ორი კრიპტო რუკა, ერთი ნაკადი: გვიანდელი ჩანაწერი სარეზერვო არ არის

დაამატეთ მეორე კრიპტო რუკის ჩანაწერი იმავე მისამართების წყვილისთვის, მიმართეთ ის სხვა პირისკენ და თქვენ დაწერეთ გადართვის გეგმა მარცხისას. ეს არის მითი და ის ცოცხლობს, რადგან ჰგავს ყველა სხვა დალაგებულ სიას, რომელიც თქვენ დაგიკონფიგურირებიათ. კრიპტო რუკაში თანმიმდევრობა განსაზღვრავს, რომელი ჩანაწერი ითხოვს ახალ ნაკადს და არა რომელი ჩანაწერი იღებს პასუხისმგებლობას, როცა პირი პასუხის გაცემას წყვეტს. ამ სიაში არაფერი აკვირდება შორეულ ბოლოს, ამიტომ მეორე ჩანაწერი იქ ზის და საერთოდ არაფერს ითხოვს.

მითი: თანმიმდევრობა ნიშნავს სარეზერვოს

დალაგებული სია ორი ჩანაწერით და ერთი საერთო განმარტებით პირველად და მეორადად აღიქმება. მსგავსება სინტაქსზე მთავრდება. Cisco-ს ASA დოკუმენტაცია კრიპტო რუკას აღწერს როგორც პოლიტიკის მოდელს, რომელიც ემთხვევა დაცულ ტრაფიკს და ასახელებს მისთვის პირთა განლაგებას, და შედარება ხდება იმ ჩანაწერთან, რომელიც ნაკადს პირველი ითხოვს. შორეული პირის ხელმისაწვდომობა ამ შეფასების ნაწილი არ არის.

რაც თქვენ ააგეთ, არის პოლიტიკა, რომელსაც ამ ნაკადისთვის არასოდეს ჰკითხავენ, პლუს კომენტარი ცვლილების ჩანაწერში, რომელიც ამტკიცებს სიჭარბეს.

თანმიმდევრობა ითხოვს ნაკადს, და მხოლოდ ერთხელ

თითოეული ჩანაწერი შეიცავს წვდომის კონტროლის სიას ან დაცული ნაკადის განმარტებას, და ყოველი ახალი გამავალი პაკეტი შედარებულია ამ განმარტებებთან თანმიმდევრობით. პირველი ჩანაწერი, რომლის განმარტებაც ემთხვევა, ფლობს ნაკადს და მის პირს. იდენტური განმარტების მეორე ჩანაწერი არასოდეს იღებს რიგს, რადგან პირველი უკვე დაემთხვა; უფრო ვიწრო განმარტების მეორე ჩანაწერი ემსახურება მხოლოდ იმ ნაკადებს, რომლებიც პირველმა არ მოითხოვა.

ეს ქცევა სასარგებლოა, როცა განზრახ ჭრით გამონაკლისებს ფართო პოლიტიკიდან, და ის უსარგებლოა როგორც მარცხისას გადართვის მექანიზმი. შეამოწმეთ, რა მოხდა სინამდვილეში show crypto map და show crypto ipsec sa peer ბრძანებებით, შემდეგ თვალი ადევნეთ სინთეტიკურ პაკეტს იმ გზაზე, რომელსაც თქვენ გგონიათ, რომ ის გაივლის. თვალთვალი დაასახელებს ჩანაწერს, რომელმაც ის მოითხოვა, და ეს არის ერთადერთი პასუხი, რომელსაც მნიშვნელობა აქვს.

მარშრუტის არჩევა და პოლიტიკის საკუთრება ცალკე გადაწყვეტილებებია

მარშრუტიზაციის ცხრილი პასუხობს, სად გადაეცემა პაკეტი. კრიპტო პოლიტიკა პასუხობს, რომელი დაცვა და რომელი პირი ვრცელდება არჩეულ ტრაფიკზე. წყაროსა და დანიშნულების წყვილის დუბლირება სხვა პირის ქვეშ ცვლის მეორე გადაწყვეტილებას და უცვლელად ტოვებს პირველს, ამიტომ პასუხები შეიძლება კვლავ ძველ კარიბჭეს მიჰყვეს, სანამ გამავალი პაკეტი ახალ პირს იღებს. ეს ასიმეტრია ქმნის გვირაბს, რომელიც იტყობინება, რომ მუშაობს და არაფერს ატარებს.

შეინარჩუნეთ ხელშეკრულება შორეულ ბოლოსთან ურთიერთიც: მიღებული იდენტობა, დაცული მისამართების დიაპაზონები, დაბრუნების მარშრუტი საინტერესო პრეფიქსებისთვის და ნებართვა სერვისისთვის. ალტერნატიული გამავალი არჩევანი, რომელსაც მეორე მხარე არ ელის, არ არის ალტერნატიული გზა, ეს მისი ნახევარია.

რა სჭირდება ნამდვილ ალტერნატიულ გზას

აირჩიეთ დავალებისთვის შექმნილი მექანიზმი: მხარდაჭერილი პირთა კანდიდატების ჯგუფი, მარშრუტიზებული გვირაბი მცურავი სტატიკური ან დინამიური მარშრუტიზაციის მეზობლობით მასზე, ან ნებისმიერი სარეზერვო დიზაინი, რომელსაც თქვენი პლატფორმა ამ სერვისისთვის ადასტურებს. შემდეგ ჩაწერეთ, რომელი კომპონენტი ამოიცნობს მარცხს და რომელი კომპონენტი ირჩევს ალტერნატივას, რადგან ეს ორი სხვადასხვა ფუნქციაა და ხშირად ორი სხვადასხვა გუნდი.

მისამართების თარგმანს ასევე შეუძლია საიტს მისცეს მეორე წარმოდგენილი მისამართი, მაგრამ ის ერთდროულად ცვლის სელექტორებს, ჟურნალირებას და წყაროზე დაფუძნებულ წვდომის წესებს. მოეპყარით ამას როგორც ცხად მოთხოვნას და არა როგორც ორი ორაზროვანი ჩანაწერის გვერდის ავლას.

გამოსცადეთ სამი მდგომარეობა, არა ერთი

კონფიგურაცია დასრულებულია მხოლოდ მაშინ, როცა მას აქვს დასაცავი პასუხი ნორმალური მუშაობისთვის, პირველადის მარცხის მდგომარეობისთვის და პირველადზე დაბრუნებისთვის. გამოსცადეთ სამივე და ჩაწერეთ, რომელი პოლიტიკის ჩანაწერი და რომელი პირი ემსახურა თითოეულს. ტესტი, რომელიც პირველი მდგომარეობის შემდეგ ჩერდება, ამტკიცებს, რომ დიზაინი მუშაობს, როცა არაფერია არასწორად, და ეს არის ის მდგომარეობა, რომლის შემოწმება არ გჭირდებოდათ.

ასევე განასხვავეთ კონფიგურირებული გადაფარვა ძველი და ახალი ასოციაციების კანონიერი თანაარსებობისგან გასაღებების განახლების დროს. რამდენიმე აქტიური SA ნორმალური და დროებითია; ერთი ნაკადისთვის მებრძოლი ორი ჩანაწერი მუდმივი და უხილავია.