Երկու կրիպտո քարտեզ, մեկ հոսք. հետագա գրառումը պահուստ չէ
Երկրորդ գործընկերոջ տակ կրկնօրինակված հասցեների զույգը փոխանցում չէ ձախողման դեպքում: Պարզեք, թե որ կրիպտո քարտեզի գրառումն է պահանջում հոսքը, և որ բաղադրիչն է այն իրականում փոխարկում:
Ավելացրեք երկրորդ կրիպտո քարտեզի գրառում նույն հասցեների զույգի համար, ուղղեք այն այլ գործընկերոջ, և դուք գրել եք ձախողման դեպքում փոխանցման ծրագիր։ Դա առասպելն է, և այն գոյատևում է, որովհետև նման է ձեր կարգավորած ցանկացած այլ դասավորված ցանկի։ Կրիպտո քարտեզի հերթականությունը որոշում է, թե որ գրառումն է պահանջում նոր հոսքը, ոչ թե որ գրառումն է ստանձնում, երբ գործընկերը դադարում է պատասխանել։ Այդ ցանկում ոչինչ չի վերահսկում հեռավոր ծայրը, ուստի երկրորդ գրառումը պարզապես նստած է այնտեղ և ընդհանրապես ոչինչ չի պահանջում։
Առասպելը. հերթականությունը նշանակում է պահուստ
Երկու գրառում և մեկ ընդհանուր սահմանում ունեցող դասավորված ցանկը զգացվում է որպես հիմնական և երկրորդական։ Նմանությունը ավարտվում է շարահյուսությամբ։ Cisco-ի ASA փաստաթղթերը կրիպտո քարտեզը նկարագրում են որպես քաղաքականության մոդել, որը համապատասխանեցնում է պաշտպանված երթևեկությունը և անվանում դրա համար գործընկերների դասավորությունը, և համապատասխանեցումը տեղի է ունենում այն գրառման հետ, որն առաջինն է պահանջում հոսքը։ Հեռավոր գործընկերոջ հասանելիությունը այդ գնահատման մաս չէ։
Այն, ինչ դուք կառուցել եք, քաղաքականություն է, որին այդ հոսքի համար երբեք չեն դիմի, գումարած փոփոխությունների գրառման մեջ մեկնաբանություն, որը հաստատում է ավելորդություն։
Հերթականությունը պահանջում է հոսքը, և միայն մեկ անգամ
Յուրաքանչյուր գրառում պարունակում է մուտքի վերահսկման ցանկ կամ պաշտպանված հոսքի սահմանում, և յուրաքանչյուր նոր ելքային փաթեթ համեմատվում է այդ սահմանումների հետ հերթականությամբ։ Առաջին գրառումը, որի սահմանումը համընկնում է, տիրապետում է հոսքին և իր գործընկերոջը։ Նույնական սահմանում ունեցող երկրորդ գրառումը երբեք հերթ չի ստանում, որովհետև առաջինն արդեն համընկել է. ավելի նեղ սահմանում ունեցող երկրորդ գրառումը սպասարկում է միայն այն հոսքերը, որոնք առաջինը չի պահանջել։
Այդ վարքը օգտակար է, երբ դուք միտումնավոր կտրում եք բացառություններ լայն քաղաքականությունից, և այն անօգուտ է որպես ձախողման դեպքում փոխանցման մեխանիզմ։ Ստուգեք, թե իրականում ինչ է տեղի ունեցել show crypto map և show crypto ipsec sa peer հրամաններով, ապա հետևեք սինթետիկ փաթեթին այն ուղու վրայով, որը կարծում եք՝ այն անցնում է։ Հետևումը կնշի այն գրառումը, որը պահանջել է այն, և դա միակ պատասխանն է, որ կարևոր է։
Երթուղու ընտրությունը և քաղաքականության սեփականությունը առանձին որոշումներ են
Երթուղային աղյուսակը պատասխանում է, թե ուր է փոխանցվում փաթեթը։ Կրիպտո քաղաքականությունը պատասխանում է, թե որ պաշտպանությունն ու որ գործընկերն են կիրառվում ընտրված երթևեկության նկատմամբ։ Աղբյուրի և նպատակակետի զույգը այլ գործընկերոջ տակ կրկնօրինակելը փոխում է երկրորդ որոշումը և անփոփոխ է թողնում առաջինը, ուստի պատասխանները կարող են դեռևս հետևել հին դարպասին, մինչ ելքային փաթեթը վերցնում է նոր գործընկերոջը։ Այդ ասիմետրիան ստեղծում է թունել, որը հայտնում է, որ աշխատում է, և ոչինչ չի բաց թողնում։
Պահեք նաև հեռավոր ծայրի հետ պայմանագրի փոխադարձությունը. ընդունված ինքնություն, պաշտպանված հասցեների միջակայքեր, վերադարձի երթուղի հետաքրքիր նախածանցների համար և թույլտվություն ծառայության համար։ Այլընտրանքային ելքային ընտրությունը, որը մյուս կողմը չի սպասում, այլընտրանքային ուղի չէ, այլ դրա կեսը։
Ինչ է պետք իրական այլընտրանքային ուղուն
Ընտրեք առաջադրանքի համար նախատեսված մեխանիզմ. աջակցվող գործընկեր-թեկնածուների խումբ, երթուղայնացված թունել լողացող ստատիկ կամ դինամիկ երթուղային հարևանությամբ դրա վրայով, կամ ցանկացած ավելորդության ձևավորում, որը ձեր հարթակը փաստագրում է այդ ծառայության համար։ Այնուհետև գրեք, թե որ բաղադրիչն է հայտնաբերում խափանումը և որ բաղադրիչն է ընտրում այլընտրանքը, որովհետև դրանք երկու տարբեր գործառույթներ են և հաճախ երկու տարբեր թիմեր։
Հասցեների թարգմանությունը կարող է նաև կայքին տալ երկրորդ ներկայացվող հասցե, բայց այն միաժամանակ փոխում է ընտրիչները, գրանցումը և աղբյուրի վրա հիմնված մուտքի կանոնները։ Վերաբերվեք դրան որպես բացահայտ պահանջ, այլ ոչ որպես երկու երկիմաստ գրառումների շրջանցում։
Փորձարկեք երեք վիճակ, ոչ թե մեկը
Կարգավորումն ավարտված է միայն այն ժամանակ, երբ այն ունի պաշտպանելի պատասխան նորմալ աշխատանքի, հիմնականի ձախողման վիճակի և հիմնականին վերադառնալու համար։ Փորձարկեք բոլոր երեքը և գրանցեք, թե որ քաղաքականության գրառումն ու որ գործընկերն են սպասարկել յուրաքանչյուրին։ Առաջին վիճակից հետո կանգնող փորձարկումը ապացուցում է, որ ձևավորումն աշխատում է, երբ ոչինչ սխալ չէ, և դա այն վիճակն է, որը ձեզ պետք չէր ստուգել։
Տարբերեք նաև կարգավորված համընկնումը բանալիների նորացման ընթացքում հին և նոր ասոցիացիաների օրինական համակեցությունից։ Մի քանի ակտիվ SA նորմալ և ժամանակավոր են. մեկ հոսքի համար պայքարող երկու գրառում մշտական և անտեսանելի են։