രണ്ട് ക്രിപ്റ്റോ മാപ്പുകൾ, ഒരു ഫ്ലോ: പിന്നീടുള്ള എൻട്രി ബാക്കപ്പ് അല്ല

അതേ വിലാസ ജോടിക്ക് രണ്ടാമത്തെ ക്രിപ്റ്റോ മാപ്പ് എൻട്രി ചേർക്കുക, അത് മറ്റൊരു പിയറിലേക്ക് ചൂണ്ടിക്കാണിക്കുക, എന്നാൽ നിങ്ങൾ ഒരു ഫെയിൽഓവർ പ്ലാൻ എഴുതിയിരിക്കുന്നു. അതാണ് മിത്ത്, അത് നിലനിൽക്കുന്നത് നിങ്ങൾ കോൺഫിഗർ ചെയ്ത മറ്റേതെങ്കിലും ക്രമീകരിച്ച ലിസ്റ്റിനോട് സാമ്യമുള്ളതുകൊണ്ടാണ്. ക്രിപ്റ്റോ മാപ്പിലെ ക്രമം പുതിയ ഫ്ലോ ഏത് എൻട്രി ആവശ്യപ്പെടുന്നു എന്ന് തീരുമാനിക്കുന്നു, പിയർ മറുപടി നിർത്തുമ്പോൾ ഏത് എൻട്രി ഏറ്റെടുക്കുന്നു എന്നല്ല. ആ ലിസ്റ്റിൽ ഒന്നും വിദൂര അറ്റം നിരീക്ഷിക്കുന്നില്ല, അതിനാൽ രണ്ടാമത്തെ എൻട്രി അവിടെ ഇരിക്കുകയും ഒന്നും ആവശ്യപ്പെടാതിരിക്കുകയും ചെയ്യുന്നു.

മിത്ത്: ക്രമം എന്നാൽ ബാക്കപ്പ്

രണ്ട് എൻട്രികളും ഒരു പങ്കിട്ട നിർവചനവുമുള്ള ക്രമീകരിച്ച ലിസ്റ്റ് പ്രാഥമികവും ദ്വിതീയവും പോലെ തോന്നുന്നു. സാമ്യം വാക്യഘടനയിൽ അവസാനിക്കുന്നു. Cisco-യുടെ ASA ഡോക്യുമെന്റേഷൻ ക്രിപ്റ്റോ മാപ്പിനെ സംരക്ഷിത ട്രാഫിക്കിനെ പൊരുത്തപ്പെടുത്തുന്നതും അതിനായി പിയർ ക്രമീകരണം പേരിടുന്നതുമായ നയ മാതൃകയായി വിവരിക്കുന്നു, കൂടാതെ പൊരുത്തം ഫ്ലോ ആദ്യം ആവശ്യപ്പെടുന്ന എൻട്രിക്കെതിരെ സംഭവിക്കുന്നു. വിദൂര പിയറിന്റെ ലഭ്യത ആ വിലയിരുത്തലിന്റെ ഭാഗമല്ല.

നിങ്ങൾ നിർമ്മിച്ചത് ആ ഫ്ലോയ്ക്ക് ഒരിക്കലും ആലോചിക്കപ്പെടാത്ത ഒരു നയവും, റിഡണ്ടൻസി അവകാശപ്പെടുന്ന മാറ്റ രേഖയിലെ ഒരു കുറിപ്പുമാണ്.

ക്രമം ഫ്ലോ ആവശ്യപ്പെടുന്നു, ഒരിക്കൽ മാത്രം

ഓരോ എൻട്രിയും ഒരു ആക്സസ് കൺട്രോൾ ലിസ്റ്റോ സംരക്ഷിത ഫ്ലോ നിർവചനമോ ഉൾക്കൊള്ളുന്നു, കൂടാതെ ഓരോ പുതിയ ഔട്ട്ഗോയിംഗ് പാക്കറ്റും ക്രമത്തിൽ ആ നിർവചനങ്ങളുമായി താരതമ്യം ചെയ്യുന്നു. നിർവചനം പൊരുത്തപ്പെടുന്ന ആദ്യ എൻട്രി ഫ്ലോയും അതിന്റെ പിയറും സ്വന്തമാക്കുന്നു. സമാനമായ നിർവചനമുള്ള രണ്ടാമത്തെ എൻട്രിക്ക് ഒരിക്കലും ഊഴം ലഭിക്കുന്നില്ല, കാരണം ആദ്യത്തേത് ഇതിനകം പൊരുത്തപ്പെട്ടു; ഇടുങ്ങിയ നിർവചനമുള്ള രണ്ടാമത്തെ എൻട്രി ആദ്യത്തേത് ആവശ്യപ്പെടാത്ത ഫ്ലോകൾക്ക് മാത്രം സേവനം നൽകുന്നു.

ആ പെരുമാറ്റം വിശാലമായ നയത്തിൽ നിന്ന് ബോധപൂർവം അപവാദങ്ങൾ മുറിച്ചെടുക്കുമ്പോൾ ഉപയോഗപ്രദമാണ്, ഫെയിൽഓവർ സംവിധാനമായി അത് നിഷ്പ്രയോജനമാണ്. show crypto map, show crypto ipsec sa peer എന്നിവ ഉപയോഗിച്ച് യഥാർത്ഥത്തിൽ എന്ത് സംഭവിച്ചുവെന്ന് പരിശോധിക്കുക, തുടർന്ന് അത് സ്വീകരിക്കുമെന്ന് നിങ്ങൾ വിശ്വസിക്കുന്ന പാതയിലൂടെ ഒരു സിന്തറ്റിക് പാക്കറ്റ് ട്രേസ് ചെയ്യുക. ട്രേസ് അത് ആവശ്യപ്പെട്ട എൻട്രിയെ പേരിടും, അതാണ് പ്രധാനമായ ഏക മറുപടി.

പാത തിരഞ്ഞെടുക്കലും നയ ഉടമസ്ഥതയും വേറിട്ട തീരുമാനങ്ങളാണ്

ഒരു റൂട്ടിംഗ് ടേബിൾ പാക്കറ്റ് എവിടേക്ക് ഫോർവേഡ് ചെയ്യുന്നു എന്ന് ഉത്തരം നൽകുന്നു. ക്രിപ്റ്റോ നയം തിരഞ്ഞെടുത്ത ട്രാഫിക്കിന് ഏത് സംരക്ഷണവും ഏത് പിയറും ബാധകമാണെന്ന് ഉത്തരം നൽകുന്നു. മറ്റൊരു പിയറിന് കീഴിൽ ഒരു സ്രോതസ്സ്-ലക്ഷ്യ ജോടി ഡ്യൂപ്ലിക്കേറ്റ് ചെയ്യുന്നത് രണ്ടാമത്തെ തീരുമാനം മാറ്റുകയും ആദ്യത്തേതിനെ തൊടാതെ വിടുകയും ചെയ്യുന്നു, അതിനാൽ മറുപടികൾ ഇപ്പോഴും പഴയ ഗേറ്റ്വേ പിന്തുടരാം, ഔട്ട്ഗോയിംഗ് പാക്കറ്റ് പുതിയ പിയർ സ്വീകരിക്കുമ്പോൾ. ആ അസമമിതി പ്രവർത്തിക്കുന്നു എന്ന് റിപ്പോർട്ട് ചെയ്യുകയും ഒന്നും കടത്തിവിടാതിരിക്കുകയും ചെയ്യുന്ന ഒരു ടണൽ സൃഷ്ടിക്കുന്നു.

വിദൂര അറ്റവുമായുള്ള കരാർ പരസ്പരവുമായി നിലനിർത്തുക: സ്വീകരിച്ച ഐഡന്റിറ്റി, സംരക്ഷിത വിലാസ ശ്രേണികൾ, താൽപ്പര്യമുള്ള പ്രിഫിക്സുകൾക്കുള്ള മടങ്ങിവരവ് പാത, സേവനത്തിനുള്ള അനുമതി. മറുവശം പ്രതീക്ഷിക്കാത്ത ഇതര ഔട്ട്ഗോയിംഗ് തിരഞ്ഞെടുപ്പ് ഇതര പാതയല്ല, അതിന്റെ പകുതിയാണ്.

യഥാർത്ഥ ഇതര പാതയ്ക്ക് എന്ത് വേണം

ജോലിക്കായി രൂപകൽപ്പന ചെയ്ത ഒരു സംവിധാനം തിരഞ്ഞെടുക്കുക: പിന്തുണയുള്ള പിയർ സ്ഥാനാർത്ഥികളുടെ ഒരു ഗ്രൂപ്പ്, അതിന് മുകളിൽ ഫ്ലോട്ടിംഗ് സ്റ്റാറ്റിക് അല്ലെങ്കിൽ ഡൈനാമിക് റൂട്ടിംഗ് അടുത്തടുപ്പമുള്ള ഒരു റൂട്ടഡ് ടണൽ, അല്ലെങ്കിൽ നിങ്ങളുടെ പ്ലാറ്റ്ഫോം ആ സേവനത്തിനായി രേഖപ്പെടുത്തുന്ന ഏതെങ്കിലും റിഡണ്ടൻസി ഡിസൈൻ. തുടർന്ന് ഏത് ഘടകമാണ് പരാജയം കണ്ടെത്തുന്നതെന്നും ഏത് ഘടകമാണ് ഇതരം തിരഞ്ഞെടുക്കുന്നതെന്നും എഴുതുക, കാരണം അവ രണ്ട് വ്യത്യസ്ത പ്രവർത്തനങ്ങളും പലപ്പോഴും രണ്ട് വ്യത്യസ്ത ടീമുകളുമാണ്.

വിലാസ വിവർത്തനം ഒരു സൈറ്റിന് രണ്ടാമതായി അവതരിപ്പിക്കുന്ന വിലാസവും നൽകാം, പക്ഷേ അത് ഒരേ സമയം സെലക്ടറുകളും ലോഗിംഗും ഉറവിട അടിസ്ഥാനമാക്കിയ ആക്സസ് നിയമങ്ങളും മാറ്റുന്നു. അതിനെ രണ്ട് അവ്യക്തമായ എൻട്രികൾക്കുള്ള താൽക്കാലിക പരിഹാരമായി അല്ല, വ്യക്തമായ ആവശ്യകതയായി കാണുക.

മൂന്ന് അവസ്ഥകൾ പരിശോധിക്കുക, ഒന്നല്ല

സാധാരണ പ്രവർത്തനത്തിനും, പ്രാഥമികത്തിന്റെ പരാജയ അവസ്ഥയ്ക്കും, പ്രാഥമികത്തിലേക്കുള്ള മടങ്ങിവരവിനും സംരക്ഷിക്കാവുന്ന ഉത്തരം ഉള്ളപ്പോൾ മാത്രമാണ് കോൺഫിഗറേഷൻ പൂർത്തിയാകുന്നത്. മൂന്നും പരിശോധിച്ച് ഓരോന്നിനും ഏത് നയ എൻട്രിയും ഏത് പിയറും സേവനം നൽകി എന്ന് രേഖപ്പെടുത്തുക. ആദ്യ അവസ്ഥയ്ക്ക് ശേഷം നിർത്തുന്ന പരിശോധന ഒന്നും തെറ്റില്ലാത്തപ്പോൾ ഡിസൈൻ പ്രവർത്തിക്കുന്നു എന്ന് തെളിയിക്കുന്നു, അത് നിങ്ങൾ പരിശോധിക്കേണ്ട ആവശ്യമില്ലാത്ത അവസ്ഥയാണ്.

കീ പുനർനിർമ്മാണ വേളയിൽ പഴയതും പുതിയതുമായ അസോസിയേഷനുകളുടെ സാധുവായ സഹവർത്തിത്വത്തിൽ നിന്ന് കോൺഫിഗർ ചെയ്ത ഓവർലാപ്പ് വേർതിരിക്കുക. നിരവധി സജീവ SA സാധാരണവും താൽക്കാലികവുമാണ്; ഒരു ഫ്ലോയ്ക്കായി മത്സരിക്കുന്ന രണ്ട് എൻട്രികൾ സ്ഥിരവും അദൃശ്യവുമാണ്.