IPsec лабораторид хоёр маршрутын дэвтэр хөтлөх: суурь ба хамгаалагдсан
Хоёр дэвтэр: нэг нь түнш рүү хүрдэг, нөгөө нь хувийн префиксүүдийг зөөдөг. Хоёуланг нь хянаж, дахин хуваарилалтыг товч зам биш, бодлогын шийдвэр гэж үзээрэй.
IPsec лабораторид хоёр асуулт холилддог: пакет түншийн гадаад хаяг руу хэрхэн хүрдэг ба тэр түншийн ард байгаа хувийн сүлжээнүүд рүү хэрхэн хүрдэг. Тэдгээр нь тусдаа дэвтэрт хамаарна, учир нь тэдэнд өөр өөр маршрутжуулалтын процесс хариулж, өөр өөр шинж тэмдгээр бүтэлгүйтдэг. Суурь давхаргын дэвтрийг гадаад төгсгөлийн цэгүүд болон тэдэн рүү хүрдэг дараагийн үсрэлтүүдэд хөтлөөрэй. Дээд давхаргын дэвтрийг хамгаалагдсан префиксүүд, тэдгээрийн гарцууд, туннелээр гарах төлөвлөсөн замд хөтлөөрэй. Лабораторийн ихэнх төөрөгдөл нэг дэвтэрт хууль ёсоор байгаа маршрутыг нөгөө дэвтрийн тухай нотолгоо гэж уншдагаас үүсдэг.
Хоёр дэвтэр, хоёр асуулт
Лаборатори бага байхад дэвтрүүд гараар хөтлөхөд хангалттай богино хэвээр байх бөгөөд яг тэр үед хамгийн хэрэгтэй. Хоёр багана хангалттай: бичлэг гэж юу вэ, түүнд хэрхэн хүрэх вэ.
| Ledger | What it lists |
|---|---|
| Underlay | Each gateway's external address and the next hop that reaches it |
| Protected | Each private prefix, its local gateway and its intended path through the tunnel |
Хоёр чиглэлийг бичээрэй. Гарах дэвтэрт байгаа ч буцах дэвтэрт байхгүй префикс хүсэлтүүдийг зөөж, хариултуудыг унагадаг туннель үүсгэдэг. Энэ хагас ажиллах байдал лабораторийн хамгийн нийтлэг үр дүн бөгөөд үүнийг бодлогын асуудал гэж андуурахад хялбар.
Очих газрыг протоколоос өмнө бичээрэй
Протоколуудаар биш, очих газруудаар эхлээрэй. Гарц бүрд гадаад хаяг болон түүн рүү хүрдэг дараагийн үсрэлтийг бичээрэй. Дараа нь хувийн префикс бүр, түүний орон нутгийн гарц, туннелээр гарах ёстой замыг бичээрэй.
Үүнийг маршрутжуулалтын протокол сонгохоос өмнө хийх нь хэлэлцүүлгийг шударга байлгана. Дизайн сонголттой биш, шаардлагатай ирдэг. Аль протокол ажиллуулах тухай маргаан тэгвэл аль шаардлага үнэхээр хэцүү вэ гэсэн асуулт болно.
Статик эсвэл динамик — дэвтэр бүрээр шийднэ
Тээврийн талд статик маршрутжуулалт лабораторид ихэвчлэн зөв: хоёр төгсгөлийн цэг, нэг дараагийн үсрэлт, нэгдэх зүйл байхгүй. Хувийн тал динамик байх нь үндэслэлтэй, учир нь префиксүүд дасгалтай хамт ирж явдаг. Тээврийн талд нэг маршрутжуулалтын протокол, хувийн талд өөр нэг ажиллуулах нь тэдгээрийн хооронд дахин хуваарилах үүрэг хүлээхгүй, харин харилцан дахин хуваарилалтыг IPsec-ийн урьдчилсан нөхцөл гэж үзэх нь лабораторууд хэн ч тайлбарлаж чадахгүй үр дүн гаргаж эхэлдэг газар.
Хоёр дэвтрийг тусад нь шийдэж, аль нь динамик гэдгийг тэмдэглээрэй. Хоёр талд нэг хариулт ихэвчлэн хоёр асуултыг хэзээ ч үнэхээр салгаж байгаагүй гэсэн үг.
Дахин хуваарилалт бол бодлогын хил
Маршрутууд огтлолцох ёстой газарт огтлолцлыг нэрлэсэн префиксүүд, чиглэл, метрикийн боловсруулалт, циклийн хамгаалалт бүхий бодлого болгоорой. Префиксийн жагсаалт, маршрутын зураг нь дөрвийг өгдөг, шошго нь дахин хуваарилагдсан маршрутыг анхны контекстээ алдсаны дараа ч танигдахуйц байлгана. Семантикийг болгоомжтой уншаарай, учир нь тэдгээр нь солилцох боломжгүй: тохирлын заалтын доторх ACL татгалзал нь маршрут тохирохгүй бөгөөд үнэлгээ үргэлжилнэ гэсэн үг, харин маршрутын зураг дахь татгалзлын дараалал маршрутыг дахин хуваарилахаас бүрмөсөн сэргийлнэ. Дахин хуваарилалтын маршрутын зургийн гарын авлага эдгээр заалт болон тэдгээртэй хамт ирэх шинж чанарын өөрчлөлтийг хамарна.
Дараа нь үүссэн маршрутжуулалтын хүснэгтийг хоёр дэвтэртэй харьцуулаарай. Өргөн дахин хуваарилалтын дараа дамжуулж эхэлсэн лаборатори зорилгыг бус, хүртээмжийг харуулсан. Хоёр дэвтрийн аль нэгэнд нь ч байхгүй хүснэгтийн бичлэг бүр экспорт дизайнаас өргөн гэсэн үг бөгөөд дараагийн зарлал бүр тэр хоёрдмол байдлыг өвлөнө.
Аюулгүй байдлын жишээг маршрутжуулалт шиг л шинэчлэлтэй байлгаарай
Сул алгоритм эсвэл хуваалцсан үзүүлэнгийн нууцад тулгуурласан хуучин гарын авлагууд түүхэн ажиглалт юм. Тэдгээрийг өргөжүүлэхээр төлөвлөж буй лабораторид хуулах нь сул өгөгдмөл утгууд үйлдвэрлэлд хэрхэн амьд үлддэг зам. Платформын дэмждэг бодлогыг ашиглаж, туршсан хувилбараа тэмдэглээрэй, учир нь лаборатори хичээлээс урт насална.
Нэг зөвшөөрөгдсөн хост руу хост руу урсгал, түүний буцах трафик, хамгаалалтын хүрээнээс гадуур байх ёстой нэг очих газрыг хүлээн ав. Үр дүн бүртэй хамт маршрутын эх үүсвэр болон тохиролцсон сонгогчийг хадгал, ингэснээр бүртгэл аль давхарга батлагдсаныг харуулах бөгөөд санамсаргүй ажиллаж байсан давхаргыг биш.
Ямар нэгэн зүйл эвдэрвэл дэвтэр аль давхаргыг нээхийг хэлнэ. Түнш рүү хүртээмжгүй байх нь тээвэр, дотоод маршрутгүй байх нь хувийн зам, тохирох сонгогчгүйгээр байгаа маршрут бол бодлого. Гурван өгүүлбэр, нэг онош, таамаглалгүй.