Agħżel sors ta' reġistrazzjoni stabbli għall-membri tal-GET VPN

Xi ħadd jidderieġi r-reġistrazzjoni tal-membru tal-grupp lejn indirizz loopback u jiddikjara l-instabilità tal-GET VPN solvuta. Xi drabi hekk inhi. Spiss il-loopback jintlaħaq biss mit-tabella tar-rotot tal-membru stess u minn ebda post ieħor, u għalhekk ir-reġistrazzjoni terġa' tinkiser id-darba li jmiss meta l-uplink li kien qed iġorrha joxxilla. L-indirizz tar-reġistrazzjoni huwa identità fil-pjan tal-kontroll, u jgħin biss meta teżisti triq reali fiż-żewġ direzzjonijiet. Li tagħżlu b'mod deliberat jiswa, u huwa bidla iżgħar milli ssuġġerixxi l-għerf popolari.

X'jidentifika l-indirizz tar-reġistrazzjoni

F'deploy tal-GDOI il-membru tal-grupp jirreġistra mas-server tal-keys u jirċievi l-politika tal-grupp minnu. L-indirizz li s-server tal-keys jirreġistra huwa l-identità tal-membru għal dik il-konverżazzjoni.

Din l-identità tkopri l-konverżazzjoni tal-kontroll: reġistrazzjoni, tiġdid tal-keys u tniżżil tal-politika. Ma ssirx is-sors tat-traffiku tal-klijenti, u ma tbiddilx liema interfaces jipproteġu liema flussi.

Li żżomm it-tnejn separati huwa l-ewwel pass, għax il-biċċa l-kbira tal-konfużjoni dwar dan is-setting tiġi mill-aspettattiva li bidla fil-pjan tal-kontroll tissewwi sintomu fil-pjan tad-data.

Loopback jiswa biss daqs ir-rotta tiegħu

Loopback jagħti lill-membru indirizz loġiku li ma jisparixxix meta uplink fiżiku wieħed ifalli. Dan huwa vantaġġ reali fuq router bi ftit toroq lejn is-server tal-keys.

Imma huwa wkoll biss indirizz. Jekk is-server tal-keys m'għandux rotta lura lejh, ir-reġistrazzjoni tfalli eżattament bħal qabel. Jekk it-tabella tar-rotot tal-membru tilħaq is-server tal-keys biss permezz ta' uplink wieħed, il-loopback huwa stabbli u t-triq mhix.

Iċċekkja l-aċċessibilità fiż-żewġ direzzjonijiet permezz ta' kull uplink li trid jibqa' ħaj. Loopback li jibqa' amministrattivament 'il fuq ma jipprova xejn dwar il-forwarding, u l-falliment jidher bħala server tal-keys mhux aċċessibbli u mhux bħala problema tal-interface. Ikteb il-verifika bħala kmand għal kull uplink, mhux bħala assunzjoni. Imbagħad it-tieqa tal-bidla li jmiss tibda mill-evidenza u mhux mid-dijagramma.

Żomm il-kontroll u t-traffiku protett separati

Il-gwida tal-bypass tal-GDOI ta' Cisco tiddokumenta l-interface tar-reġistrazzjoni u r-relazzjoni bejn ir-reġistrazzjoni u l-immaniġġjar tal-bypass. Aqra l-imġiba għall-verżjoni li tassew qed tħaddem u mhux ittratta frażi waħda bħala kmand universali.

Irrevedi l-filtrazzjoni u t-traduzzjoni fuq it-triq tal-kontroll, u kkonferma li t-traffiku tal-immaniġġjar tal-keys mhuwiex mixħut bl-inċident fil-politika tal-protezzjoni li tiddependi mill-istess politika tal-grupp li qed tipprova tieħu. Dik id-dipendenza ċirkolari hija mod klassiku biex deploy li jaħdem ifalli wara bidla fil-politika.

Il-politika tal-pjan tad-data hija disinn separat. Li tbiddel minn fejn tiġi r-reġistrazzjoni tħalli l-flussi protetti, is-seletturi u r-regoli tal-bypass eżatt fejn kienu.

Ivverifika l-identità matul it-tranżizzjoni

Qabel il-bidla, innota l-grupp, l-indirizz tar-reġistrazzjoni magħżul, id-destinazzjoni tas-server tal-keys, il-kuntest tar-routing u t-triq tal-kontroll permessa. Wara bidla fl-uplink approvata, erġa' spezzjona l-veduta tal-membri rreġistrati fis-server tal-keys u l-istat tal-kontroll tal-membru.

Dak li trid tara huwa li l-punt tat-tmiem loġiku maħsub għadu aċċessibbli u għadu rappreżentat kif iddisinjajtu. Dak li ma tridx tara huwa tieni reġistrazzjoni minn indirizz li ma kellek f'moħħok, għax hekk jidhru l-entrati doppji tal-membri.

Imbagħad ipprova t-traffiku tal-applikazzjoni protett għalih. Trasferiment jista' jirnexxi filwaqt li t-tiġdid tal-keys li jmiss m'għandux fejn imur, u reġistrazzjoni ta' suċċess ma tgħid xejn dwar jekk fluss partikolari huwiex magħżul u routed kif suppost.

X'ma jsewwix sors stabbli

Ma jneħħix l-entrati doppji tal-membri maħluqa minn konfigurazzjoni ħażina preċedenti. Ma jsewwix falliment fit-tiġdid tal-keys ikkawżat minn nuqqas ta' qbil fil-politika bejn il-membru u s-server tal-keys. Ma jiflaħx għal falliment ta' triq fiżika li neħħa l-unika rotta lejn is-server tal-keys.

Dak li jagħmel huwa jneħħi varjabbli wieħed: l-identità ma tibqax tinbidel meta jinbidel indirizz tal-uplink. Dan jiswa li jkollok, u huwa linja waħda fi disinn u mhux id-disinn kollu.

L-ordni tax-xogħol: semmi t-triq tal-kontroll, agħżel indirizz bi triq fiż-żewġ direzzjonijiet, ikkonferma l-veduta tas-server tal-keys, imbagħad ipprova t-traffiku protett separatament. Jekk ir-reġistrazzjoni għadha tfalli, il-loopback qatt ma kien il-problema.