IPsec വീഴുമ്പോൾ, കരുതൽ റൂട്ട് ഒരു ബാക്കപ്പ് നയമല്ല

ഒരു സൈറ്റിന് അതിന്റെ ടണൽ നഷ്ടമാകുന്നു, എന്നിട്ടും റൂട്ടിംഗ് പട്ടിക ഇന്റർനെറ്റ് വഴി ലക്ഷ്യസ്ഥാനത്തേക്കുള്ള പൂർണ്ണമായും ഉപയോഗയോഗ്യമായ വഴി കാണിക്കുന്നു. ആരോ അതിലേക്ക് മാറാൻ നിർദ്ദേശിക്കുന്നു, ആ മാറ്റത്തെ റൂട്ടിംഗ് അറ്റകുറ്റപ്പണി എന്ന് വിളിക്കുന്നു. പാക്കറ്റിന് ആ വഴിക്ക് പോകാമായിരുന്നു; ആരും ചോദിക്കാത്ത ചോദ്യം സംരക്ഷണമില്ലാതെ എത്താൻ അനുവാദമുണ്ടോ എന്നതാണ്. ഇവ വ്യത്യസ്ത പട്ടികകളിൽ നിന്നുള്ള വ്യത്യസ്ത ഉത്തരങ്ങളാണ്, അവ കൂട്ടിക്കുഴയ്ക്കുന്നതാണ് തകരാർ ഒരു സംഭവമാകുന്ന വഴി.

റൂട്ടിംഗ് പട്ടികയിൽ ഒരുപോലെ തോന്നുന്ന രണ്ട് ഫലങ്ങൾ

എത്തിച്ചേരാനുള്ള കഴിവ് പാക്കറ്റിന് പോകാൻ ഒരിടമുണ്ടെന്ന് പറയുന്നു. സുരക്ഷാ നയം ആ പാക്കറ്റിന് വഴിയിൽ എന്ത് സംഭവിക്കണം എന്ന് പറയുന്നു, രണ്ടും വ്യത്യസ്ത യന്ത്രസംവിധാനങ്ങളിലൂടെ നടപ്പാക്കുന്നു. നയം ഉപേക്ഷിക്കാൻ ബാധ്യസ്ഥമായ ഒഴുക്കിനും റൂട്ട് നിലനിൽക്കാം, ആ സംയോജനം തെറ്റായ കോൺഫിഗറേഷനല്ല. രണ്ട് ചോദ്യങ്ങൾ വേർതിരിക്കുന്നതാണ് തകരാർ പദ്ധതി പരിശോധിക്കാനാകുന്നതാക്കുന്നത്.

അതിനാൽ തകരാറിന്റെ വഴി ആരോ അനുവദിച്ച ഫലങ്ങളിൽ ഏതാണ് ബാധകമെന്ന് തീരുമാനിച്ചതിന് ശേഷം മാത്രമാണ് ഒരു രൂപകൽപ്പനയാകുന്നത്. ആ തീരുമാനം ഇല്ലാത്തിടത്തോളം, കരുതൽ റൂട്ട് ഒരു പദ്ധതിയല്ല, പ്രലോഭനമാണ്.

നയ മാതൃകയിൽ രണ്ടല്ല, മൂന്ന് വിധികളുണ്ട്

IPsec വാസ്തുവിദ്യ ഉപേക്ഷിക്കേണ്ട ട്രാഫിക്കിനെയും സംരക്ഷണം ഒഴിവാക്കാൻ അനുവാദമുള്ള ട്രാഫിക്കിനെയും സംരക്ഷിക്കേണ്ട ട്രാഫിക്കിനെയും വേർതിരിക്കുന്നു. ഇവ മൂന്ന് വ്യത്യസ്ത നിർദ്ദേശങ്ങളാണ്, മധ്യത്തിലുള്ളത് പരാജയ മോഡലല്ല, ബോധപൂർവമായ ഒഴിവാക്കലാണ്. ഇവയെ ഒരു ജോടിയായി വായിക്കുന്നതാണ് ടണലും തുറന്ന വഴിയും തമ്മിലുള്ള വ്യാജ തിരഞ്ഞെടുപ്പ് സൃഷ്ടിക്കുന്നത്.

ഇല്ലാത്ത അസോസിയേഷൻ സംരക്ഷണ നിയമത്തെ നിശ്ശബ്ദമായി ഒഴിവാക്കലിലേക്ക് ഉയർത്തുന്നില്ല. നയം ഇപ്പോഴും സംരക്ഷിക്കൂ എന്ന് പറയുന്നു, അതിനാൽ പാക്കറ്റ് കാത്തിരിക്കുന്നു അല്ലെങ്കിൽ മരിക്കുന്നു, ആ പെരുമാറ്റം എഴുതിയതുപോലെ പ്രവർത്തിക്കുന്ന നിയന്ത്രണമാണ്, നയം തകർന്നു എന്നതിന്റെ തെളിവല്ല.

നിങ്ങളുടെ ഒഴുക്കിന്റെ ആവശ്യകത മൂന്ന് വാക്യങ്ങളിൽ ഒന്നായി എഴുതുക: സംരക്ഷിത വഴി ഉണ്ടാകുന്നതുവരെ നിർത്തുക, മറ്റൊരു സംരക്ഷിത വഴിയിലേക്ക് മാറുക, അല്ലെങ്കിൽ IPsec ഇല്ലാതെ പ്രവർത്തിക്കാൻ വെവ്വേറെ അനുവാദമുള്ള വഴി ഉപയോഗിക്കുക. മൂന്നാമത്തേത് മാത്രമാണ് സുരക്ഷാ കരാർ മാറ്റുന്നത്, അതിന് ഒപ്പിടാൻ കഴിയുന്ന ഉടമ വേണം. ആ വാക്യം മാറ്റരേഖയിൽ പോകുന്നു, ആരുടെയെങ്കിലും ഓർമ്മയിലല്ല. അവലോകകർ രണ്ടാം വാക്യം അംഗീകരിക്കുകയും മൂന്നാമത്തേത് നിരസിക്കുകയും ചെയ്യുന്നു, രണ്ട് തീരുമാനങ്ങളും ദൃശ്യമാകുമ്പോൾ ന്യായമാണ്.

ഒഴിവാക്കൽ രണ്ടറ്റവും ഒപ്പിടുന്ന ഒരു കരാറാണ്

ഇതര വഴിക്ക് റൂട്ട് ചെയ്യാവുന്ന വിലാസങ്ങൾ, എത്തുന്നിടത്ത് വ്യക്തമായ പ്രവേശനം, രണ്ട് ദിശകളിലും പ്രവർത്തിക്കുന്ന മറുപടി വഴി എന്നിവ വേണം. ഡിഫോൾട്ട് റൂട്ട് എങ്ങോട്ടോ ചൂണ്ടുന്നതുകൊണ്ട് സ്വകാര്യ സൈറ്റ് വിലാസങ്ങൾ എത്താവുന്നതാകുന്നില്ല.

വിലാസവൽക്കരണത്തോളം തന്നെ പ്രാധാന്യമുണ്ട് പ്രാമാണീകരണത്തിന്. ടണൽ ഒഴിവാക്കി സംരക്ഷണം പ്രതീക്ഷിക്കുന്ന അതിർത്തിയിൽ എത്തുന്ന ട്രാഫിക് ശരിയായ ഇന്റർഫേസിൽ ഇറങ്ങിയാലും നിരസിക്കപ്പെടുന്നു, അതിനാൽ സ്വീകരണ നയം ആ രൂപം ബോധപൂർവം സ്വീകരിക്കണം. വിദൂര അറ്റം ഒരിക്കലും സമ്മതിക്കാത്ത ഒഴിവാക്കൽ അധിക ഘട്ടങ്ങളുള്ള ഒരു തകരാറാണ്.

ബാക്കപ്പ് പ്രവർത്തിക്കാൻ സെലക്ടർ നീക്കം ചെയ്യുന്നതോ മാപ്പ് അയച്ചുവിടുന്നതോ നിയന്ത്രിത ഒഴിവാക്കലല്ല. അത് ഒഴിവാക്കലിന്റെ പരിധി വിശാലമാക്കുന്നു, വിദൂര അറ്റത്തെ മറ്റെന്തോ നടപ്പാക്കാൻ വിടുന്നു, ഒഴുക്കിന് ഏത് വിവർത്തന നിയമം യോജിക്കുന്നു എന്നത് മാറ്റാം.

വിവർത്തനവും പ്രവേശനവും കണക്ക് മാറ്റുന്നു

വിവർത്തനത്തിന് മറ്റൊരു വിലാസ കാഴ്ച നൽകാം, പക്ഷേ മുന്നോട്ടും പിന്നോട്ടുമുള്ള മാപ്പിംഗ് ഇതര വഴിയുമായി യോജിക്കണം. ഏകദിശ മാപ്പിംഗ് തുറന്ന് പിന്നീട് തൂങ്ങിക്കിടക്കുന്ന ഒരു ബന്ധം സൃഷ്ടിക്കുന്നു. പകുതി മാപ്പിംഗ് ഒന്നുമില്ലാത്തതിനേക്കാൾ മോശമാണ്, കാരണം അത് പുരോഗതി പോലെ തോന്നുന്നു.

പ്രവേശനമാണ് രണ്ടാം പകുതി. സ്വീകരിക്കുന്ന ഭാഗത്ത് ഈ ട്രാഫിക്കിന് വ്യക്തമായ നിയമം, സ്വന്തം രേഖപ്പെടുത്തൽ, രാത്രി മൂന്ന് മണിക്ക് അംഗീകൃത ഒഴിവാക്കലിനെ തെറ്റിൽ നിന്ന് വേർതിരിക്കാനുള്ള വഴി എന്നിവ ഉണ്ടായിരിക്കണം.

പുനഃസ്ഥാപനം രൂപകൽപ്പനയുടെ ഭാഗമാണ്

തകരാർ എങ്ങനെ കണ്ടെത്തുന്നു, ഏത് നയം പകരം തിരഞ്ഞെടുക്കുന്നു, അത് സംഭവിച്ചപ്പോൾ പ്രവർത്തിച്ചിരുന്ന സെഷനുകൾക്ക് എന്ത് സംഭവിക്കുന്നു എന്നിവ രേഖപ്പെടുത്തുക. പുതിയ ബന്ധം മാറ്റത്തിന് ശേഷം വിജയിച്ചേക്കാം, പഴയത് ഇനി ബാധകമല്ലാത്ത വിലാസത്തിൽ ബന്ധിതമായ അവസ്ഥ നിലനിർത്തുന്നു.

ആവശ്യകത തുടർച്ചയായ സംരക്ഷണമാകുമ്പോഴെല്ലാം മറ്റൊരു സംരക്ഷിത വഴിക്ക് മുൻഗണന നൽകുക. സംരക്ഷണമില്ലാത്ത ഒഴിവാക്കൽ യഥാർത്ഥത്തിൽ ആവശ്യമുള്ളിടത്ത്, അതിനെ ഉറവിടങ്ങൾ, ലക്ഷ്യങ്ങൾ, സേവനങ്ങൾ, കാലയളവ് എന്നിവയാൽ പരിമിതപ്പെടുത്തുക, അത് എങ്ങനെ പിൻവലിക്കുന്നു എന്ന് എഴുതുക.

തകരാർ മാത്രമല്ല, രണ്ട് അവസ്ഥകളും പരിശോധിക്കുക

സ്വീകാര്യത പരാജയപ്പെട്ട ടണലിന്റെ കാര്യവും പുനഃസ്ഥാപിച്ചതും ഉൾക്കൊള്ളുന്നു, ഓരോന്നിലും പ്രയോഗ പരിശോധനയോടെ. രസകരമായ ഫലം പാക്കറ്റുകൾ നീങ്ങിക്കൊണ്ടിരുന്നു എന്നതല്ല, സംഘടന തിരഞ്ഞെടുത്ത കരാറിന് കീഴിൽ മാത്രമാണ് അവ നീങ്ങിയത് എന്നതാണ്.

പിൻവലിക്കൽ പരിശോധനയും ചേർക്കുക. ആർക്കും ഓഫ് ചെയ്യാനാകാത്ത ഒഴിവാക്കൽ നിശ്ശബ്ദമായി സ്ഥിരമായ നയമായി മാറിയിരിക്കുന്നു, യഥാർത്ഥ നിയമം സംരക്ഷിച്ചത് അതിൽ നിന്നാണ്. അതിൽ ഒരു കാലാവധിയും പേരുള്ള അവലോകകനെയും ചേർക്കുക, അല്ലെങ്കിൽ ഒഴിവാക്കൽ അത് മനസ്സിലാക്കിയ എല്ലാവരെക്കാളും അധികകാലം ജീവിക്കും.