Verschlësselte Transit gëtt keen Zougang zum Carrier

Zwou genehmegt Gateways droen den Trafik vun engem Netz mat manner Vertrauen iwwer en agescht Transportnetz. D'Payload verschlësselen hält se fir gewéinlech Transitobservateure liesbar, an dat ass den Deel, deen d'Leit als éischt designen an dann ophalen driwwer nozedenken. Wat d'Verschlësselung net mécht, ass festleeën, wéi eng Ressourcen déi Säit mat manner Vertrauen erreeche kann. Den Design brauch zwou Grenzen: eng ronderëm d'Gespréich, dat gedroe gëtt, an eng ronderëm den Zougang zum Carrier selwer.

Féiert d'Schrëtt hei drënner an der Rei duerch a behandelt e Feeler bei engem Schrëtt als Designännerung, net als Upassung vun der Konfiguratioun.

Definéiert béid Grenzen, ier Dir eng Konfiguratioun beréiert

Déi éischt Grenz ass d'Gespréich: wéi eng Paire vu Gateways en Tunnel opbauen däerfen, a wéi en internen Trafik duerchgelooss gëtt. Déi zweet ass de Carrier: wéi eng Adressen a Servicer d'Hoste mat manner Vertrauen ausserhalb vum Tunnel erreeche kënnen. Teams bauen normalerweis déi éischt a ierwen déi zweet vun all Routing, dee scho bestoung, a sou gëtt en ageschten Design roueg e breeden. Dës Ierfschaft ass déi üblech Grondursaach, wann eng Iwwerpréiwung feststellt, datt en Host mat manner Vertrauen mat eppes schwätzt, wat kee genehmegt huet.

Schreift béid als Lëschte vun Adressen, Porten a Richtungen op. Wann eng Lëscht net kann opgeschriwwe ginn, ass d'Grenz nach net definéiert.

Schrëtt 1: begrenzt den äusseren Tunnel

Op der Interface Richtung Carrier loosst nëmmen dat zou, wat den Tunnel brauch: IKE op UDP 500 an 4500 tëschent den zwou Gateway-Adressen, an ESP do wou keen NAT-Traversal benotzt gëtt. Refuséiert alles anescht, wat op dës Interface kënnt, inklusiv d'Verwaltungsprotokoller. D'ESP-Spezifikatioun deckt d'Schutzdéngschter of; si seet näischt driwwer, wéi eng eege Servicer vum Carrier d'Gateways benotze kënnen. Dréckt dat als explizit Erlaabnislëscht aus, sou datt en nei publizéierte Carrier-Service net standardméisseg erreechbar gëtt.

Dat ass de Reegelsatz, deen den Design en Transitdesign mécht an net eng Peering-Vereinbarung.

Iwwerpréift et vun der Säit mat manner Vertrauen, net vun der Gateway-Konsole. En Host do sollt en DNS-Server vum Carrier net erreeche kënnen, souguer ier den Tunnel steet.

Schrëtt 2: entscheet, wat de wäite Gateway liwwert

Um wäiten Enn muss den erëmfonnten Trafik op eng bestëmmt Plaz goen. Definéiert, wéi eng intern Servicer erlaabt sinn, aus wéi enge Quellberäicher a séi Äntwerten als symmetresch erwaart ginn. Kuckt de Verwaltungszougang separat un, well dee selwechte Gateway dacks eng administrativ Interface exponéiert, déi ni Deel vum Transitplang war.

En Diagramm, deen bei der erfollegräicher Decryptioun ophält, huet déi wichtegst Decisioun iwwersprongen.

Schrëtt 3: behält d'Eegentum pro Schicht

Transitausrüstung kritt nach ëmmer baussenzeg Pakete a leet se weider, dofir brauch si Patches a Kapazitéitsplanung. D'Tunnelendpunkten veraarbechten dee geschützte Protokoll a maachen den internen Trafik op hirem Weiderleitungswee op, dofir brauche si hir eege Reegelen an hir eege Iwwerwaachung. D'Endapplikatioune veraarbechten d'Payload, an eng ondurchsichteg Payload ass kee Beweis, datt en decrypte Download harmlos ass.

Gitt all Schicht en Eegentümer. D'Schichte ouni Eegentümer sinn déi, déi fort dreiwen.

Schrëtt 4: iwwerpréift, an da gitt et un d'Autoritéit

Iwwerpréift de baussenzege Wee mat opgestallten Tunnel an den Carrier-Reegelen op hirem Plaz. Probéiert dann all Ressource, déi d'Säit mat manner Vertrauen net sollt erreechen, a bestätegt, datt de Feeler eng Refus ass an net en Timeout, deen eng Route verstoppt. Iwwerpréift och d'Disponibilitéit an d'Ressourcegrenzen, well eng verschlësselt Verbindung nach ëmmer ka saturéiert ginn.

Fir reguléiert oder klassifizéiert Ëmgéigungen, bréngt den Design bei déi zoustänneg Sécherheetsautoritéit a benotzt hir genehmegt Trennuungsarchitektur. Eng VPN-Konfiguratioun an eng konzeptuell Erklärung begrënnen keng Akkreditatioun. Dee Schrëtt ass keng Pabeieraarbecht; en entscheet, ob den Design iwwerhaapt däerf existéieren.