GDOI: firwat de Schlësselserver net op Ärem Datenwee läit

De Gruppeschlësselserver verdeelt Politik a Schlësselen un d’Memberen, an d’Membere schütze selwer den Trafic. Dee Saz kléngt wéi eng Formalitéit, bis en Design de Controller als Relais fir all geschützt Paket behandelt; dann kritt d’Topologie en Hop, deen se ni gebraucht huet, an de Wee vum Trafic hänkt vun engem Apparat of, deen nëmme sollt Zoustand ausdeelen. Ze soen, wou de Schlësselserver sëtzt, an ze soen, wou d’Daten hifléissen, sinn zwee verschidde Schemaen, an GDOI ass genee ronderëm dësen Ënnerscheed gebaut. Et ëmgedréint ze verstoen ass kee klengen Modeléierungsfehler, well et ännert, wat Dir iwwerwaacht an wat Dir skaléiert. D’Sektiounen hei drënner fille sech un d’Aufdeelung vum Protokoll selwer.

Zwou Zorte vu Sécherheetszoustand

RFC 6407 definéiert den Zuch-Austausch vum Member fir Politik a Schlësselmaterial unzefroen, an en Dréck-Austausch, deen Politik a Schlësselaktualiséierungen un autoriséiert Membere verdeelt. Béid verwalten Sécherheetsassociatiounen. Keen vun deenen zwee ass den Datefloss vun der Applikatioun, also beweise glécklechen Austausch nëmmen, datt de Steierkanal funktionéiert huet. E Member kann propper registréieren, gülteg Schlësselen halen an et awer fale loossen, den Trafic ze schützen oder weiderzeleeden, wann seng Datenpolitik falsch ass. Déi zwou Feeler gesinn awer komplett anescht aus, wann ee weess, wéi en Austausch wéi een dréit.

De Standard nennt och eng Schlësselaktualiséierungs-Sécherheetsassociatioun, déi d’Schlësselaktualiséierungsnoriichte schützt, getrennt vun den Date-Sécherheetsassociatiounen, déi beschreiwen, wéi Memberen den Trafic schützen.

Follgt den Austauschen, net dem Schema

Kuckt, fir wat all Noriicht ass. Eng Registratioun seet dem Controller, wéi e Member freet, a setzt Zoustand op; eng Aktualiséierung seet de Memberen, datt Politik oder Schlësselen sech geännert hunn; duerno fléisst geschützten Applikatiounstrafic tëscht de Memberen iwwer déi installéiert Date-Sécherheetsassociatioun. D’Adress vum Controller erschéngt an den éischten zwou a muss an der drëtter guer net erschéngen.

Dofir e Schema vun Interfaces, no physescher Noperschaft gezeechent, hei falsch féiert. D’Interface vum Controller ass eng Steierquell, net automatesch den nächsten Hop fir all verschlësselt Paket.

Dräi Opzeechnungen, déi et wäert sinn ze halen

Schreift dem Member seng authentifizéiert Registratioun an d’Steierquell, déi en erreeche kann, op, de Wee, deen déi spéider Schlësselaktualiséierungen liwwert, souwéi d’Routen an d’Uschlëss, déi geschützten Applikatiounstrafic droen. Dräi Opzeechnungen, dräi Besëtzer, an e Feeler an enger dovun ergëtt een anert Symptom. E Member, dee sech registréiert an duerno ni eng Aktualiséierung kritt, gesäit identesch aus wéi e Member, dee sech mat enger veralter Politik registréiert huet, ausser Dir hutt béid Opzeechnungen.

Halt dës niewent der Konfiguratioun an net am Kapp vun engem. Ännerunge vun der Memberschaft si sou seelen, datt d’Begrënnung ëmmer fort ass, bis se gebraucht gëtt.

Interface, Serviceuschluss, Veraarbechtungswee

Op engem servicebaséierte Gateway gëtt et nach en Ënnerscheed: d’physesch Underlay-Adress ass net datselwecht wéi den lokalen Serviceuschluss, an d’Implementatioun vun der Plattform entscheet, wéi den Trafic hiren IPsec-Veraarbechtungswee erreecht. E Service op eng physesch Interface ze réckelen oder eng net-zougehéiereg Iwwersetzung bäizesetzen, well eng Fehlernoriicht eng Service-Interface-Regel ernimmt huet, ass eng Vermutung am Kleed vun enger Reparatur.

Liest d’Dokumentatioun vun der Plattform selwer, wéi den Serviceuschluss den Trafic empfaangt. De Mechanismus ass hierstellerspezifesch, och wann de Protokoll Standard ass.

Standardiséiert Protokollnoriichte stellen och keng Kompatibilitéit tëscht Hiersteller hier. Vergläicht déi erfuerderlech Funktiounen, d’Politik- an Associatiounsattributer, d’Authentifikatiounsmethod souwéi déi genee Plattform an d’Versioun, ier Dir unhëlt, datt zwou Implementatioune matenee funktionéieren.

Steierverfügbarkeet a Datenweiderleedung sinn getrennt Kontrollen

Plangt d’Erreechbarkeet vum Controller fir den normale Betrib, fir Ännerunge vun der Memberschaft a fir Schlësselaktualiséierungen. En Applikatiounsaustausch, deen op schonn installéiertem Zoustand geléngt, beweise net, datt déi nächst Registratioun oder Aktualiséierung de Member erreeche kann, an d’Lück erschéngt meeschtens Stonnen duerno als en Tunnel, deen opgehalen huet, nei Memberen unzehuelen. Testt eng frësch Registratioun, net nëmmen eng funktionéierend Sessioun.

Testt duerno d’Weiderleedung getrennt, mam Controller ausserhalb vum Bild. Zwou Kontrollen, zwee Resultater an eng vill méi kuerz Diskussioun doriwwer, wéi eng Hallschent futti ass.