Wann IPsec ausfällt, ass eng Ersatzroute keng Ersatzpolitik

E Site verléiert säin Tunnel, an d’Routingtabell weist nach ëmmer en komplett benotzbare Wee zum Zil iwwer den Internet. Een iergendeen schläit vir, dohinner ëmzeschalten, an nennt déi Ännerung eng Routing-Korrektur. De Paket kéint dee Wee goen; d’Fro, déi kee gestallt huet, ass ob et ongeschützt däerf ukommen. Dat sinn ënnerschiddlech Äntwerten aus ënnerschiddlechen Tabelen, an hire Verwiesselen ass de Wee, wéi eng Stéierung zu engem Virfall gëtt.

Zwee Resultater, déi an enger Routingtabell d’selwecht ausgesinn

Erreechbarkeet seet, datt e Paket eng Plaz huet wou et ka goen. Eng Sécherheetspolitik seet, wat mat deem Paket um Wee geschéie muss, an déi zwou ginn duerch verschidde Mechanismen duerchgesat. Eng Route kann et fir e Flux ginn, deen d’Politik verwerfe muss, an déi Kombinatioun ass keng falsch Konfiguratioun. Genau d’Trennung vun deenen zwou Froe mécht en Ausfallplang iwwerhaapt iwwerpréifbar.

Also ass en Ausfallswee eréischt en Entworf, nodeem een entscheet huet, wéi ee vun den erlaabten Resultater gëllt. Soulaang déi Entscheedung net existéiert, ass d’Ersatzroute eng Versichung an net e Plang.

D’Politikmodell huet dräi Uerteeler, net zwee

D’IPsec-Architektur trennt Verkéier, dee muss verworf ginn, Verkéier deem et erlaabt ass d’Sécherheet z’ëmgoen, a Verkéier, dee muss geschützt ginn. Dat sinn dräi verschidde Instruktiounen, an déi mëttelst ass eng bewosst Ausnam, keen Ausfallmodus. Si als Puer ze liesen ass dat, wat déi falsch Wiel tëscht engem Tunnel an enger oppener Strooss erzeugt.

Eng feelend Associatioun hieft keng Schutzregel stëll a Richtung Ëmgoen. D’Politik seet nach ëmmer schützen, also waart de Paket oder stierft, an dat Verhalen ass d’Kontroll déi funktionéiert wéi geschriwwen, keen Beweis datt d’Politik futti ass.

Schreift d’Ufuerderung fir Äre Flux als eng vun dräi Sätz: stoppt, bis en geschützte Wee existéiert, wiesselt op en aneren geschützte Wee, oder benotzt en Wee, deem et separat erlaabt ass ouni IPsec ze lafen. Nëmmen déi drëtt ännert de Sécherheetskontrakt, an si brauch en Eegentemer, deen en ënnerschreiwe kann. Dee Saz geet an de Changementsregistre, net an d’Erënnerung vun engem. D’Revisoren approuvéieren den zweete Saz a refuséieren den drëtten, an déi zwou Entscheedunge si vernünfteg, wa se sichtbar sinn.

Eng Ëmgoen ass e Kontrakt, deen déi zwou Enner ënnerschreiwen

En alternative Wee brauch routbar Adressen, eng explizit Admission do wou en ukënnt, an en Äntwertwee, deen a béide Richtunge funktionéiert. Privat Site-Adressen ginn net erreechbar, well eng Standardroute iergendwouhi weist.

Authentifikatioun zielt esou vill wéi Adresséierung. Verkéier, deen den Tunnel iwwerspréngt an un enger Grenz ukënnt déi Schutz erwaart, gëtt ofgeleent och wann en op der richteger Schnëttstell landt, also muss d’Empfangspolitik déi Form bewosst akzeptéieren. Eng Ausnam, déi de wäiten Enn ni akzeptéiert huet, ass en Ausfall mat zousätzleche Schrëtt.

E Selekter ewechhuelen oder eng Kaart lockeren, fir datt den Ersatz funktionéiert, ass keng kontrolléiert Ausnam. Et erweidert wat ausgenommen ass, léisst dat wäit Enn eppes anescht duerchsetzen, an et kann änneren, wéi eng Iwwersetzungsregel zum Flux passt.

Iwwersetzung an Admission änneren d’Rechnung

Iwwersetzung kann eng aner Adressvue presentéieren, awer d’Vir- an d’Zeréckbiller mussen zum alternative Wee passen. Eng eenrichtungs Biller erzéit eng Verbindung, déi sech opmécht an duerno hänkt. Eng hallef Biller ass méi schlëmm wéi keng, well et wéi Fortschrëtt ausgesäit.

Admission ass déi zweet Halschent. D’Empfangssäit muss eng explizit Regel fir dëse Verkéier hunn, seng eegen Protokolléierung, an e Wee, fir um dräi Auer moies eng approuvéiert Ausnam vun engem Feeler z’ënnerscheeden.

D’Restauratioun gehéiert zum Entworf

Halt fest, wéi de Feeler erkannt gëtt, wéi eng Politik den Ersatz wielt, a wat mat de Sessiounen geschitt, déi nach gelaf sinn wéi et geschitt ass. Eng nei Verbindung kann nom Ëmstelle geléngen, während eng méi al ee Staat behält, deen un eng Adress gebonnen ass déi net méi gëllt.

Bevirzugt en aneren geschützte Wee ëmmer dann, wann d’Ufuerderung en dauerhafte Schutz ass. Wou eng ongeschützt Ausnam wierklech néideg ass, begrenzt se duerch Quellen, Ziler, Servicer an eng Dauer, a schreift op, wéi se zréckgezunn gëtt.

Test béid Zustänn, net nëmmen den Ausfall

D’Akzeptanz deckt de Fall vum ausgefallenen Tunnel an dee vum restauréierten of, mat enger Applikatiounspréifung op béid. Den interessante Resultat ass net, datt d’Pakete weider gaange sinn, mä datt se sech nëmmen ënner dem Kontrakt beweegt hunn, deen d’Organisatioun gewielt huet.

Setzt och den Zréckzuchstest derbäi. Eng Ausnam, déi keen ausmaache kann, ass stëll eng permanent Politik ginn, an dat ass genau dat, géint wat déi ursprénglech Regel geschützt huet. Setzt en Ofleefdatum an en namentleche Revisor drop, soss iwwerlieft d’Ausnam jiddereen, deen se verstan huet.