Zwee Routenbicher an engem IPsec-Labor féieren: Ënnerlag an geschützt
Zwee Bicher: dat engt erreecht de Partner, dat anert dréit déi privat Prefixen. Verfollegt béid, a behandelt Ëmverdeelung als eng politesch Entscheidung, net als Ofkierzung.
Zwee Froen verhedderen sech an engem IPsec-Labor: wéi e Paket d’Bausseadress vum Partner erreecht, an wéi et déi privat Netzwierker hannert deem Partner erreecht. Si gehéieren a getrennte Bicher, well verschidde Routingprozesser si beäntweren a si mat verschiddene Symptomer versoen. Féiert d’Ënnerlagsbuch fir extern Endpunkten an déi nächst Hoppen, déi se erreechen. Féiert d’Iwwerlagbuch fir geschützt Prefixen, hir Gateways an de geplangte Wee duerch den Tunnel. De meeschten Duercherneen am Labor kënnt dohier, datt eng Route, déi rechtméisseg an engem Buch steet, als Beweis iwwert dat anert gelies gëtt.
Zwee Bicher, zwou Froen
D’Bicher bleiwen kuerz genuch, fir se mat der Hand ze féieren, soulaang d’Labor kleng ass, an genau dann si se am nëtzlechsten. Zwou Sailen duergen: wat den Aschlag ass, a wéi een en erreecht.
| Ledger | What it lists |
|---|---|
| Underlay | Each gateway's external address and the next hop that reaches it |
| Protected | Each private prefix, its local gateway and its intended path through the tunnel |
Schreift béid Richtungen. E Prefix, deen an der Ausgangsbuch steet an net an der Réckbuch, produzéiert een Tunnel, deen Ufroe dréit an Äntwerten fale léisst. Dësen hallef funktionéierende Zoustand ass dat heefegst Resultat am Labor, an et ass liicht, en mat engem Politikproblem ze verwiesselen.
Schreift d’Destinatioun virum Protokoll
Fänkt mat Destinatiounen un, net mat Protokollen. Fir all Gateway, notéiert d’Bausseadress an den nächsten Hopp, deen se erreecht. Dann notéiert all privat Prefix, säi lokale Gateway an de Wee, deen en duerch den Tunnel soll huelen.
Datt ze maachen, ier en Routingprotokoll gewielt gëtt, hält d’Diskussioun éierlech. Den Design kënnt mat Ufuerderungen, net mat Preferenzen. D’Diskussioun, wéi ee Protokoll lafe soll, gëtt dann eng Fro drop, wéi eng Ufuerderung wierklech schwéier ass.
Statisch oder dynamesch, pro Buch entscheet
Statescht Routing op der Transportsäit ass an engem Labor meeschtens richteg: zwee Endpunkten, een nächsten Hopp, näischt ze konvergéieren. Déi privat Säit kann raisonnabel dynamesch sinn, well Prefixen mat der Übung kommen a goen. Een Routingprotokoll op der Transportsäit an en anert op der privater Säit lafe loossen verflicht Iech net, tëscht hinnen ëmze verdeelen, an d’Ëmverdeelung géigesäiteg als Viraussetzung fir IPsec ze behandelen ass do, wou Laboratoiren ufänken, Resultater ze produzéieren, déi keen erkläre kann.
Entscheet déi zwou Bicher getrennt a notéiert, wéi eng dynamesch ass. Eng eenzeg Äntwert fir béid Säiten heescht meeschtens, datt déi zwou Froen ni richteg getrennt goufen.
Ëmverdeelung ass eng Politikgrenz
Wou Routen sech kräizen mussen, maacht d’Kräizung eng Politik mat benannten Prefixen, Richtung, Metrikbehandlung an engem Loop-Gard. Prefixlëschten a Routenkaarten ginn Iech all véier, an Tags halen eng ëmverdeelt Route identifizéierbar, nodeem se hirem urspréngleche Kontext verluer huet. Liest d’Semantik suergfälteg, well se net austauschbar sinn: eng ACL-Ablehnung an enger Matchklausel heescht, datt d’Route net passt an d’Auswäertung weidergeet, wärend eng Ablehnungssequenz an enger Routenkaart d’Route komplett drun hindert, ëmverdeelt ze ginn. De Guide fir Routenkaarten an der Ëmverdeelung deckt déi Klauselen an d’Attributännerungen, déi mat hinne kommen.
Vergläicht dann déi resultéierend Routingtabell mat béiden Bicher. En Labor, dat no breeder Ëmverdeelung ufänkt weiderzeleeden, huet Erreechbarkeet gewisen, net Absicht. Jiddwereen Tabelleaschlag, deen a kengem vun deenen zwee Bicher optaucht, heescht, datt den Export méi breet ass wéi den Design, an all spéider Annonce ierft déi Ambiguitéit.
Halt d’Sécherheetsbeispill sou aktuell wéi de Routing
Aal Guides, déi op schwaachen Algorithmen oder engem gedeelte Demonstratiounsgeheimnis baséieren, sinn historesch Observatiounen. Si an en Labor ze kopéieren, dat Dir wëllt erweideren, ass de Wee, wéi schwaach Standardwierter an der Produktioun iwwerliewen. Benotzt d’Politik, déi d’Plattform ënnerstëtzt, a notéiert d’Versioun, déi Dir getest hutt, well d’Labor den Tutorial iwwerliewt.
Akzeptéiert ee geneemegten Host-zu-Host-Floss, säi Réckverkéier, an eng Destinatioun, déi baussen dem Schutzberäich bleiwe muss. Späichert d’Quell vun der Route an déi verhandelte Selektoren mat all Resultat, sou datt de Rekord weist, wéi eng Schicht bewisen ass, a net wéi eng Schicht just zoufälleg un war.
Wann eppes briecht, seet d’Buch, wéi eng Schicht opzemaachen. Keng Erreechbarkeet zum Partner ass Transport, keng bannenzeg Route ass private Wee, an eng Route, déi ouni passende Selektor existéiert, ass Politik. Dräi Sätz, eng Diagnos, keen Nodenken.