Kad IPsec nokrīt, rezerves maršruts nav rezerves politika

Viena vieta zaudē savu tuneli, un maršrutēšanas tabula joprojām rāda pilnīgi lietojamu ceļu uz galamērķi caur internetu. Kāds ierosina pārslēgties uz to un šo izmaiņu nosauc par maršrutēšanas labojumu. Pakete varēja iet šo ceļu; jautājums, ko neviens neuzdeva, ir vai tai drīkst ierasties bez aizsardzības. Tie ir dažādas atbildes no dažādām tabulām, un to sajaukšana ir veids, kā pārtraukums kļūst par incidentu.

Divi iznākumi, kas maršrutēšanas tabulā izskatās vienādi

Sasniedzamība saka, ka paketei ir kur aiziet. Drošības politika saka, kam ar šo paketi jānotiek ceļā, un abus īsteno dažādi mehānismi. Maršruts var pastāvēt plūsmai, kuru politikai ir pienākums izmest, un šī kombinācija nav nepareiza konfigurācija. Tieši abu jautājumu atdalīšana padara pārtraukuma plānu vispār pārskatāmu.

Tāpēc pārtraukuma ceļš kļūst par projektu tikai pēc tam, kad kāds izlemj, kurš no atļautajiem iznākumiem ir spēkā. Kamēr šī lēmuma nav, rezerves maršruts ir kārdinājums, nevis plāns.

Politikas modelim ir trīs spriedumi, nevis divi

IPsec arhitektūra atdala plūsmu, kas jāizmet, plūsmu, kurai atļauts apiet aizsardzību, un plūsmu, kas jāaizsargā. Tie ir trīs atšķirīgi norādījumi, un vidējais ir apzināts izņēmums, nevis kļūmes režīms. To lasīšana kā pāris rada viltus izvēli starp tuneli un atklātu ceļu.

Trūkstoša asociācija klusi nepaaugstina aizsardzības noteikumu līdz apiešanai. Politika joprojām saka aizsargā, tāpēc pakete gaida vai mirst, un šī uzvedība ir kontrole, kas darbojas tā, kā rakstīts, nevis pierādījums, ka politika ir salauzta.

Uzrakstiet savas plūsmas prasību kā vienu no trim teikumiem: apstājieties, līdz pastāv aizsargāts ceļš, pārejiet uz citu aizsargātu ceļu, vai izmantojiet ceļu, kuram atsevišķi atļauts darboties bez IPsec. Tikai trešais maina drošības līgumu, un tam vajadzīgs īpašnieks, kas var to parakstīt. Šis teikums nonāk izmaiņu žurnālā, nevis kāda atmiņā. Recenzenti apstiprina otro teikumu un noraida trešo, un abi lēmumi ir saprātīgi, kad tie ir redzami.

Apiešana ir līgums, ko paraksta abi gali

Alternatīvam ceļam vajag maršrutējamas adreses, skaidru uzņemšanu tur, kur tas ierodas, un atbildes ceļu, kas darbojas abos virzienos. Privātas vietas adreses nekļūst sasniedzamas tāpēc, ka noklusējuma maršruts kaut kur rāda.

Autentifikācija ir tikpat svarīga kā adresēšana. Plūsma, kas apiet tuneli un ierodas pie robežas, kas sagaida aizsardzību, tiek noraidīta arī tad, kad tā nolaižas pareizajā saskarnē, tāpēc uztveršanas politikai šī forma ir apzināti jāpieņem. Izņēmums, kam tālais gals nekad nav piekritis, ir pārtraukums ar papildu soļiem.

Selektora noņemšana vai kartes atslābināšana, lai rezerve darbotos, nav kontrolēts izņēmums. Tas paplašina to, kas ir izņemts, atstāj tālo galu izpildām ko citu un var mainīt, kura tulkošanas kārtula atbilst plūsmai.

Tulkošana un uzņemšana maina aritmētiku

Tulkošana var parādīt citu adrešu skatu, bet tiešajai un apgrieztajai kartēšanai jāsaskan ar alternatīvo ceļu. Vienvirziena kartēšana rada savienojumu, kas atveras un pēc tam karājas. Puse kartēšanas ir sliktāka par neko, jo izskatās pēc progresa.

Uzņemšana ir otrā puse. Uztvērējai pusei jābūt skaidram noteikumam šai plūsmai, savai reģistrēšanai un veidam, kā trijos naktī atšķirt apstiprinātu izņēmumu no kļūdas.

Atjaunošana pieder projektam

Pierakstiet, kā tiek atklāta kļūme, kura politika izvēlas aizstājēju un kas notiek ar sesijām, kas darbojās, kad tā notika. Jauns savienojums var izdoties pēc pārslēgšanās, kamēr vecākais patur stāvokli, kas piesaistīts adresei, kura vairs neattiecas.

Dodiet priekšroku citam aizsargātam ceļam vienmēr, kad prasība ir nepārtraukta aizsardzība. Kur neaizsargāts izņēmums patiešām ir nepieciešams, ierobežojiet to ar avotiem, galamērķiem, pakalpojumiem un ilgumu, un pierakstiet, kā tas tiek atsaukts.

Pārbaudiet abus stāvokļus, ne tikai pārtraukumu

Pieņemšana aptver neizdevušās tuneļa gadījumu un atjaunoto, ar lietojumprogrammas pārbaudi katrā. Interesantais rezultāts nav tas, ka paketes turpināja kustēties, bet gan tas, ka tās kustējās tikai saskaņā ar līgumu, ko organizācija izvēlējās.

Pievienojiet arī atsaukšanas testu. Izņēmums, ko neviens nevar izslēgt, klusi ir kļuvis par pastāvīgu politiku, un tieši no tā sargāja sākotnējais noteikums. Uzlieciet tam termiņu un nosauktu recenzentu, citādi izņēmums pārdzīvos visus, kas to saprata.