Эки крипто карта, бир агым: кийинки жазуу — резерв эмес
Экинчи пирдин астындагы кайталанган дарек жупү — бузулуу учурундагы которулуу эмес. Кайсы крипто карта жазуусу агымды талап кыларын жана аны кайсы компонент чындыгында которорун аныктаңыз.
Ошол эле дарек жупү үчүн экинчи крипто карта жазуусун кошуңуз, аны башка пирге багыттаңыз, ошондо сиз бузулуу учурундагы которулуу планын жаздыңыз. Бул — миф жана ал сиз конфигурациялаган башка ар кандай иреттелген тизмеге окшош болгондуктан жашайт. Крипто картадагы иреттүүлүк жаңы агымды кайсы жазуу талап кыларын аныктайт, ал эми пир жооп берүүнү токтоткондо кайсы жазуу жоопкерчиликти аларын эмес. Бул тизмеде эч нерсе алыскы четти көзөмөлдөбөйт, ошондуктан экинчи жазуу ошол жерде отуруп, эч нерсе талап кылбайт.
Миф: иреттүүлүк резервти билдирет
Эки жазуу жана бир жалпы аныктамасы бар иреттелген тизме негизги жана кошумчадай сезилет. Окшоштук синтаксисте бүтөт. Cisco'нун ASA документтери крипто картаны корголгон трафикти дал келтирүүчү жана ага пирлердин жайгашуусун атаган саясат модели катары сүрөттөйт, ал эми дал келтирүү агымды биринчи талап кылган жазууга каршы жүрөт. Алыскы пирдин жеткиликтүүлүгү бул баалоонун бөлүгү эмес.
Сиз курган нерсе — бул агым үчүн эч качан суралбай турган саясат, кошумча өзгөртүү жазуусунда ашыкчалыкты билдирген комментарий.
Иреттүүлүк агымды талап кылат, жана бир гана жолу
Ар бир жазуу кирүүнү көзөмөлдөө тизмесин же корголгон агымдын аныктамасын кармайт, ал эми ар бир жаңы чыгуучу пакет ошол аныктамалар менен иреттүүлүк боюнча салыштырылат. Аныктамасы дал келген биринчи жазуу агымды жана анын пирин ээлейт. Окшош аныктамасы бар экинчи жазуу эч качан кезек ала албайт, анткени биринчиси мурун эле дал келген; тар аныктамасы бар экинчи жазуу биринчиси талап кылбаган агымдарга гана кызмат кылат.
Бул жүрүм-турум кенен саясаттан өзгөчөлүктөрдү атайын кесип алганда пайдалуу, ал эми бузулуу учурундагы которулуу механизми катары пайдасыз. show crypto map жана show crypto ipsec sa peer менен чындыгында эмне болгонун текшериңиз, андан кийин синтетикалык пакетти ал өтөт деп ойлогон жолуңуз менен көзөмөлдөңүз. Көзөмөл аны талап кылган жазууну атайт, жана бул маанилүү болгон жалгыз жооп.
Маршрут тандоо жана саясат ээлиги — өзүнчө чечимдер
Маршруттоо таблицасы пакеттин кайда жөнөтүлөрүн жооп кылат. Крипто саясат тандалган трафикке кайсы коргоо жана кайсы пир колдонуларын жооп кылат. Булак жана багыт жупүн башка пирдин астында кайталоо экинчи чечимди өзгөртөт жана биринчисин тийбей калтырат, ошондуктан жооптор дагы эле эски шлюзди ээрчиши мүмкүн, ал эми чыгуучу пакет жаңы пирди алат. Бул асимметрия иштеп жатканын билдирген жана эч нерсе өткөрбөгөн туннель жаратат.
Алыскы чет менен келишимди өз ара да сактаңыз: кабыл алынган инсандык, корголгон дарек диапазондору, кызыктуу префикстер үчүн кайтаруу маршруту жана кызматка уруксат. Экинчи тарап күтпөгөн альтернативалык чыгуу тандоосу альтернативалык жол эмес, анын жарымы.
Чыныгы альтернативалык жолго эмне керек
Тапшырма үчүн жасалган механизмди тандаңыз: колдоого алынган пир талапкерлеринин тобу, анын үстүндө калкыма статикалык же динамикалык маршруттоо кошуналыгы бар маршрутталган туннель, же платформаңыз ошол кызмат үчүн документтеген кандай гана резервдик дизайн болбосун. Андан кийин кайсы компонент бузулууну аныктаарын жана кайсы компонент альтернативаны тандаарын жазыңыз, анткени булар эки башка функция жана көбүнчө эки башка команда.
Даректерди которуу сайтка экинчи сунушталган даректи да бере алат, бирок ал бир эле учурда тандоочуларды, журналдоону жана булакка негизделген кирүү эрежелерин өзгөртөт. Муну эки бүдөмүк жазуу үчүн айланып өтүү катары эмес, ачык талап катары караңыз.
Үч абалды сынаңыз, бирөөнү эмес
Конфигурация кадимки иштөө, негизгинин бузулуу абалы жана негизгиге кайтуу үчүн коргоого боло турган жоопко ээ болгондо гана бүтөт. Үчөөнү тең сынаңыз жана кайсы саясат жазуусу менен кайсы пир кайсынысына кызмат кылганын жазыңыз. Биринчи абалдан кийин токтогон тест дизайндын эч нерсе туура эмес болбогондо иштээрин далилдейт, жана бул сизге текшерүүнүн кереги жок абал.
Ошондой эле конфигурацияланган кабатташууну ачкычтарды жаңыртуу учурундагы эски жана жаңы ассоциациялардын мыйзамдуу кошо жашоосунан ажыратыңыз. Бир нече активдүү SA кадимки жана убактылуу; бир агым үчүн талашкан эки жазуу туруктуу жана көрүнбөйт.