Þegar IPsec dettur út er varaleið ekki varastefna

Staður missir göngin sín, og leiðataflan sýnir enn fullkomlega nothæfa leið að áfangastaðnum um internetið. Einhver stingur upp á að skipta yfir á hana og kallar breytinguna leiðréttingu á leiðakerfi. Pakkinn gæti farið þá leið; spurningin sem enginn spurði er hvort honum sé heimilt að koma án verndar. Þetta eru mismunandi svör úr mismunandi töflum, og að rugla þeim saman er leiðin sem bilun verður að atviki.

Tvær niðurstöður sem líta eins út í leiðatöflu

Nálgengi segir að pakki hafi eitthvert að fara. Öryggisstefna segir hvað verða verði um þann pakka á leiðinni, og hvort tveggja er framfylgt með mismunandi búnaði. Leið getur verið til fyrir flæði sem stefnunni ber að fleygja, og sú samsetning er ekki röng uppsetning. Aðskilnaður spurninganna tveggja er það sem gerir bilanaáætlun yfirhöfuð yfirfarandi.

Svo að bilanaleið verður aðeins hönnun eftir að einhver ákveður hvaða leyfilegu niðurstaða á við. Þangað til sú ákvörðun er til er varaleiðin freisting fremur en áætlun.

Stefnulíkanið hefur þrjá dóma, ekki tvo

IPsec-arkitektúrin aðgreinir umferð sem fleygja verður, umferð sem heimilt er að fara fram hjá vernd og umferð sem vernda verður. Þetta eru þrjár aðskildar fyrirmæli, og miðtilfellið er viljandi undanþága en ekki bilunarhamur. Að lesa þau sem par er það sem skapar falska valið milli gangs og opinnar brautar.

Vantar samtengingu ýtir ekki verndunarreglu hljóðlaust upp í framhjáhlaup. Stefnunni segir enn vernda, svo pakkinn bíður eða deyr, og sú hegðun er stjórnunin að virka eins og skrifuð var, ekki sönnun þess að stefnan sé biluð.

Skrifið kröfuna fyrir flæðið ykkar sem eina af þremur setningum: stöðvið þar til vernduð leið er til, skiptið yfir á aðra verndaða leið, eða notið leið sem hefur sérstaka heimild til að ganga án IPsec. Aðeins sú þriðja breytir öryggissamningnum, og hún þarf eiganda sem getur undirritað hann. Sú setning fer í breytingaskrána, ekki í minni einhvers. Rýnendur samþykkja aðra setninguna og hafna þeirri þriðju, og báðar ákvarðanir eru sanngjarnar þegar þær eru sýnilegar.

Framhjáhlaup er samningur sem báðir endar undirrita

Önnur leið þarf leiðanleg netföng, skýra heimild þar sem hún kemur og svarleið sem virkar í báðar áttir. Einkanetföng staðarins verða ekki aðgengileg af því að sjálfgefin leið bendir einhvert.

Auðkenning skiptir jafn miklu máli og netfangasetning. Umferð sem fer fram hjá göngunum og kemur að landamærum sem búast við vernd er hafnað jafnvel þegar hún lendir á réttu viðmóti, svo móttökustefnan verður að samþykkja þá lögun viljandi. Undanþága sem fjarlægi endinn samþykkti aldrei er bilun með auka skrefum.

Að fjarlægja val eða slaka á korti svo varaleiðin virki er ekki stýrð undanþága. Hún víkkar það sem er undanþegið, lætur fjarlæga endann framfylgja einhverju öðru og getur breytt því hvaða þýðingarregla passar við flæðið.

Þýðing og móttaka breyta reikningslistinni

Þýðing getur sýnt aðra netfangasýn, en fram- og bakvörpun verða að stemma við aðra leiðina. Einátta vörpun býr til tengingu sem opnast og hangir síðan. Hálf vörpun er verri en engin, því hún lítur út eins og framför.

Móttaka er seinni helmingurinn. Móttökuhliðin verður að hafa skýra reglu fyrir þessa umferð, eigin skráningu og leið til að greina samþykkta undanþágu frá mistökum klukkan þrjú að nóttu.

Endurgerð er hluti af hönnuninni

Skráið hvernig bilunin greinist, hvaða stefna velur staðgengilinn og hvað verður um lotur sem voru í gangi þegar hún átti sér stað. Ný tenging getur tekist eftir yfirskiptin á meðan eldri heldur stöðu sem er bundin netfangi sem gildir ekki lengur.

Veljið aðra verndaða leið hvenær sem krafan er samfelld vernd. Þar sem undanþága án verndar er sannarlega nauðsynleg, takmarkið hana með upptökum, áfangastöðum, þjónustum og tímalengd, og skrifið hvernig hún er dregin til baka.

Prófið bæði ástandin, ekki bara bilunina

Móttakan nær yfir tilfelli biluðu ganganna og þess endurreista, með forritaprófun á hvoru. Áhugaverða niðurstan er ekki sú að pakkarnir héldu áfram að hreyfast, heldur að þeir hreyfðust aðeins undir samningnum sem samtökin völdu.

Bætið einnig við afturköllunarprófinu. Undanþága sem enginn getur slökkt á er hljóðlaust orðin varanleg stefna, og það er einmitt það sem upphaflega reglan varði gegn. Setjið gildistíma og nafngreindan rýnanda á hana, annars lifir undanþágan alla sem skildu hana.