Kai IPsec nukrinta, atsarginis maršrutas nėra atsarginė politika

Viena vietovė praranda tunelį, o maršrutų lentelė vis dar rodo visiškai tinkamą kelią iki paskirties per internetą. Kažkas siūlo pereiti prie jo ir tą pakeitimą vadina maršrutizavimo pataisymu. Paketas galėtų eiti tuo keliu; klausimas, kurio niekas neuždavė, yra ar jam leidžiama atvykti be apsaugos. Tai skirtingi atsakymai iš skirtingų lentelių, ir jų sumaišymas yra būdas, kuriuo sutrikimas tampa incidentu.

Du rezultatai, kurie maršrutų lentelėje atrodo vienodai

Pasiekiamumas sako, kad paketas turi kur eiti. Saugumo politika sako, kas turi atsitikti tam paketui kelyje, ir abi įgyvendinamos skirtingais mechanizmais. Maršrutas gali egzistuoti srautui, kurį politika privalo atmesti, ir šis derinys nėra klaidinga konfigūracija. Būtent abiejų klausimų atskyrimas leidžia sutrikimo planą apskritai peržiūrėti.

Taigi sutrikimo kelias tampa projektu tik po to, kai kas nors nusprendžia, kuris iš leidžiamų rezultatų galioja. Kol to sprendimo nėra, atsarginis maršrutas yra pagunda, o ne planas.

Politikos modelyje yra trys nuosprendžiai, o ne du

IPsec architektūra atskiria srautą, kurį reikia atmesti, srautą, kuriam leidžiama apeiti apsaugą, ir srautą, kurį reikia apsaugoti. Tai trys skirtingos instrukcijos, o vidurinioji yra sąmoninga išimtis, o ne gedimo režimas. Jų skaitymas kaip poros ir sukuria klaidingą pasirinkimą tarp tunelio ir atviro kelio.

Trūkstama asociacija tyliai nepaaukština apsaugos taisyklės iki apėjimo. Politika vis dar sako saugok, todėl paketas laukia arba miršta, ir toks elgesys yra kontrolė, veikianti taip, kaip parašyta, o ne įrodymas, kad politika sugedusi.

Užrašykite savo srauto reikalavimą kaip vieną iš trijų sakinių: sustokite, kol atsiras apsaugotas kelias, pereikite prie kito apsaugoto kelio, arba naudokite kelią, kuriam atskirai leidžiama veikti be IPsec. Tik trečiasis keičia saugumo sutartį, ir jam reikia savininko, galinčio ją pasirašyti. Tas sakinys įrašomas į pakeitimų žurnalą, o ne į kieno nors atmintį. Recenzentai patvirtina antrąjį sakinį ir atmeta trečiąjį, ir abu sprendimai yra pagrįsti, kai jie matomi.

Apėjimas yra sutartis, kurią pasirašo abu galai

Alternatyviam keliui reikia maršrutizuojamų adresų, aiškaus įleidimo ten, kur jis atvyksta, ir atsakymo kelio, veikiančio abiem kryptimis. Privatūs vietovės adresai netampa pasiekiami todėl, kad numatytasis maršrutas kažkur rodo.

Autentifikavimas svarbus tiek pat, kiek adresavimas. Srautas, kuris apeina tunelį ir atvyksta į ribą, kuri tikisi apsaugos, atmetamas net tada, kai nusileidžia tinkamoje sąsajoje, todėl priėmimo politika turi sąmoningai priimti tokią formą. Išimtis, su kuria tolimasis galas niekada nesutiko, yra sutrikimas su papildomais žingsniais.

Selektoriaus pašalinimas ar žemėlapio atlaisvinimas, kad atsarginis veiktų, nėra kontroliuojama išimtis. Tai išplečia tai, kas išimta, palieka tolimąjį galą vykdyti ką nors kita ir gali pakeisti, kuri vertimo taisyklė atitinka srautą.

Vertimas ir įleidimas keičia aritmetiką

Vertimas gali pateikti kitą adresų vaizdą, bet tiesioginis ir atvirkštinis susiejimas turi sutapti su alternatyviu keliu. Vienkryptis susiejimas sukuria ryšį, kuris atsidaro ir po to pakimba. Pusė susiejimo yra blogiau nei nieko, nes atrodo kaip pažanga.

Įleidimas yra antroji pusė. Priėmimo pusėje turi būti aiški taisyklė šiam srautui, savas registravimas ir būdas trečią valandą nakties atskirti patvirtintą išimtį nuo klaidos.

Atkūrimas priklauso projektui

Užfiksuokite, kaip aptinkamas gedimas, kuri politika parenka pakaitalą ir kas atsitinka sesijoms, kurios veikė, kai tai įvyko. Naujas ryšys gali pavykti po perėjimo, o senesnysis išlaiko būseną, susietą su adresu, kuris nebegalioja.

Pirmenybę teikite kitam apsaugotam keliui visada, kai reikalavimas yra nuolatinė apsauga. Kai neapsaugota išimtis tikrai būtina, apribokite ją šaltiniais, paskirties vietomis, paslaugomis ir trukme, ir užrašykite, kaip ji atšaukiama.

Išbandykite abi būsenas, ne tik sutrikimą

Priėmimas apima nepavykusio tunelio atvejį ir atkurtąjį, su programos patikra kiekviename. Įdomus rezultatas yra ne tai, kad paketai toliau judėjo, o tai, kad jie judėjo tik pagal sutartį, kurią organizacija pasirinko.

Pridėkite ir atšaukimo testą. Išimtis, kurios niekas negali išjungti, tyliai tapo nuolatine politika, ir būtent nuo to saugojo pradinė taisyklė. Uždėkite jai galiojimo laiką ir įvardytą recenzentą, kitaip išimtis pergyvens visus, kurie ją suprato.