IPsec унах үед нөөц маршрут нь нөөц бодлого биш

Нэг байгууламж туннелээ алдаж, маршрутын хүснэгт интернэтээр дамжуулан хүрэх газар хүртэлх бүрэн ашиглах боломжтой замыг харуулсаар байна. Хэн нэгэн түүн рүү шилжихийг санал болгож, өөрчлөлтийг маршрутлалтын засвар гэж нэрлэдэг. Пакет тэр замаар явж болох байсан; хэн ч асуугаагүй асуулт бол түүнд хамгаалалтгүйгээр ирэх зөвшөөрөл байгаа эсэх. Эдгээр нь өөр өөр хүснэгтээс гарсан өөр өөр хариулт бөгөөд тэдгээрийг хольж хутгах нь саатал осол болох зам юм.

Маршрутын хүснэгтэд ижил харагдах хоёр үр дүн

Хүртээмж нь пакет явах газартай гэж хэлдэг. Аюулгүй байдлын бодлого нь замд тэр пакетэд юу тохиолдох ёстойг хэлдэг бөгөөд хоёулаа өөр механизмаар хэрэгждэг. Бодлого заавал хаях ёстой урсгалд ч маршрут оршиж болох бөгөөд энэ хослол нь буруу тохиргоо биш. Хоёр асуултыг салгах нь сааталын төлөвлөгөөг ер нь хянахуйц болгодог.

Тиймээс сааталын зам нь хэн нэгэн зөвшөөрөгдсөн үр дүнгийн аль нь үйлчлэхийг шийдсэний дараа л загвар болдог. Тэр шийдвэр байхгүй л бол нөөц маршрут нь төлөвлөгөө биш, уруу татлага юм.

Бодлогын загварт хоёр биш, гурав шүүлт байна

IPsec архитектур нь хаях ёстой урсгал, хамгаалалтыг тойрч болох урсгал, хамгаалагдах ёстой урсгалыг ялгадаг. Эдгээр нь гурван өөр заавар бөгөөд дунд нь алдааны горим биш, санаатай өгсөн чөлөөлөлт юм. Тэдгээрийг хосоор унших нь туннель ба нээлттэй зам хоорондын хуурамч сонголтыг үүсгэдэг.

Байхгүй холбоос нь хамгаалалтын дүрмийг чимээгүйгээр тойролт болгож дээшлүүлэхгүй. Бодлого бүсгээр хэлдэг, тиймээс пакет хүлээх эсвэл үхнэ, энэ зан төлөв нь бичсэнээр ажиллаж буй хяналт, бодлого эвдэрсний нотолгоо биш.

Өөрийн урсгалын шаардлагыг гурван өгүүлбэрийн нэг хэлбэрээр бичээрэй: хамгаалагдсан зам үүсэх хүртэл зогсох, өөр хамгаалагдсан замд шилжих, эсвэл IPsecгүй ажиллахыг тусад нь зөвшөөрсөн замыг ашиглах. Зөвхөн гурав дахь нь аюулгүй байдлын гэрээг өөрчилдөг бөгөөд гарын үсэг зурж чадах эзэн хэрэгтэй. Тэр өгүүлбэр өөрчлөлтийн бүртгэлд бичигдэнэ, хэн нэгний ойд биш. Шүүмжлэгчид хоёр дахь өгүүлбэрийг зөвшөөрч, гурав дахьыг татгалздаг бөгөөд харагдаж байвал хоёр шийдвэр ч үндэслэлтэй.

Тойролт нь хоёр төгсгөл гарын үсэг зурдаг гэрээ

Өөр заманд маршрутлагдах хаяг, ирэх газарт нь тодорхой зөвшөөрөл, хоёр чиглэлд ажиллах хариу зам хэрэгтэй. Хувийн байгууламжийн хаягууд нь өгөгдмөл маршрут хаашаа зааснаас болж хүртээмжтэй болохгүй.

Баталгаажуулалт нь хаяглалт шиг чухал. Туннелийг тойрч, хамгаалалт хүлээж буй хил дээр ирсэн урсгал зөв интерфейс дээр буусан ч татгалзагддаг тул хүлээн авах бодлого тэр хэлбэрийг санаатайгаар хүлээн авах ёстой. Алслагдсан тал хэзээ ч зөвшөөрөөгүй чөлөөлөлт нь нэмэлт алхамтай саатал юм.

Нөөцийг ажиллуулахын тулд селекторыг хасах эсвэл зургийг сулруулах нь хяналттай чөлөөлөлт биш. Энэ нь чөлөөлөгдсөн хүрээг тэлж, алслагдсан талыг өөр зүйл хэрэгжүүлэхэд үлдээж, аль хөрвүүлэх дүрэм урсгалтай тохирохыг өөрчилж болно.

Хөрвүүлэлт ба хүлээн авалт арифметикийг өөрчилнө

Хөрвүүлэлт нь хаягийн өөр харагдацыг үзүүлж болох ч урагш ба буцах буулгалт нь өөр замтай нийцэх ёстой. Нэг чиглэлийн буулгалт нь нээгдээд дараа нь дүүжлэгдэх холболт үүсгэдэг. Хагас буулгалт нь юу ч байхгүйгээс дор, учир нь дэвшил мэт харагддаг.

Хүлээн авалт нь хоёр дахь хагас. Хүлээн авагч талд энэ урсгалд зориулсан тодорхой дүрэм, өөрийн бүртгэл, шөнийн гурван цагт зөвшөөрөгдсөн чөлөөлөлтийг алдаанаас ялгах арга байх ёстой.

Сэргээлт нь загварын нэг хэсэг

Алдааг хэрхэн илрүүлдэг, аль бодлого орлуулагчийг сонгодог, тэр үед ажиллаж байсан сессүүдэд юу тохиолддог талаар бичээрэй. Шинэ холболт шилжилтийн дараа амжилттай болж болох бол хуучин нь одоо ч хүчингүй болсон хаягт холбогдсон төлөвийг хадгалдаг.

Шаардлага нь тасралтгүй хамгаалалт болгонд өөр хамгаалагдсан замыг илүүд үзээрэй. Хамгаалалтгүй үл хамаарах зүйл үнэхээр шаардлагатай бол түүнийг эх үүсвэр, чиглэл, үйлчилгээ, хугацаагаар хязгаарлаж, хэрхэн буцааж авахыг бичээрэй.

Зөвхөн саатал биш, хоёр төлөвийг шалгаарай

Хүлээн авалт нь бүтэлгүйтсэн туннелийн тохиолдол болон сэргээгдсэнийг хамардаг бөгөөд тус бүрд нь програмын шалгалттай. Сонирхолтой үр дүн нь пакетууд хөдөлсөөр байсан нь биш, харин тэд байгууллагын сонгосон гэрээний дагуу л хөдөлсөн явдал юм.

Буцаах шалгалтыг ч нэмээрэй. Хэн ч унтрааж чадахгүй чөлөөлөлт чимээгүйгээр байнгын бодлого болсон бөгөөд анхны дүрэм яг үүнээс хамгаалж байсан. Түүнд хугацаа, нэрлэсэн шүүмжлэгч тавь, эс бөгөөс чөлөөлөлт түүнийг ойлгосон бүхнээс урт насална.