IPsec лабораториясында эки маршрут демисин кармаңыз: негизги жана корголгон
Эки деми: бири өнөктөшкө жетет, экинчиси жеке префикстерди ташыйт. Экөөнү тең көзөмөлдөңүз жана кайра бөлүштүрүүнү кыска жол эмес, саясий чечим катары караңыз.
IPsec лабораториясында эки суроо аралашат: пакет өнөктөштүн тышкы дарегине кантип жетет жана ал ошол өнөктөштүн артындагы жеке тармактарга кантип жетет. Алар өзүнчө демилерге таандык, анткени аларга ар башка маршруттоо процесстери жооп берет жана алар ар башка симптомдор менен иштен чыгат. Негизги демини тышкы акыркы чекиттер жана аларга жеткен кийинки секириктер үчүн кармаңыз. Жогорку катмардын демисин корголгон префикстер, алардын дарбазалары жана туннелден өтүүчү болжолдонгон жол үчүн кармаңыз. Лабораториядагы башаламандыктын көбү бир деминде мыйзамдуу түрдө бар маршрутту экинчиси жөнүндө далил катары окуудан келип чыгат.
Эки деми, эки суроо
Лаборатория кичине кезде демилер кол менен жүргүзүүгө жетиштүү кыска бойдон калат, жана ошол учурда алар эң пайдалуу. Эки тилке жетиштүү: жазуу эмне экени жана ага кантип жетүү болорун.
| Ledger | What it lists |
|---|---|
| Underlay | Each gateway's external address and the next hop that reaches it |
| Protected | Each private prefix, its local gateway and its intended path through the tunnel |
Эки багытты тең жазыңыз. Чыгуу деминде бар, бирок кайтуу деминде жок префикс суроолорду ташып, жоопторду түшүргөн туннель жаратат. Бул жарым иштеген абал лабораторияда эң көп кездешкен жыйынтык, жана аны саясат маселеси менен чаташтыруу оңой.
Барар жерди протоколдон мурун жазыңыз
Протоколдордон эмес, барар жерлерден баштаңыз. Ар бир дарбаза үчүн тышкы даректи жана ага жеткен кийинки секирикти жазыңыз. Андан кийин ар бир жеке префиксти, анын жергиликтүү дарбазасын жана туннелден өтүүчү жолду жазыңыз.
Муну маршруттоо протоколун тандоодон мурун жасоо талкууну чынчыл кармайт. Долбоор тандоолор менен эмес, талаптар менен келет. Кайсы протоколду иштетүү тууралуу талкуу анда кайсы талап чындап кыйын экени тууралуу суроого айланат.
Статикалык же динамикалык — деми боюнча чечилет
Транспорт жагында статикалык маршруттоо лабораторияда адатта туура: эки акыркы чекит, бир кийинки секирик, биригүүчү эч нерсе жок. Жеке жак динамикалык болушу акылга сыярлык, анткени префикстер көнүгүү менен келип-кетет. Транспорт жагында бир маршруттоо протоколун, жеке жакта экинчисин иштетүү сизди алардын ортосунда кайра бөлүштүрүүгө милдеттендирбейт, жана өз ара кайра бөлүштүрүүнү IPsec үчүн алдын ала шарт деп эсептөө — лабораториялар эч ким түшүндүрө албаган жыйынтыктарды бере баштаган жер.
Эки демини өзүнчө чечип, кайсынысы динамикалык экенин белгилеңиз. Эки жак үчүн бир жооп адатта эки суроо эч качан чындап бөлүнгөн эмесин билдирет.
Кайра бөлүштүрүү — саясаттын чек арасы
Маршруттар кесилишүүчү жерде кесилишти аталган префикстер, багыт, метрика иштетүү жана цикл кайтаруучусу бар саясатка айландырыңыз. Префикс тизмелери жана маршрут карталары төртөөнү тең берет, ал эми тегдер кайра бөлүштүрүлгөн маршрутту баштапкы контексттен ажырагандан кийин да таанылуучу бойдон сактайт. Семантиканы кылдат окуңуз, анткени алар өз ара алмаштырылбайт: дал келүү пунктунун ичиндеги ACL баш тартуу маршрут дал келбей турганын жана баалоо улангандыгын билдирет, ал эми маршрут картасындагы баш тартуу ырааттуулугу маршруттун кайра бөлүштүрүлүшүн такыр токтотот. Кайра бөлүштүрүү маршрут карталарынын колдонмосу ошол пункттарды жана алар менен келген атрибут өзгөрүүлөрүн камтыйт.
Андан кийин алынган маршруттоо таблицасын эки деми менен салыштырыңыз. Кеңири кайра бөлүштүрүүдөн кийин жөнөтүүнү баштаган лаборатория ниетти эмес, жеткиликтүүлүктү көрсөттү. Таблицадагы эки деминин биринен да табылбаган ар кандай жазуу экспорттун долбоордон кеңири экенин билдирет, жана ар бир кийинки жарнама ошол бүдөмүктүктү мураска алат.
Коопсуздук мисалын маршруттоо сыяктуу эле актуалдуу кармаңыз
Алсыз алгоритмдерге же жалпы көрсөтмө сырыга таянган эски колдонмолор тарыхый байкоолор. Аларды кеңейтүүнү пландаган лабораторияга көчүрүү — алсыз демейки маанилердин өндүрүштө жашап калышынын жолу. Платформа колдогон саясатты пайдаланыңыз жана сынаган версияңызды жазып коюңуз, анткени лаборатория окуу китебинен узак жашайт.
Бир бекитилген хосттон хостко агымды, анын кайтым трафигин жана коргоо аймагынан тышкары калышы керек болгон бир барар жерди кабыл алыңыз. Ар бир жыйынтык менен маршруттун булагын жана сүйлөшүлгөн селекторлорду сактаңыз, ошентип жазуу кайсы катмар далилденгенин көрсөтөт, кайсы катмар кокустан иштеп турганын эмес.
Бир нерсе бузулганда, деми кайсы катмарды ачууну айтат. Өнөктөшкө жеткиликтүүлүктүн жоктугу — транспорт, ички маршруттун жоктугу — жеке жол, ал эми дал келүүчү селекторсуз бар маршрут — саясат. Үч сүйлөм, бир диагноз, божомол жок.