Екі крипто карта, бір ағын: кейінгі жазба — резерв емес

Сол мекенжай жұбы үшін екінші крипто карта жазбасын қосыңыз, оны басқа пирге бағыттаңыз, сонда сіз ақау кезіндегі ауысу жоспарын жаздыңыз. Бұл — миф және ол сіз конфигурациялаған кез келген басқа реттелген тізімге ұқсайтындықтан өмір сүреді. Крипто картадағы реттілік жаңа ағынды қай жазба талап ететінін анықтайды, ал пир жауап беруді тоқтатқанда қай жазба жауапкершілікті алатынын емес. Бұл тізімде ешнәрсе алыс шетті бақыламайды, сондықтан екінші жазба сол жерде отырып, ештеңе талап етпейді.

Миф: реттілік резерв дегенді білдіреді

Екі жазба мен бір ортақ анықтамасы бар реттелген тізім негізгі және қосалқы сияқты сезіледі. Ұқсастық синтаксисте аяқталады. Cisco-ның ASA құжаттамасы крипто картаны қорғалған трафикті сәйкестендіретін және ол үшін пирлер орналасуын атайтын саясат моделі ретінде сипаттайды, ал сәйкестендіру ағынды бірінші талап ететін жазбаға қарсы жүреді. Алыс пирдің қолжетімділігі бұл бағалаудың бөлігі емес.

Сіз салған нәрсе — бұл ағын үшін ешқашан сұралмайтын саясат, қоса өзгеріс жазбасындағы артықтықты мәлімдейтін түсініктеме.

Реттілік ағынды талап етеді, және тек бір рет

Әр жазба кіруге бақылау тізімін немесе қорғалған ағын анықтамасын ұстайды, ал әрбір жаңа шығыс пакеті сол анықтамалармен реттілік бойынша салыстырылады. Анықтамасы сәйкес келетін бірінші жазба ағынды және оның пирін иеленеді. Бірдей анықтамасы бар екінші жазба ешқашан кезек ала алмайды, өйткені біріншісі әлдеқашан сәйкес келді; тар анықтамасы бар екінші жазба біріншісі талап етпеген ағындарға ғана қызмет етеді.

Бұл мінез-құлық кең саясаттан ерекшеліктерді әдейі кесіп алғанда пайдалы, ал ақау кезіндегі ауысу механизмі ретінде пайдасыз. show crypto map және show crypto ipsec sa peer көмегімен шын мәнінде не болғанын тексеріңіз, содан кейін синтетикалық пакетті ол жүреді деп ойлайтын жолыңызбен бақылаңыз. Бақылау оны талап еткен жазбаны атайды, және бұл маңызды жалғыз жауап.

Маршрут таңдау және саясат иелігі — бөлек шешімдер

Маршруттау кестесі пакеттің қайда жіберілетінін жауаптайды. Крипто саясат таңдалған трафикке қандай қорғаныс пен қай пир қолданылатынын жауаптайды. Дереккөз бен межелі жұпты басқа пир астында қайталау екінші шешімді өзгертеді де, біріншісін тимей қалдырады, сондықтан жауаптар әлі де ескі шлюзді ұстануы мүмкін, ал шығыс пакеті жаңа пирді алады. Бұл асимметрия жұмыс істеп тұрғанын хабарлайтын және ештеңе өткізбейтін туннель жасайды.

Алыс шетпен келісімді өзара да ұстаңыз: қабылданған сәйкестік, қорғалған мекенжай ауқымдары, қызықты префикстер үшін қайтару маршруты және қызметке рұқсат. Екінші тарап күтпейтін балама шығыс таңдауы балама жол емес, оның жартысы.

Нағыз балама жолға не қажет

Тапсырма үшін жасалған механизмді таңдаңыз: қолдау көрсетілген пир үміткерлерінің тобы, оның үстінде қалқымалы статикалық немесе динамикалық маршруттау көршілестігі бар маршрутталған туннель, немесе платформаңыз сол қызмет үшін құжаттайтын кез келген резервтік дизайн. Содан кейін қай компонент ақауды анықтайтынын және қай компонент баламаны таңдайтынын жазыңыз, өйткені бұлар екі түрлі функция және жиі екі түрлі команда.

Мекенжайларды аудару сайтқа екінші ұсынылған мекенжайды да бере алады, бірақ ол бір уақытта селекторларды, журналдауды және дереккөзге негізделген кіру ережелерін өзгертеді. Мұны екі анық емес жазба үшін айналма шешім ретінде емес, айқын талап ретінде қарастырыңыз.

Үш күйді сынаңыз, біреуін емес

Конфигурация қалыпты жұмыс, негізгінің ақаулық күйі және негізгіге қайту үшін қорғауға болатын жауабы болғанда ғана аяқталады. Үшеуін де сынаңыз және қай саясат жазбасы мен қай пир қайсысына қызмет еткенін жазыңыз. Бірінші күйден кейін тоқтайтын тест дизайнның ештеңе дұрыс болмаған кезде жұмыс істейтінін дәлелдейді, және бұл сізге тексерудің қажеті жоқ күй.

Сондай-ақ конфигурацияланған қабаттасуды кілттерді жаңарту кезіндегі ескі және жаңа ассоциациялардың заңды қатар өмір сүруінен ажыратыңыз. Бірнеше белсенді SA қалыпты және уақытша; бір ағын үшін таласатын екі жазба тұрақты және көрінбейді.