GDOI: түлхүүрийн сервер яагаад таны өгөгдлийн замд байхгүй вэ

Бүлгийн түлхүүрийн сервер гишүүдэд бодлого, түлхүүрийг хуваарилдаг ба гишүүд урсгалыг өөрсдөө хамгаалдаг. Энэ өгүүлбэр нь дизайн хянагчийг хамгаалагдсан пакет бүрийн реле гэж үзэх хүртэл зүгээр л ёслол мэт сонсогддог; тэгэхэд топологид хэзээ ч хэрэггүй байсан үсрэлт нэмэгдэж, урсгалын зам зөвхөн төлөв тараах зориулалттай төхөөрөмжөөс хамаарна. Түлхүүрийн сервер хаана байгаа, өгөгдөл хаашаа урсахыг хэлэх нь хоёр өөр диаграм бөгөөд GDOI яг энэ ялгааны эргэн тойронд бүтээгдсэн. Үүнийг эсрэгээр ойлгох нь жижиг загварчлалын алдаа биш, учир нь энэ нь та юуг хянаж, юуг масштаблахыг өөрчилдөг. Доорх хэсгүүд протоколын өөрийн хуваалтыг дагадаг.

Хоёр төрлийн аюулгүй байдлын төлөв

RFC 6407 нь гишүүний бодлого, түлхүүрийн материал хүсэх татах солилцоо, мөн эрх бүхий гишүүдэд бодлого, түлхүүрийн шинэчлэлт хуваарилдаг түлхэх солилцоог тодорхойлдог. Хоёулаа аюулгүй байдлын холбоог удирддаг. Аль нь ч програмын өгөгдлийн урсгал биш тул амжилттай солилцоо нь хяналтын суваг ажилласныг л нотолно. Гишүүн цэвэрхэн бүртгүүлж, хүчинтэй түлхүүр хадгалсан ч өгөгдлийн бодлого нь буруу бол урсгалыг хамгаалах эсвэл дамжуулахад бүтэлгүйтэж болно. Аль солилцоо юу дамжуулдагийг мэдвэл эдгээр хоёр эвдрэл огт өөр харагдана.

Стандарт нь түлхүүрийн шинэчлэлтийн мессежийг хамгаалдаг түлхүүр шинэчлэлтийн аюулгүй байдлын холбоог гишүүд урсгалыг хэрхэн хамгаалдгийг тодорхойлсон өгөгдлийн аюулгүй байдлын холбооноос тусад нь нэрлэдэг.

Диаграмыг бус, солилцоог дага

Мессеж бүр юунд зориулагдсаныг хар. Бүртгэл нь аль гишүүн асууж байгааг хянагчид хэлж төлөв үүсгэдэг; түлхүүрийн шинэчлэлт нь бодлого эсвэл түлхүүр өөрчлөгдснийг гишүүдэд мэдэгддэг; дараа нь хамгаалагдсан програмын урсгал суулгасан өгөгдлийн аюулгүй байдлын холбоог ашиглан гишүүдийн хооронд урсдаг. Хянагчийн хаяг эхний хоёрт гарч, гуравт огт гарах шаардлагагүй.

Тиймээс физик ойрхон байдлаар зурсан интерфейсийн диаграм энд төөрөгдүүлдэг. Хянагчийн интерфейс нь хяналтын эх сурвалж бөгөөд шифрлэгдсэн пакет бүрийн дараагийн үсрэлт автоматаар болдоггүй.

Хадгалах үнэ цэнэтэй гурван бүртгэл

Гишүүний баталгаажсан бүртгэл болон түүний хүрч чадах хяналтын эх сурвалж, дараагийн түлхүүрийн шинэчлэлтийг хүргэх зам, мөн хамгаалагдсан програмын урсгалыг зөөдөг маршрут, холболтыг бичиж аваарай. Гурван бүртгэл, гурван эзэн, аль нэгэнд нь алдаа гарвал өөр шинж тэмдэг өгнө. Бүртгүүлээд дараа нь хэзээ ч шинэчлэлт аваагүй гишүүн хоёр бүртгэл танд байхгүй л бол хуучирсан бодлоготой бүртгүүлсэн гишүүнтэй яг адилхан харагдана.

Эдгээрийг хэн нэгний ой санамжид бус, тохиргооны дэргэд хадгал. Гишүүнчлэлийн өөрчлөлт ховор тул хэрэг болох үед үндэслэл нь аль хэдийн алга болсон байдаг.

Интерфейс, үйлчилгээний холболт, боловсруулалтын зам

Үйлчилгээнд суурилсан гарц дээр бас нэг ялгаа бий: физик доод давхаргын хаяг нь локал үйлчилгээний холболттой ижил биш бөгөөд урсгал түүний IPsec боловсруулалтын замд хэрхэн хүрэхийг платформын хэрэгжүүлэлт шийддэг. Алдааны мессеж үйлчилгээний интерфейсийн дүрмийг дурдсан гэж үйлчилгээг физик интерфейс рүү зөөх эсвэл холбоогүй орчуулга нэмэх нь засварын хувцас өмссөн таамаг юм.

Үйлчилгээний холболт урсгалыг хэрхэн хүлээн авдаг тухай платформын өөрийн баримт бичгийг унш. Протокол стандарт байсан ч механизм нийлүүлэгчээс хамаарна.

Стандартчилсан протоколын мессежүүд мөн нийлүүлэгч хоорондын нийцтэй байдлыг тогтоодоггүй. Хоёр хэрэгжүүлэлт хамт ажиллана гэж үзэхээс өмнө шаардлагатай функц, бодлого ба холбооны шинж чанар, баталгаажуулалтын арга, мөн яг платформ ба хувилбарыг харьцуул.

Хяналтын хүртээмж ба өгөгдлийн дамжуулалт тусдаа шалгалтууд

Хянагчийн хүртээмжийг энгийн ажиллагаа, гишүүнчлэлийн өөрчлөлт, түлхүүрийн шинэчлэлтэд зориулж төлөвлө. Аль хэдийн суулгасан төлөв дээр амжилттай болох програмын солилцоо нь дараагийн бүртгэл эсвэл шинэчлэлт гишүүнд хүрч чадна гэдгийг нотолдоггүй бөгөөд энэ зөрүү ихэвчлэн хэдэн цагийн дараа шинэ гишүүд хүлээн авахаа больсон туннель хэлбэрээр илэрдэг. Зөвхөн ажиллаж буй сессийг бус, шинэ бүртгэлийг шалга.

Дараа нь дамжуулалтыг хянагчгүйгээр тусад нь шалга. Хоёр шалгалт, хоёр үр дүн, аль хагас нь эвдэрсэн тухай хамаагүй богино маргаан.