როცა IPsec ვარდება, სარეზერვო მარშრუტი სარეზერვო პოლიტიკა არ არის

ერთი ობიექტი კარგავს გვირაბს, და მარშრუტიზაციის ცხრილი კვლავ აჩვენებს სრულიად გამოსადეგ გზას დანიშნულებისკენ ინტერნეტის გავლით. ვიღაც სთავაზობს მასზე გადასვლას და ცვლილებას მარშრუტიზაციის შესწორებას უწოდებს. პაკეტს შეეძლო ამ გზით წასვლა; კითხვა, რომელიც არავის დაუსვამს, არის ის, ნებადართულია თუ არა მისი დაცვის გარეშე ჩამოსვლა. ეს სხვადასხვა ცხრილიდან მიღებული სხვადასხვა პასუხია, და მათი არევა ის გზაა, რომლითაც შეფერხება ინციდენტად იქცევა.

ორი შედეგი, რომლებიც მარშრუტიზაციის ცხრილში ერთნაირად გამოიყურება

მიღწევადობა ამბობს, რომ პაკეტს აქვს სად წასვლა. უსაფრთხოების პოლიტიკა ამბობს, რა უნდა მოხდეს ამ პაკეტთან გზაზე, და ორივე სხვადასხვა მექანიზმით აღსრულდება. მარშრუტი შეიძლება არსებობდეს ისეთი ნაკადისთვის, რომლის უარყოფაც პოლიტიკას ევალება, და ეს კომბინაცია არასწორი კონფიგურაცია არ არის. ორი კითხვის გამიჯვნაა ის, რაც შეფერხების გეგმას საერთოდ განსახილველს ხდის.

ამრიგად, შეფერხების გზა დიზაინი მხოლოდ მას შემდეგ ხდება, რაც ვიღაც გადაწყვეტს, რომელი ნებადართული შედეგი მოქმედებს. სანამ ეს გადაწყვეტილება არ არსებობს, სარეზერვო მარშრუტი ცდუნებაა და არა გეგმა.

პოლიტიკის მოდელს სამი განაჩენი აქვს, არა ორი

IPsec არქიტექტურა გამოყოფს ტრაფიკს, რომელიც უნდა განადგურდეს, ტრაფიკს, რომელსაც დაცვის გვერდის ავლა ეკუთვნის, და ტრაფიკს, რომელიც უნდა დაიცვას. ეს სამი განსხვავებული მითითებაა, და შუალედური განზრახ მიცემული გამონაკლისია, და არა უკმარისობის რეჟიმი. მათი წყვილად კითხვაა ის, რაც გვირაბსა და ღია გზას შორის ცრუ არჩევანს ქმნის.

დაკარგული ასოციაცია ჩუმად არ ამაღლებს დაცვის წესს გვერდის ავლამდე. პოლიტიკა კვლავ ამბობს დაიცავი, ამიტომ პაკეტი ელოდება ან კვდება, და ეს ქცევა ის კონტროლია, რომელიც დაწერილის მიხედვით მუშაობს, და არა პოლიტიკის გატეხვის მტკიცებულება.

ჩაწერეთ თქვენი ნაკადის მოთხოვნა სამი წინადადებიდან ერთად: გაჩერდით, სანამ დაცული გზა არსებობს, გადადით სხვა დაცულ გზაზე, ან გამოიყენეთ გზა, რომელსაც ცალკე აქვს ნება IPsec-ის გარეშე მუშაობისა. მხოლოდ მესამე ცვლის უსაფრთხოების ხელშეკრულებას, და მას სჭირდება მფლობელი, რომელსაც შეუძლია ხელი მოაწეროს. ეს წინადადება ცვლილებათა ჩანაწერში შედის, და არა ვინმეს მეხსიერებაში. მიმომხილველები ამტკიცებენ მეორე წინადადებას და უარყოფენ მესამეს, და ორივე გადაწყვეტილება გონივრულია, როცა ისინი ხილვადია.

გვერდის ავლა ხელშეკრულებაა, რომელსაც ორივე ბოლო აწერს ხელს

ალტერნატიულ გზას სჭირდება მარშრუტიზებადი მისამართები, ცხადი დაშვება იქ, სადაც ჩამოდის, და პასუხის გზა, რომელიც ორივე მიმართულებით მუშაობს. ობიექტის კერძო მისამართები არ ხდება მისაწვდომი იმიტომ, რომ ნაგულისხმევი მარშრუტი სადღაც მიუთითებს.

აუთენტიფიკაცია ისევე მნიშვნელოვანია, როგორც მისამართება. ტრაფიკი, რომელიც გვირაბს გვერდს უვლის და ჩამოდის საზღვარზე, რომელიც დაცვას ელის, უარყოფილია მაშინაც კი, როცა სწორ ინტერფეისზე ეშვება, ამიტომ მიმღები პოლიტიკა უნდა დათანხმდეს ამ ფორმას განზრახ. გამონაკლისი, რომელზეც შორეული მხარე არასდროს შეთანხმებულა, დამატებითი ნაბიჯებით მიმდინარე შეფერხებაა.

სელექტორის მოცილება ან რუკის მოშვება, რათა სარეზერვო იმუშაოს, კონტროლირებადი გამონაკლისი არ არის. ის აფართოებს იმას, რაც გამონაკლისია, შორეულ მხარეს სხვა რამის აღსრულებაში ტოვებს, და შეიძლება შეცვალოს, რომელი თარგმანის წესი ერგება ნაკადს.

თარგმანი და დაშვება არითმეტიკას ცვლის

თარგმანს შეუძლია მისამართების სხვა ხედი წარმოადგინოს, მაგრამ წინ და უკუმიმართულების ასახვა ალტერნატიულ გზას უნდა შეესაბამებოდეს. ცალმხრივი ასახვა ქმნის კავშირს, რომელიც იხსნება და შემდეგ ჩამოკიდებული რჩება. ნახევარი ასახვა არაფერზე უარესია, რადგან პროგრესს ჰგავს.

დაშვება მეორე ნახევარია. მიმღებ მხარეს უნდა ჰქონდეს ცხადი წესი ამ ტრაფიკისთვის, საკუთარი აღრიცხვა, და გზა, რომ ღამის სამ საათზე განასხვავოს დამტკიცებული გამონაკლისი შეცდომისგან.

აღდგენა დიზაინის ნაწილია

ჩაწერეთ, როგორ აღმოჩნდება უკმარისობა, რომელი პოლიტიკა ირჩევს შემცვლელს, და რა ხდება იმ სესიებთან, რომლებიც მოქმედებდა, როცა ეს მოხდა. ახალი კავშირი შეიძლება წარმატებული იყოს გადასვლის შემდეგ, მაშინ როცა ძველი ინარჩუნებს მდგომარეობას, რომელიც მიბმულია მისამართზე, რომელიც აღარ მოქმედებს.

როცა მოთხოვნა უწყვეტი დაცვაა, უპირატესობა მიანიჭეთ სხვა დაცულ გზას. სადაც დაუცველი გამონაკლისი ნამდვილად აუცილებელია, შემოსაზღვრეთ ის წყაროებით, დანიშნულებებით, სერვისებით და ხანგრძლივობით, და ჩაწერეთ, როგორ იხსნება ის.

გამოსცადეთ ორივე მდგომარეობა, და არა მხოლოდ შეფერხება

მიღება მოიცავს ჩავარდნილი გვირაბის შემთხვევას და აღდგენილს, თითოეულზე აპლიკაციის შემოწმებით. საინტერესო შედეგი არ არის ის, რომ პაკეტები განაგრძობდნენ მოძრაობას, არამედ ის, რომ ისინი მოძრაობდნენ მხოლოდ ორგანიზაციის მიერ არჩეული ხელშეკრულებით.

დაამატეთ ასევე უკან გაწვევის ტესტი. გამონაკლისი, რომლის გამორთვაც არავის შეუძლია, ჩუმად გახდა მუდმივი პოლიტიკა, და სწორედ ამისგან იცავდა საწყისი წესი. დაუწესეთ ვადა და დასახელებული მიმომხილველი, თორემ გამონაკლისი გადააჭარბებს ყველას, ვინც ის გაიგო.