Хоёр крипто зураг, нэг урсгал: хожуу бичлэг нь нөөц биш

Ижил хаягийн хос дээр хоёр дахь крипто зургийн бичлэг нэмж, түүнийг өөр пиер рүү чиглүүлбэл та алдаа гарсан үеийн шилжилтийн төлөвлөгөө бичсэн байна. Энэ бол домог бөгөөд таны тохируулсан бусад эрэмбэлсэн жагсаалт шиг харагддаг учраас амьдарч байна. Крипто зураг дахь дараалал нь шинэ урсгалыг аль бичлэг шаардахыг тодорхойлдог бөгөөд пиер хариу өгөхөө болиход аль бичлэг хариуцлага авахыг биш. Тэр жагсаалтад юу ч алсын төгсгөлийг хянадаггүй тул хоёр дахь бичлэг тэнд сууж, юу ч шаарддаггүй.

Домог: дараалал гэдэг нь нөөц

Хоёр бичлэг, нэг нийтлэг тодорхойлолт бүхий эрэмбэлсэн жагсаалт нь үндсэн ба нөөц мэт санагддаг. Төсөөтэй байдал синтакс дээр дуусдаг. Cisco-ийн ASA баримт бичиг крипто зургийг хамгаалагдсан урсгалыг тааруулж, түүнд зориулсан пиерийн зохион байгуулалтыг нэрлэдэг бодлогын загвар гэж тайлбарладаг бөгөөд тааруулалт нь урсгалыг хамгийн түрүүнд шаардсан бичлэгтэй харьцуулагдана. Алсын пиерийн хүртээмж нь энэ үнэлгээний хэсэг биш.

Таны бүтээсэн зүйл бол тэр урсгалд хэзээ ч хандахгүй бодлого, дээр нь өөрчлөлтийн бичлэгт илүүдлийг баталж буй тайлбар юм.

Дараалал урсгалыг шаарддаг, зөвхөн нэг удаа

Бичлэг бүр нэвтрэх хяналтын жагсаалт эсвэл хамгаалагдсан урсгалын тодорхойлолт агуулдаг бөгөөд шинэ гарч буй пакет бүр эдгээр тодорхойлолттой дарааллаар харьцуулагдана. Тодорхойлолт нь таарч буй эхний бичлэг урсгал болон түүний пиерийг эзэмшинэ. Ижил тодорхойлолт бүхий хоёр дахь бичлэг хэзээ ч ээлж авахгүй, учир нь эхнийх нь аль хэдийн таарсан; нарийн тодорхойлолт бүхий хоёр дахь бичлэг нь эхнийх нь шаардаагүй урсгалуудад л үйлчилнэ.

Энэ зан төлөв нь өргөн бодлогоос онцгой тохиолдлуудыг санаатайгаар таслах үед ашигтай бөгөөд алдаа гарсан үеийн шилжилтийн механизм болж чадахгүй. show crypto map болон show crypto ipsec sa peer ашиглан үнэхээр юу болсныг шалгаад, дараа нь таны бодлоор түүнийг туулах замаар синтетик пакетыг мөрдөөрэй. Мөрдөлт нь түүнийг шаардсан бичлэгийг нэрлэх бөгөөд энэ нь чухал цорын ганц хариулт юм.

Маршрут сонголт ба бодлогын эзэмшил нь тусдаа шийдвэрүүд

Маршрутын хүснэгт пакет хаашаа дамжуулагдахыг хариулна. Крипто бодлого нь сонгосон урсгалд ямар хамгаалалт, ямар пиер хамаарахыг хариулна. Эх үүсвэр ба очих газрын хосыг өөр пиерийн доор давхардуулах нь хоёр дахь шийдвэрийг өөрчилж, эхнийхийг хөндөхгүй үлдээдэг тул хариултууд хуучин гарцар дамжин явсаар байж болох бөгөөд гарч буй пакет шинэ пиерийг авна. Энэ тэгш бус байдал нь ажиллаж байгаа гэж мэдээлдэг ч юу ч нэвтрүүлдэггүй туннель үүсгэдэг.

Алсын төгсгөлтэй хийсэн гэрээг харилцан хэвээр байлгаарай: хүлээн зөвшөөрөгдсөн таних тэмдэг, хамгаалагдсан хаягийн хүрээ, сонирхолтой префиксүүдийн буцах маршрут, үйлчилгээний зөвшөөрөл. Нөгөө тал хүлээхгүй байгаа өөр гарцын сонголт нь өөр зам биш, түүний тал нь юм.

Жинхэнэ өөр замд юу хэрэгтэй

Ажилд зориулж зохион бүтээсэн механизмыг сонгоорой: дэмжигдсэн пиерийн нэр дэвшигчдийн бүлэг, дээр нь хөвөгч статик эсвэл динамик маршрутжуулалтын хөршлөл бүхий маршрутжсан туннель, эсвэл таны платформ тэр үйлчилгээнд зориулж баримтжуулсан аливаа нөөцлөлтийн загвар. Дараа нь аль бүрэлдэхүүн алдааг илрүүлж, аль бүрэлдэхүүн өөр хувилбарыг сонгодог талаар бичээрэй, учир нь эдгээр нь хоёр өөр үүрэг бөгөөд ихэвчлэн хоёр өөр баг юм.

Хаягийн орчуулга нь сайтад хоёр дахь танилцуулсан хаяг өгч болох боловч тэр үед селектор, лог, эх үүсвэрт суурилсан нэвтрэх дүрмийг өөрчилдөг. Үүнийг хоёр тодорхой бус бичлэгийн түр зуурын шийдэл биш, тодорхой шаардлага гэж үзээрэй.

Гурван төлөвийг шалгаарай, нэгийг биш

Тохиргоо нь хэвийн ажиллагаа, үндсэн системийн алдааны төлөв, үндсэн систем рүү буцах гэсэн гурванд хамгаалах боломжтой хариулттай үед л дуусна. Гурвыг нь шалгаад аль бодлогын бичлэг, аль пиер аль нэгэнд нь үйлчилснийг тэмдэглээрэй. Эхний төлөвийн дараа зогсдог тест нь ямар ч алдаа байхгүй үед загвар ажиллаж байгааг л баталж, энэ нь таны шалгах шаардлагагүй байсан төлөв юм.

Мөн түлхүүр шинэчлэх үеийн хуучин ба шинэ ассоциацийн хууль ёсны зэрэгцэн оршихоос тохируулсан давхцлыг ялгаарай. Хэд хэдэн идэвхтэй SA нь хэвийн бөгөөд түр зуурынх; нэг урсгалын төлөө тэмцэж буй хоёр бичлэг нь байнгын бөгөөд үл үзэгдэх юм.