Meta jaqa’ IPsec, rotta riżerva mhix politika riżerva

Sit jitlef il-mina tiegħu, u t-tabella tar-routing għadha turi mogħdija kompletament użabbli lejn id-destinazzjoni mill-internet. Xi ħadd jipproponi li wieħed jaqleb għaliha u jsejjaħ il-bidla tiswija tar-routing. Il-pakkett seta’ jgħaddi minn dik it-triq; il-mistoqsija li ħadd ma għamel hija jekk huwiex permess li jasal mingħajr protezzjoni. Dawk huma tweġibiet differenti minn tabelli differenti, u li tħallathom hija l-mod kif waqfa ssir inċident.

Żewġ riżultati li jidhru identiċi f’tabella tar-routing

L-aċċessabbiltà tgħid li pakkett għandu fejn imur. Politika tas-sigurtà tgħid x’għandu jiġri lil dak il-pakkett fit-triq, u t-tnejn huma infurzati b’makkinarju differenti. Rotta tista’ teżisti għal fluss li l-politika hija obbligata tarmi, u dik il-kombinazzjoni mhix konfigurazzjoni ħażina. Is-separazzjoni taż-żewġ mistoqsijiet hija dak li jagħmel pjan ta’ waqfa reviżabbli.

Għalhekk mogħdija ta’ waqfa ssir disinn biss wara li xi ħadd jiddeċiedi liema mir-riżultati permessi japplika. Sakemm ma teżistix dik id-deċiżjoni, ir-rotta riżerva hija tentazzjoni u mhux pjan.

Il-mudell tal-politika għandu tliet verdetti, mhux tnejn

L-arkitettura IPsec tifred it-traffiku li għandu jintrema, it-traffiku li huwa permess li jevita l-protezzjoni, u t-traffiku li għandu jiġi protett. Dawk huma tliet istruzzjonijiet distinti, u tan-nofs hija eżenzjoni deliberata, mhux mod ta’ falliment. Li taqrahom bħala par hija dak li jipproduċi l-għażla falza bejn mina u triq miftuħa.

Assoċjazzjoni nieqsa ma tippromwovix bil-kwiet regola ta’ protezzjoni għal evitament. Il-politika għadha tgħid ipproteġi, għalhekk il-pakkett jistenna jew imut, u dak l-imġiba hija l-kontroll li jaħdem kif miktub, mhux prova li l-politika hija miksura.

Ikteb ir-rekwiżit għall-fluss tiegħek bħala waħda minn tliet sentenzi: waqaf sakemm teżisti mogħdija protetta, aqleb għal mogħdija protetta oħra, jew uża mogħdija li hija awtorizzata b’mod separat li taħdem mingħajr IPsec. It-tielet waħda biss tibdel il-kuntratt tas-sigurtà, u teħtieġ proprjetarju li jista’ jiffirmaha. Dik is-sentenza tmur fir-rekord tal-bidliet, mhux fil-memorja ta’ xi ħadd. Ir-reviżuri japprovaw it-tieni sentenza u jirrifjutaw it-tielet, u ż-żewġ deċiżjonijiet huma raġonevoli meta jkunu viżibbli.

Evitament huwa kuntratt li jiffirmaw iż-żewġt itruf

Mogħdija alternattiva teħtieġ indirizzi routabbli, ammissjoni espliċita fejn tasal, u mogħdija ta’ tweġiba li taħdem fiż-żewġ direzzjonijiet. L-indirizzi privati tas-sit ma jsirux aċċessabbli għax rotta default tipponta lejn xi mkien.

L-awtentikazzjoni timporta daqs l-indirizzar. It-traffiku li jaqbeż il-mina u jasal fi fruntiera li tistenna protezzjoni jiġi miċħud anki meta jinżel fuq l-interface t-tajba, għalhekk il-politika tal-wasla trid taċċetta dik il-forma apposta. Eżenzjoni li t-tarf imbiegħed qatt ma qabel magħha hija waqfa b’passi żejda.

It-tneħħija ta’ selettur jew it-tħallija ta’ mappa biex il-riżerva taħdem mhix eżenzjoni kkontrollata. Hija twessa’ dak li huwa eżentat, tħalli t-tarf imbiegħed jinfurza xi ħaġa oħra, u tista’ tbiddel liema regola ta’ traduzzjoni taqbel mal-fluss.

It-traduzzjoni u l-ammissjoni jbiddlu l-aritmetika

It-traduzzjoni tista’ tippreżenta veduta oħra tal-indirizzi, iżda l-immappjar ’il quddiem u lura jrid jaqbel mal-mogħdija alternattiva. Immappjar f’direzzjoni waħda jipproduċi konnessjoni li tiftaħ u mbagħad tiddendel. Nofs immappjar huwa agħar minn xejn, għax jidher bħal progress.

L-ammissjoni hija n-nofs l-ieħor. In-naħa li tirċievi trid ikollha regola espliċita għal dan it-traffiku, ir-reġistrazzjoni tagħha stess, u mod kif tiddistingwi eżenzjoni approvata minn żball fit-tlieta ta’ filgħodu.

Ir-restawr huwa parti mid-disinn

Irreġistra kif jinstab il-falliment, liema politika tagħżel is-sostitut, u x’jiġri mis-sessjonijiet li kienu qed jaħdmu meta seħħ. Konnessjoni ġdida tista’ tirnexxi wara l-bidla filwaqt li waħda eqdem iżżomm stat marbut ma’ indirizz li ma għadux japplika.

Ippreferi mogħdija protetta oħra kull meta r-rekwiżit ikun protezzjoni kontinwa. Fejn eċċezzjoni mingħajr protezzjoni hija tassew meħtieġa, illimitalha b’sorsi, destinazzjonijiet, servizzi u tul ta’ żmien, u ikteb kif tinġibed lura.

Ittestja ż-żewġ stati, mhux biss il-waqfa

L-aċċettazzjoni tkopri l-każ tal-mina li falliet u dak restawrat, b’verifika tal-applikazzjoni fuq kull wieħed. Ir-riżultat interessanti mhuwiex li l-pakketti baqgħu jiċċaqilqu, iżda li ċċaqilqu biss taħt il-kuntratt li għażlet l-organizzazzjoni.

Żid ukoll it-test tal-irtirar. Eżenzjoni li ħadd ma jista’ jitfiha saret bil-kwiet politika permanenti, u dan huwa eżattament dak li kienet tipproteġi kontrih ir-regola oriġinali. Poġġi data ta’ skadenza u reviżur bl-isem fuqha, inkella l-eżenzjoni tgħix itwal minn kulħadd li fehemha.