Apabila IPsec gagal, laluan ganti bukan dasar sandaran

Sesuatu tapak kehilangan terowongnya, dan jadual penghalaan masih menunjukkan laluan yang boleh digunakan sepenuhnya ke destinasi melalui internet. Seseorang mencadangkan peralihan kepadanya dan menyebut perubahan itu pembaikan penghalaan. Paket itu boleh melalui jalan tersebut; soalan yang tidak ditanya sesiapa ialah sama ada ia dibenarkan tiba tanpa perlindungan. Itu jawapan berbeza daripada jadual berbeza, dan mencampurkannya ialah cara gangguan menjadi insiden.

Dua hasil yang kelihatan serupa dalam jadual penghalaan

Kebolehcapaian berkata paket ada tempat untuk pergi. Dasar keselamatan berkata apa yang mesti berlaku kepada paket itu di jalan, dan kedua-duanya dikuatkuasakan oleh jentera berbeza. Laluan boleh wujud untuk aliran yang dasar wajib buangkan, dan gabungan itu bukan salah konfigurasi. Memisahkan kedua-dua soalan itulah yang menjadikan pelan gangguan boleh disemak.

Jadi laluan gangguan hanya menjadi reka bentuk selepas seseorang memutuskan hasil mana yang dibenarkan terpakai. Selagi keputusan itu belum wujud, laluan ganti ialah godaan dan bukan pelan.

Model dasar mempunyai tiga keputusan, bukan dua

Seni bina IPsec memisahkan trafik yang mesti dibuang, trafik yang dibenarkan memintas perlindungan, dan trafik yang mesti dilindungi. Itu tiga arahan berbeza, dan yang tengah ialah pengecualian yang disengajakan, bukan mod kegagalan. Membacanya sebagai pasangan itulah yang menghasilkan pilihan palsu antara terowong dan jalan terbuka.

Persatuan yang tiada tidak menaikkan arahan lindung kepada pemintasan secara senyap. Dasar masih berkata lindungi, jadi paket menunggu atau mati, dan tingkah laku itu ialah kawalan yang berfungsi seperti yang ditulis, bukan bukti dasar itu rosak.

Tulis keperluan aliran anda sebagai salah satu daripada tiga ayat: berhenti sehingga wujud laluan terlindung, beralih ke laluan terlindung yang lain, atau guna laluan yang dibenarkan secara berasingan untuk berjalan tanpa IPsec. Hanya yang ketiga mengubah kontrak keselamatan, dan ia memerlukan pemilik yang boleh menandatanganinya. Ayat itu masuk ke dalam rekod perubahan, bukan ke dalam ingatan seseorang. Penyemak meluluskan ayat kedua dan menolak yang ketiga, dan kedua-dua keputusan itu wajar apabila kelihatan.

Pemintasan ialah kontrak yang ditandatangani kedua-dua hujung

Laluan alternatif memerlukan alamat boleh dihalakan, kemasukan jelas di tempat ia tiba, dan laluan balasan yang berfungsi dalam kedua-dua arah. Alamat tapak peribadi tidak menjadi boleh dicapai kerana laluan lalai menunjuk ke suatu tempat.

Pengesahan sama penting dengan pengalamatan. Trafik yang memintas terowong dan tiba di sempadan yang menjangka perlindungan akan ditolak walaupun ia mendarat pada antara muka yang betul, jadi dasar penerimaan mesti menerima bentuk itu dengan sengaja. Pengecualian yang tidak pernah dipersetujui hujung jauh ialah gangguan dengan langkah tambahan.

Membuang pemilih atau melonggarkan peta supaya sandaran berfungsi bukan pengecualian terkawal. Ia meluaskan apa yang dikecualikan, membiarkan hujung jauh menguatkuasakan sesuatu yang lain, dan boleh mengubah peraturan terjemahan mana yang sepadan dengan aliran.

Terjemahan dan kemasukan mengubah aritmetik

Terjemahan boleh menampilkan pandangan alamat lain, tetapi pemetaan ke hadapan dan ke belakang mesti bersesuaian dengan laluan alternatif. Pemetaan sehala menghasilkan sambungan yang terbuka dan kemudian tergantung. Separuh pemetaan lebih buruk daripada tiada, kerana ia kelihatan seperti kemajuan.

Kemasukan ialah separuh kedua. Bahagian penerima mesti mempunyai peraturan jelas untuk trafik ini, pencatatannya sendiri, dan cara membezakan pengecualian yang diluluskan daripada kesilapan pada pukul tiga pagi.

Pemulihan ialah sebahagian daripada reka bentuk

Catat bagaimana kegagalan dikesan, dasar mana yang memilih pengganti, dan apa yang berlaku kepada sesi yang sedang berjalan ketika ia berlaku. Sambungan baharu boleh berjaya selepas peralihan manakala yang lebih lama menyimpan keadaan yang terikat pada alamat yang tidak lagi terpakai.

Utamakan laluan terlindung yang lain setiap kali keperluannya perlindungan berterusan. Di tempat pengecualian tanpa perlindungan benar-benar perlu, hadkannya dengan sumber, destinasi, perkhidmatan dan tempoh, dan catat bagaimana ia ditarik balik.

Uji kedua-dua keadaan, bukan hanya gangguan

Penerimaan merangkumi kes terowong yang gagal dan yang dipulihkan, dengan pemeriksaan aplikasi pada setiap satu. Hasil yang menarik bukanlah paket terus bergerak, tetapi bahawa ia bergerak hanya di bawah kontrak yang dipilih organisasi.

Tambahkan juga ujian penarikan balik. Pengecualian yang tiada siapa boleh matikan telah senyap menjadi dasar kekal, dan itulah tepat apa yang dicegah oleh peraturan asal. Letakkan tarikh tamat tempoh dan penyemak bernama padanya, jika tidak pengecualian itu akan hidup lebih lama daripada semua yang memahaminya.