Кога IPsec паѓа, резервната рута не е резервна политика

Една локација ја губи тунелот, а табелата за рутирање сѐ уште покажува сосема употреблив пат до целта преку интернет. Некој предлага премин кон него и промената ја нарекува поправка на рутирањето. Пакетот би можел да оди по тој пат; прашањето што никој не го постави е дали смее да пристигне без заштита. Тоа се различни одговори од различни табели, и нивното мешање е начинот на кој дефектот станува инцидент.

Два исхода што во табела за рутирање изгледаат исто

Достапноста вели дека пакетот има каде да оди. Безбедносната политика вели што мора да се случи со тој пакет на патот, и двете се спроведуваат со различен механизам. Рута може да постои за тек што политиката е должна да го отфрли, и таа комбинација не е погрешна конфигурација. Токму разделувањето на двете прашања го прави планот за дефект воопшто прегледан.

Затоа патот за дефект е проект само откако некој ќе одлучи кој од дозволените исходи важи. Додека таа одлука не постои, резервната рута е искушение, а не план.

Моделот на политика има три пресуди, а не две

Архитектурата на IPsec го одделува сообраќајот што мора да се отфрли, сообраќајот на кој му е дозволено да ја заобиколи заштитата и сообраќајот што мора да се заштити. Тоа се три различни упатства, а средното е намерно изземање, а не режим на дефект. Нивното читање како пар го создава лажниот избор помеѓу тунел и отворен пат.

Отсутната асоцијација тивко не го унапредува правилото за заштита во заобиколување. Политиката сѐ уште вели заштити, затоа пакетот чека или умира, и таквото однесување е контролата што работи како што е напишана, а не доказ дека политиката е расипана.

Напишете го барањето за вашиот тек како една од три реченици: запрете додека не постои заштитен пат, преминете на друг заштитен пат, или користете пат за кој одделно е дозволено да работи без IPsec. Само третата го менува безбедносниот договор, и ѝ треба сопственик што може да го потпише. Таа реченица оди во евиденцијата за измени, а не во нечија меморија. Рецензентите ја одобруваат втората реченица и ја одбиваат третата, и двете одлуки се разумни кога се видливи.

Заобиколувањето е договор што го потпишуваат двата краја

Алтернативниот пат бара рутирачки адреси, изречен прием таму каде што пристигнува и повратен пат што работи во двете насоки. Приватните адреси на локацијата не стануваат достапни затоа што стандардната рута покажува некаде.

Автентикацијата е исто толку важна како адресирањето. Сообраќајот што го прескокнува тунелот и пристигнува на граница што очекува заштита се одбива и кога ќе слета на вистинскиот интерфејс, затоа приемната политика мора намерно да го прифати тој облик. Изземање со кое далечниот крај никогаш не се согласил е дефект со дополнителни чекори.

Отстранувањето на селектор или олабавувањето на карта за да работи резервата не е контролирано изземање. То го проширува она што е изземено, го остава далечниот крај да спроведува нешто друго и може да смени кое правило за превод одговара на текот.

Преводот и приемот ја менуваат аритметиката

Преводот може да претстави друг поглед на адресите, но напредното и обратното мапирање мора да се согласат со алтернативниот пат. Еднонасочното мапирање создава врска што се отвора и потоа виси. Половина мапирање е полошо од ништо, зашто изгледа како напредок.

Приемот е втората половина. Приемната страна мора да има изречено правило за овој сообраќај, сопствено евидентирање и начин во три часот наутро да разликува одобрено изземање од грешка.

Враќањето припаѓа на проектот

Забележете како се открива дефектот, која политика го избира заменикот и што се случува со сесиите што работеле кога се случил. Нова врска може да успее по преминот, додека постарата држи состојба врзана за адреса што повеќе не важи.

Претпочитајте друг заштитен пат секогаш кога барањето е постојана заштита. Каде незаштитено изземање е навистина потребно, ограничете го со извори, одредишта, услуги и времетраење, и запишете како се повлекува.

Тестирајте ги двете состојби, не само дефектот

Приемот го покрива случајот со паднат тунел и обновениот, со проверка на апликацијата на секој. Интересниот резултат не е тоа што пакетите продолжија да се движат, туку тоа што се движеа само според договорот што го избра организацијата.

Додадете и тестот за повлекување. Изземање што никој не може да го исклучи тивко станало постојана политика, а токму од тоа штитело првобитното правило. Ставете му рок и именуван рецензент, инаку изземањето ќе ги надживее сите што го разбрале.