შეინახეთ ორი მარშრუტის წიგნი IPsec ლაბორატორიაში: ქვედა და დაცული
ორი წიგნი: ერთი აღწევს პარტნიორამდე, მეორე კერძო პრეფიქსებს ატარებს. თვალი ადევნეთ ორივეს და გადანაწილებას მოეკიდეთ როგორც პოლიტიკის გადაწყვეტილებას, და არა მოკლე გზას.
IPsec ლაბორატორიაში ორი კითხვა ერთმანეთში იხლართება: როგორ აღწევს პაკეტი პარტნიორის გარე მისამართამდე და როგორ აღწევს ის ამ პარტნიორის უკან არსებულ კერძო ქსელებამდე. ისინი ცალკე წიგნებს ეკუთვნიან, რადგან სხვადასხვა მარშრუტიზაციის პროცესი პასუხობს მათ და ისინი სხვადასხვა სიმპტომით ფუჭდება. შეინახეთ ქვედა ფენის წიგნი გარე ბოლო წერტილებისა და მათამდე მიმავალი შემდეგი ნაბიჯებისთვის. შეინახეთ ზედა ფენის წიგნი დაცული პრეფიქსების, მათი კარიბჭეებისა და გვირაბში გასასვლელი განზრახული გზისთვის. ლაბორატორიაში არეულობის უმეტესობა იმით იწყება, რომ ერთ წიგნში ლეგიტიმურად არსებულ მარშრუტს მეორეზე მტკიცებულებად კითხულობენ.
ორი წიგნი, ორი კითხვა
წიგნები საკმარისად მოკლე რჩება ხელით შესანახად, სანამ ლაბორატორია პატარაა და სწორედ მაშინ არიან ყველაზე სასარგებლო. ორი სვეტი საკმარისია: რა არის ჩანაწერი და როგორ აღწევენ მას.
| Ledger | What it lists |
|---|---|
| Underlay | Each gateway's external address and the next hop that reaches it |
| Protected | Each private prefix, its local gateway and its intended path through the tunnel |
დაწერეთ ორივე მიმართულება. პრეფიქსი, რომელიც გამავალ წიგნშია და დაბრუნების წიგნში არა, ქმნის გვირაბს, რომელიც მოთხოვნებს ატარებს და პასუხებს ყრის. ეს ნახევრად მომუშავე მდგომარეობა ლაბორატორიაში ყველაზე ხშირი შედეგია და ადვილად აბნევს პოლიტიკის პრობლემას.
დაწერეთ დანიშნულება პროტოკოლამდე
დაიწყეთ დანიშნულებებით და არა პროტოკოლებით. თითოეული კარიბჭისთვის ჩაწერეთ გარე მისამართი და შემდეგი ნაბიჯი, რომელიც მას აღწევს. შემდეგ ჩაწერეთ თითოეული კერძო პრეფიქსი, მისი ადგილობრივი კარიბჭე და გზა, რომელიც გვირაბში უნდა გაიაროს.
ამის გაკეთება მარშრუტიზაციის პროტოკოლის არჩევამდე განხილვას პატიოსნად ინარჩუნებს. დიზაინი მოდის მოთხოვნებით და არა უპირატესობებით. კამათი იმაზე, რომელი პროტოკოლი უნდა გაუშვათ, შემდეგ იქცევა კითხვად იმაზე, რომელი მოთხოვნაა ნამდვილად რთული.
სტატიკური თუ დინამიკური — წიგნის მიხედვით
ტრანსპორტის მხარეს სტატიკური მარშრუტიზაცია ლაბორატორიაში ჩვეულებრივ სწორია: ორი ბოლო წერტილი, ერთი შემდეგი ნაბიჯი, კონვერგენციის არაფერი. კერძო მხარე სავსებით შეიძლება იყოს დინამიკური, რადგან პრეფიქსები ვარჯიშთან ერთად მოდიან და მიდიან. ერთი მარშრუტიზაციის პროტოკოლი ტრანსპორტის მხარეს და მეორე კერძო მხარეს არ გავალდებულებთ მათ შორის გადანაწილებას, და ურთიერთ გადანაწილების IPsec-ის წინაპირობად მიჩნევა ის ადგილია, სადაც ლაბორატორიები იწყებენ შედეგების გამომუშავებას, რომლებსაც ვერავინ ხსნის.
ორი წიგნი ცალ-ცალკე გადაწყვიტეთ და აღნიშნეთ, რომელია დინამიკური. ერთი პასუხი ორივე მხარისთვის ჩვეულებრივ ნიშნავს, რომ ორი კითხვა არასოდეს გაყოფილა ნამდვილად.
გადანაწილება პოლიტიკის საზღვარია
სადაც მარშრუტები უნდა გადაიკვეთოს, გადაკვეთა გახადეთ პოლიტიკა დასახელებული პრეფიქსებით, მიმართულებით, მეტრიკის დამუშავებით და მარყუჟის მცველით. პრეფიქსების სიები და მარშრუტის რუკები ოთხივეს გაძლევენ, ხოლო ტეგები გადანაწილებულ მარშრუტს ორიგინალური კონტექსტის დაკარგვის შემდეგაც ამოსაცნობად ინარჩუნებენ. სემანტიკა ყურადღებით წაიკითხეთ, რადგან ისინი ურთიერთშემცვლელი არ არის: შესატყვისობის პუნქტში ACL-ის უარყოფა ნიშნავს, რომ მარშრუტი არ ემთხვევა და შეფასება გრძელდება, მაშინ როცა მარშრუტის რუკაში უარყოფის მიმდევრობა მარშრუტის გადანაწილებას საერთოდ აჩერებს. გადანაწილების მარშრუტის რუკების სახელმძღვანელო მოიცავს ამ პუნქტებს და მათთან მიმავალ ატრიბუტების ცვლილებებს.
შემდეგ შეადარეთ მიღებული მარშრუტიზაციის ცხრილი ორივე წიგნს. ლაბორატორია, რომელიც ფართო გადანაწილების შემდეგ გადაგზავნას იწყებს, წვდომადობა აჩვენა და არა განზრახვა. ცხრილის ნებისმიერი ჩანაწერი, რომელიც არცერთ წიგნში არ არის, ნიშნავს, რომ ექსპორტი დიზაინზე ფართოა და ყოველი შემდგომი განცხადება ამ ბუნდოვანებას მემკვიდრეობით იღებს.
უსაფრთხოების მაგალითი მარშრუტიზაციასავით აქტუალურად შეინახეთ
ძველი სახელმძღვანელოები, რომლებიც სუსტ ალგორითმებს ან საერთო საჩვენებელ საიდუმლოს ეყრდნობიან, ისტორიული დაკვირვებებია. მათი კოპირება ლაბორატორიაში, რომლის გაფართოებასაც აპირებთ, სწორედ ის გზაა, რომლითაც სუსტი ნაგულისხმევი პარამეტრები წარმოებაში რჩება. გამოიყენეთ პლატფორმის მიერ მხარდაჭერილი პოლიტიკა და ჩაწერეთ ვერსია, რომელიც გამოსცადეთ, რადგან ლაბორატორია სახელმძღვანელოზე დიდხანს ცოცხლობს.
მიიღეთ ერთი დამტკიცებული ჰოსტიდან ჰოსტამდე ნაკადი, მისი დაბრუნების ტრაფიკი და ერთი დანიშნულება, რომელიც დაცვის არეალს გარეთ უნდა დარჩეს. შეინახეთ მარშრუტის წყარო და მოლაპარაკებული სელექტორები ყოველ შედეგთან ერთად, რომ ჩანაწერმა აჩვენოს, რომელი ფენა დამტკიცდა და არა რომელი ფენა შემთხვევით იყო ჩართული.
როცა რამე ტყდება, წიგნი გეუბნებათ, რომელი ფენა გახსნათ. პარტნიორამდე წვდომის არარსებობა ტრანსპორტია, შიდა მარშრუტის არარსებობა კერძო გზაა, ხოლო მარშრუტი, რომელიც შესატყვისი სელექტორის გარეშე არსებობს, პოლიტიკაა. სამი წინადადება, ერთი დიაგნოზი, ვარაუდების გარეშე.