգում է այդ երկիմաստությունը։
Անվտանգության օրինակը պահեք նույնքան արդի, որքան երթուղավորումը
Հին ուղեցույցները, որոնք հենվում են թույլ ալգորիթմների կամ համատեղ ցուցադրական գաղտնիքի վրա, պատմական դիտարկումներ են։ Դրանք ձեր ընդլայնելիք լաբորատորիա պատճենելը հենց այն ճանապարհն է, որով թույլ կանխադրվածները գոյատևում են արտադրության մեջ։ Օգտագործեք հարթակի աջակցած քաղաքականությունը և նշեք ձեր փորձարկած տարբերակը, քանի որ լաբորատորիան ապրում է ձեռնարկից ավելի երկար։
Ընդունեք մեկ հաստատված հոսթից հոսթ հոսք, նրա վերադարձի տրաֆիկը և մեկ նպատակակետ, որը պետք է մնա պաշտպանության շրջանակից դուրս։ Պահպանեք երթուղու աղբյուրը և բանակցված ընտրիչները յուրաքանչյուր արդյունքի հետ, որպեսզի գրառումը ցույց տա, թե որ շերտն է ապացուցվել, և ոչ թե որ շերտն է պատահաբար ակտիվ եղել։
Երբ ինչ-որ բան կոտրվում է, մատյանն ասում է, թե որ շերտը բացել։ Գործընկերոջ հասանելիության բացակայությունը տրանսպորտ է, ներքին երթուղու բացակայությունը՝ մասնավոր ուղի, իսկ համապատասխան ընտրիչով չգոյություն ունեցող երթուղին քաղաքականություն է։ Երեք նախադասություն, մեկ ախտորոշում, առանց գուշակության։