GDOI: mengapa pelayan kunci tidak berada di laluan data anda

Pelayan kunci kumpulan mengedarkan dasar dan kunci kepada ahli, dan ahli melindungi trafik itu sendiri. Ayat itu kedengaran seperti formaliti sehingga sesuatu reka bentuk menganggap pengawal sebagai geganti bagi setiap paket terlindung; ketika itu topologi mendapat satu lompatan yang tidak pernah diperlukan dan laluan trafik bergantung pada peranti yang hanya bertujuan mengagihkan keadaan. Menyatakan di mana pelayan kunci berada dan ke mana data mengalir ialah dua rajah berbeza, dan GDOI dibina di sekitar perbezaan itu. Membalikkannya bukan kesilapan pemodelan kecil, kerana ia mengubah apa yang anda pantau dan apa yang anda skala. Bahagian di bawah mengikut pembahagian protokol itu sendiri.

Dua jenis keadaan keselamatan

RFC 6407 mentakrifkan pertukaran tarikan ahli untuk meminta dasar dan bahan kunci, dan pertukaran tolakan yang mengedarkan dasar dan kemas kini kunci kepada ahli yang dibenarkan. Kedua-duanya menguruskan persatuan keselamatan. Kedua-duanya bukan aliran data aplikasi, jadi pertukaran yang berjaya hanya membuktikan saluran kawalan berfungsi. Ahli boleh mendaftar dengan bersih, memegang kunci yang sah dan masih gagal melindungi atau menghantar trafik jika dasar datanya salah. Kedua-dua kegagalan itu tidak kelihatan sama sekali setelah anda tahu pertukaran mana membawa yang mana.

Piawaian itu juga menamakan persatuan keselamatan pembaharuan kunci yang melindungi mesej kemas kini kunci, berasingan daripada persatuan keselamatan data yang menerangkan bagaimana ahli melindungi trafik.

Ikut pertukaran, bukan rajah

Lihat untuk apa setiap mesej. Pendaftaran memberitahu pengawal ahli mana yang bertanya dan menetapkan keadaan; pembaharuan kunci memberitahu ahli bahawa dasar atau kunci telah berubah; kemudian trafik aplikasi terlindung mengalir antara ahli menggunakan persatuan keselamatan data yang dipasang. Alamat pengawal muncul dalam dua yang pertama dan tidak perlu muncul sama sekali dalam yang ketiga.

Sebab itulah rajah antara muka yang dilukis berdasarkan kedekatan fizikal di sini mengelirukan. Antara muka pengawal ialah sumber kawalan, bukan secara automatik lompatan seterusnya bagi setiap paket tersulit.

Tiga rekod yang wajar disimpan

Catat pendaftaran ahli yang disahkan dan sumber kawalan yang boleh dicapainya, laluan yang menghantar kemas kini kunci seterusnya, serta laluan dan sambungan yang membawa trafik aplikasi terlindung. Tiga rekod, tiga pemilik, dan kegagalan dalam mana-mana satu daripadanya menghasilkan gejala berbeza. Ahli yang mendaftar dan kemudian tidak pernah menerima kemas kini kelihatan sama seperti ahli yang mendaftar dengan dasar lapuk, kecuali anda mempunyai kedua-dua rekod.

Simpan ini di sebelah konfigurasi dan bukan dalam ingatan seseorang. Perubahan keahlian cukup jarang sehingga alasannya sentiasa hilang apabila diperlukan.

Antara muka, sambungan perkhidmatan, laluan pemprosesan

Pada get yang berasaskan perkhidmatan terdapat satu lagi perbezaan: alamat lapisan dasar fizikal bukanlah sama dengan sambungan perkhidmatan tempatan, dan pelaksanaan platform menentukan bagaimana trafik sampai ke laluan pemprosesan IPsecnya. Memindahkan perkhidmatan ke antara muka fizikal atau menambah terjemahan tidak berkaitan kerana mesej ralat menyebut peraturan antara muka perkhidmatan ialah tekaan yang berpakaian pembaikan.

Baca dokumentasi platform itu sendiri tentang bagaimana sambungan perkhidmatan menerima trafik. Mekanismenya khusus vendor walaupun protokolnya piawai.

Mesej protokol yang dipiawaikan juga tidak mewujudkan keserasian antara vendor. Bandingkan ciri yang diperlukan, atribut dasar dan persatuan, kaedah pengesahan, serta platform dan keluaran yang tepat sebelum menganggap dua pelaksanaan akan beroperasi bersama.

Ketersediaan kawalan dan penghantaran data ialah pemeriksaan berasingan

Rancang ketersampaian pengawal untuk operasi biasa, untuk perubahan keahlian dan untuk kemas kini kunci. Pertukaran aplikasi yang berjaya pada keadaan yang sudah dipasang tidak membuktikan pendaftaran atau pembaharuan seterusnya dapat mencapai ahli, dan jurang itu biasanya muncul berjam-jam kemudian sebagai terowong yang berhenti menerima ahli baharu. Uji pendaftaran baharu, bukan hanya sesi yang berfungsi.

Kemudian uji penghantaran secara berasingan, dengan pengawal di luar gambar. Dua pemeriksaan, dua keputusan, dan perdebatan yang jauh lebih pendek tentang separuh mana yang rosak.