IPsec өчкөндө, камдык маршрут камдык саясат эмес

Бир аймак өз туннелинен ажырайт, ал эми маршруттоо таблицасы интернет аркылуу багытка чейинки толук колдонууга жарактуу жолду дагы эле көрсөтүп турат. Бирөө ошол жолго өтүүнү сунуштап, өзгөрүүнү маршруттоо оңдоосу деп атайт. Пакет ошол жол менен бара алмак; эч ким сурабаган суроо — ага коргоосуз келүүгө уруксат барбы. Булар ар башка таблицалардан чыккан ар башка жооптор, жана аларды аралаштыруу — бузулуунун окуяга айлануу жолу.

Маршруттоо таблицасында бирдей көрүнгөн эки натыйжа

Жеткиликтүүлүк пакеттин бара турган жери бар экенин айтат. Коопсуздук саясаты ошол пакетке жолдо эмне болушу керектигин айтат, жана экөө тең ар башка механизмдер менен аткарылат. Саясат таштоого милдеттүү агым үчүн да маршрут болушу мүмкүн, жана бул айкалыш туура эмес конфигурация эмес. Эки суроону бөлүү бузулуу планын жалпы кароого жарактуу кылат.

Ошондуктан бузулуу жолу бирөө уруксат берилген натыйжалардын кайсынысы колдонуларын чечкенден кийин гана долбоор болот. Ал чечим жок болсо, камдык маршрут — план эмес, азгырык.

Саясат моделинде эки эмес, үч өкүм бар

IPsec архитектурасы таштоого тийиш болгон трафикти, коргоону айланып өтүүгө уруксат берилген трафикти жана корголушу керек болгон трафикти бөлөт. Булар үч ар башка нускама, ал эми ортодогусу — бузулуу режими эмес, атайын берилген жеңилдик. Аларды жуп катары окуу туннель менен ачык жолдун ортосундагы жалган тандоону жаратат.

Жок ассоциация коргоо эрежесин үнсүз айланып өтүүгө көтөрбөйт. Саясат дагы эле корго деп айтат, ошондуктан пакет күтөт же өлөт, жана бул жүрүм-турум — жазылгандай иштеп жаткан көзөмөл, саясаттын бузулганынын далили эмес.

Өз агымыңыздын талабын үч сүйлөмдүн бири катары жазыңыз: корголгон жол пайда болгонго чейин токтоңуз, башка корголгон жолго өтүңүз, же IPsec жок иштөөгө өзүнчө уруксат берилген жолду колдонуңуз. Үчүнчүсү гана коопсуздук келишимин өзгөртөт, жана ага кол коё алган ээ керек. Ал сүйлөм өзгөрүүлөр жазуусуна кирет, бирөөнүн эсинде эмес. Сынчылар экинчи сүйлөмдү жактырып, үчүнчүсүнөн баш тартышат, жана эки чечим тең көрүнгөндө орундуу.

Айланып өтүү — эки учу кол койгон келишим

Альтернативалуу жолго маршрутталган даректер, келген жеринде ачык уруксат жана эки багытта иштеген жооп жолу керек. Жеке аймак даректери демейки маршрут бир жерди көрсөткөндүктөн жеткиликтүү болуп калбайт.

Аутентификация даректөө сыяктуу эле маанилүү. Туннелди айланып өтүп, коргоону күткөн чекке келген трафик туура интерфейске түшсө да четке кагылат, ошондуктан кабыл алуучу саясат бул форманы атайын кабыл алышы керек. Алыскы тарап эч качан макул болбогон жеңилдик — кошумча кадамдары бар бузулуу.

Камдык иштеши үчүн селекторду алып салуу же картаны бошотуу — көзөмөлдөнгөн жеңилдик эмес. Ал жеңилдиктин аймагын кеңейтет, алыскы тарапты башка нерсени аткартууда калтырат жана агымга кайсы котормо эрежеси туура келерин өзгөртүшү мүмкүн.

Котормо жана уруксат арифметиканы өзгөртөт

Котормо даректердин башка көрүнүшүн сунуштай алат, бирок түз жана тескери чагылдыруу альтернативалуу жолго туура келиши керек. Бир багыттуу чагылдыруу ачылып, анан илинип калган байланышты жаратат. Жарым чагылдыруу жоктон жаман, анткени ал илгерилегенге окшош.

Уруксат — экинчи жарымы. Кабыл алуучу тарапта бул трафик үчүн ачык эреже, өз журналы жана түнкү саат үчтө жактырылган жеңилдикти катадан ажыратуу жолу болушу керек.

Калыбына келтирүү долбоорго кирет

Бузулуунун кантип аныкталарын, кайсы саясат алмаштыргычты тандаарын жана ал болгон учурда иштеп жаткан сессияларга эмне болорун жазыңыз. Жаңы байланыш өткөндөн кийин ийгиликтүү болушу мүмкүн, ал эми эскиси мындан ары колдонулбаган дарекке байланган абалды сактайт.

Талап үзгүлтүксүз коргоо болгондо ар дайым башка корголгон жолду артык көрүңүз. Коргоосуз өзгөчөлүк чындап зарыл болсо, аны булактар, багыттар, кызматтар жана узактык менен чектеңиз, жана анын кантип кайтарыларын жазыңыз.

Жалгыз бузулууну эмес, эки абалды тең сынаңыз

Кабыл алуу ишке жараксыз туннелдин учурун жана калыбына келтирилгенин камтыйт, ар биринде колдонмо текшерүүсү менен. Кызыктуу жыйынтык — пакеттер кыймылда калганы эмес, алар уюм тандаган келишим боюнча гана кыймылдаганы.

Кайтарып алуу сынагын да кошуңуз. Эч ким өчүрө албаган жеңилдик үнсүз туруктуу саясатка айланган, жана баштапкы эреже дал ушундан коргоп жаткан. Ага мөөнөт жана аталган сынчы коюңуз, болбосо жеңилдик аны түшүнгөндөрдүн баарынан узак жашайт.