Tvö dulritunarkort, ein flæði: seinni færslan er ekki öryggisafrit

Bættu við annarri færslu dulritunarkorts fyrir sama heimilisfangapar, beindu henni að öðrum jafningja og þú hefur skrifað áætlun um varaslíki við bilun. Þetta er goðsögnin, og hún lifir af því hún lítur út eins og sérhver önnur raðaður listi sem þú hefur stillt. Röðin í dulritunarkorti ræður því hvaða færsla gerir tilkall til nýs flæðis, ekki hvaða færsla tekur við þegar jafningi hættir að svara. Ekkert á þeim lista fylgist með fjarlæga endanum, svo seinni færslan situr þar án þess að gera tilkall til nokkurs.

Goðsögnin: röð þýðir varaslíki

Raðaður listi með tveimur færslum og einni sameiginlegri skilgreiningu virðist aðal og varaleið. Líkingin endar við setningafræðina. ASA-skjöl Cisco lýsa dulritunarkortinu sem stefnumódeli sem passar við varið umferð og nefnir jafningjafyrirkomulagið fyrir hana, og samsvörunin á sér stað gegn færslunni sem gerir tilkall til flæðisins fyrst. Framboð fjarlægs jafningja er ekki hluti af þeirri mati.

Það sem þú hefur byggt er stefna sem aldrei verður leitað til fyrir þetta flæði, auk athugasemdar í breytingaskrá sem fullyrðir ofgnótt.

Röðin gerir tilkall til flæðisins, og aðeins einu sinni

Hver færsla heldur aðgangsstýrilista eða skilgreiningu á varðri flæði, og hver ný útfararpakki er borin saman við þessar skilgreiningar í röð. Fyrsta færslan sem skilgreiningin passar við á flæðið og jafningja þess. Önnur færsla með samhljóða skilgreiningu fær aldrei röð, því fyrsta passaði nú þegar; önnur færsla með þrengri skilgreiningu þjónar aðeins flæðum sem fyrsta gerði ekki tilkall til.

Þessi hegðun er gagnleg þegar þú skerðir undantekningar af ásettu ráði úr breiðri stefnu, og hún er gagnslaus sem varaslíki við bilun. Athugaðu hvað raunverulega gerðist með show crypto map og show crypto ipsec sa peer, og fylgdu síðan tilbúnum pakka eftir þeirri leið sem þú telur hann fara. Reksturinn mun nefna færsluna sem gerði tilkall til þess, og það er eina svarið sem skiptir máli.

Leiðarval og eignarhald stefnu eru aðskildar ákvarðanir

Leiðartöflukvarði svarar því hvert pakkinn er sendur. Dulritunarstefnan svarar því hvaða vörn og hvaða jafningi gilda um valda umferð. Tvíföldun upprunapars og áfangapars undir öðrum jafningja breytir seinni ákvörðuninni og lætur þá fyrri ósnortna, svo svör geta enn fylgt gamla gáttinni á meðan útfararpakkinn tekur nýja jafningjann. Þessi ósamhverfa myndar göng sem tilkynna að þau séu uppi og sleppa engu í gegn.

Haltu líka samningnum gagnkvæmum við fjarlæga endann: samþykkt auðkenni, varin heimilisfangabil, endurkomuleið fyrir áhugaverðu forskeytin og leyfi fyrir þjónustuna. Annað útfararval sem hinn aðilinn á ekki von á er ekki önnur leið, heldur helmingur hennar.

Hvað raunveruleg varaleið þarf

Veldu kerfi sem er hannað fyrir verkefnið: studdan hóp jafningjaefna, beitt göng með fljótandi kyrrstæðri eða kraftmikilli leiðarsambúð yfir þau, eða hvaða varaslíkishönnun sem vettvangurinn þinn skjalfestir fyrir þá þjónustu. Skrifaðu síðan niður hvaða eining greinir bilunina og hvaða eining velur varaleiðina, því þetta eru tvær ólíkar aðgerðir og oft tvö ólík teymi.

Heimilisfangsþýðing getur líka gefið vefsvæði annað framsett heimilisfang, en hún breytir valurum, skráningu og aðgangsreglum sem byggja á uppruna á sama tíma. Meðhöndlaðu það sem skýra kröfu frekar en sem vinnulausn fyrir tvær óljósar færslur.

Prófaðu þrjú stöður, ekki eitt

Stillingunni er aðeins lokið þegar hún hefur verjanlegt svar fyrir eðlilega starfsemi, fyrir stöðuna þegar aðalbilun verður og fyrir endurkomu til aðal. Prófaðu öll þrjú og skráðu hvaða stefnufærsla og hvaða jafningi þjónaði hverju. Próf sem stöðvast eftir fyrstu stöðu sannar að hönnunin virki þegar ekkert er rangt, og það er staðan sem þú þurftir ekki að athuga.

Greindu einnig stillta skörun frá lögmætri samveru gamalla og nýrra samtenginga við endurnýjun lykla. Nokkrar virkar SA eru eðlilegar og tímabundnar; tvær færslur sem berjast um eitt flæði eru varanlegar og ósýnilegar.