GDOI: għaliex is-server tal-keys mhux fuq il-mogħdija tad-data tiegħek

Is-server tal-keys tal-grupp iqassam politika u keys lill-membri, u l-membri jipproteġu t-traffiku huma stess. Din is-sentenza tinstema’ bħala formalità sakemm disinn jittratta l-kontrollur bħala relay għal kull pakkett protett; imbagħad it-topoloġija tikseb qabża li qatt ma kellha bżonnha u l-mogħdija tat-traffiku tiddependi minn apparat li kellu biss iqassam stat. Li tgħid fejn qiegħed is-server tal-keys u li tgħid fejn jgħaddu d-data huma żewġ dijagrammi differenti, u GDOI huwa mibni madwar din id-differenza. Li taqlibha ma hijiex żball żgħir tal-immudellar, għax tibdel dak li tissorvelja u dak li tiskala. Is-sezzjonijiet hawn taħt isegwu d-diviżjoni tal-protokoll innifsu.

Żewġ tipi ta’ stat tas-sigurtà

RFC 6407 jiddefinixxi l-iskambju tal-ġbid tal-membru biex jitlob politika u materjal tal-keys, u skambju tal-imbuttar li jqassam politika u aġġornamenti tal-keys lill-membri awtorizzati. It-tnejn jimmaniġġjaw assoċjazzjonijiet tas-sigurtà. L-ebda wieħed mhuwa l-fluss tad-data tal-applikazzjoni, għalhekk skambju b’suċċess jipprova biss li l-kanal tal-kontroll ħadem. Membru jista’ jirreġistra b’mod nadif, iżomm keys validi u xorta jfalli jipproteġi jew jibgħat it-traffiku jekk il-politika tad-data tiegħu hija ħażina. Iż-żewġ fallimenti ma jixbħu xejn lil xulxin ladarba tkun taf liema skambju jġorr liema.

L-istandard isemmi wkoll assoċjazzjoni tas-sigurtà tat-tiġdid tal-keys li tipproteġi l-messaġġi tal-aġġornament tal-keys, separata mill-assoċjazzjonijiet tas-sigurtà tad-data li jiddeskrivu kif il-membri jipproteġu t-traffiku.

Segwi l-iskambji, mhux id-dijagramma

Ara għal xiex huwa kull messaġġ. Ir-reġistrazzjoni tgħid lill-kontrollur liema membru qed jistaqsi u tistabbilixxi stat; it-tiġdid tal-keys jgħid lill-membri li l-politika jew il-keys inbidlu; imbagħad it-traffiku tal-applikazzjoni protett jiċċirkola bejn il-membri bl-assoċjazzjoni tas-sigurtà tad-data installata. L-indirizz tal-kontrollur jidher fl-ewwel tnejn u m’għandux għalfejn jidher xejn fit-tielet.

Għalhekk dijagramma tal-interfaces imfassla skont il-viċinanza fiżika hawn tqarraq. L-interface tal-kontrollur hija sors ta’ kontroll, mhux awtomatikament il-qabża li jmiss għal kull pakkett encrypted.

Tliet rekords li jiswew li tinżamm

Ikteb ir-reġistrazzjoni awtentikata tal-membru u s-sors tal-kontroll li jista’ jilħaq, il-mogħdija li twassal l-aġġornamenti tal-keys sussegwenti, u r-rotot u l-konnessjonijiet li jġorru t-traffiku tal-applikazzjoni protett. Tliet rekords, tliet sidien, u falliment f’wieħed minnhom jagħti sintomu differenti. Membru li jirreġistra u mbagħad qatt ma jirċievi aġġornament jidher identiku għal membru li rreġistra b’politika skaduta, sakemm ma jkollokx iż-żewġ rekords.

Żomm dawn ħdejn il-konfigurazzjoni u mhux fil-memorja ta’ ħadd. Il-bidliet fl-appartenenza huma rari biżżejjed li r-raġunament dejjem ikun spiċċa sa meta jkun meħtieġ.

Interface, konnessjoni tas-servizz, mogħdija tal-ipproċessar

Fuq gateway ibbażat fuq is-servizzi hemm distinzjoni oħra: l-indirizz fiżiku tal-underlay mhuwiex l-istess bħall-konnessjoni lokali tas-servizz, u l-implimentazzjoni tal-pjattaforma tiddeċiedi kif it-traffiku jasal għall-mogħdija tal-ipproċessar IPsec tagħha. Li tmexxi servizz fuq interface fiżika jew iżżid traduzzjoni mhux relatata għax messaġġ ta’ żball semma regola tal-interface tas-servizz huwa ħsieb liebes tiswija.

Aqra d-dokumentazzjoni tal-pjattaforma nnifisha dwar kif il-konnessjoni tas-servizz tirċievi traffiku. Il-mekkaniżmu huwa speċifiku għall-fornitur anki meta l-protokoll huwa standard.

Messaġġi tal-protokoll standardizzati lanqas jistabbilixxu kompatibilità bejn il-fornituri. Qabbel il-karatteristiċi meħtieġa, l-attributi tal-politika u tal-assoċjazzjoni, il-metodu tal-awtentikazzjoni, u l-pjattaforma u r-rilaxx eżatti qabel ma tassumi li żewġ implimentazzjonijiet se jaħdmu flimkien.

Id-disponibilità tal-kontroll u l-ibilgħ tad-data huma kontrolli separati

Ippjana l-aċċessibilità tal-kontrollur għall-operat ordinarju, għall-bidliet fl-appartenenza u għall-aġġornamenti tal-keys. Skambju tal-applikazzjoni li jirnexxi fuq stat diġà installat ma jippruvax li r-reġistrazzjoni jew it-tiġdid li jmiss jistgħu jaslu għall-membru, u l-vojt normalment jidher sigħat wara bħala tunnel li jieqaf jaċċetta membri ġodda. Ipprova reġistrazzjoni friska, mhux biss sessjoni li taħdem.

Imbagħad ipprova l-ibilgħ separatament, bil-kontrollur barra mix-xena. Żewġ kontrolli, żewġ riżultati, u argument ferm iqsar dwar liema nofs huwa miksura.