Żomm żewġ kotba tar-rotot f’IPsec lab: is-saff ta’ taħt u dak protett
Żewġ kotba: wieħed jilħaq il-pari, l-ieħor iġorr il-prefissi privati. Ikkontrolla t-tnejn, u ttratta r-ridistribuzzjoni bħala deċiżjoni ta’ politika, mhux bħala short-cut.
Żewġ mistoqsijiet jinħakru f’IPsec lab: kif pakkett jasal fl-indirizz ta’ barra tal-pari, u kif jasal fin-netwerks privati wara dak il-pari. Jappartjenu għal kotba separati, għax proċessi ta’ routing differenti jwieġbu għalihom u jonqsu b’sintomi differenti. Żomm il-ktieb tas-saff ta’ taħt għall-endpoints esterni u l-hop li jmiss li jilħaqhom. Żomm il-ktieb tas-saff ta’ fuq għall-prefissi protetti, il-gateways tagħhom u t-triq maħsuba mit-tunnel. Il-biċċa l-kbira tal-konfużjoni fil-lab tiġi milli rotta li teżisti legalment f’ktieb wieħed tinqara bħala prova fuq l-ieħor.
Żewġ kotba, żewġ mistoqsijiet
Il-kotba jibqgħu qosra biżżejjed biex jinżammu bl-idejn waqt li l-lab huwa żgħir, u dan huwa eżattament meta jkunu l-aktar utli. Żewġ kolonni huma biżżejjed: x’inhu l-entry, u kif jintlaħaq.
| Ledger | What it lists |
|---|---|
| Underlay | Each gateway's external address and the next hop that reaches it |
| Protected | Each private prefix, its local gateway and its intended path through the tunnel |
Ikteb iż-żewġ direzzjonijiet. Prefiss li jidher fil-ktieb tal-ħruġ u mhux fil-ktieb tar-ritorn jipproduċi tunnel li jġorr talbiet u jwaqqa’ tweġibiet. Dan l-istat nofsu jaħdem huwa l-eżitu l-aktar komuni fil-lab, u huwa faċli li jiġi żbaljat bħala problema ta’ politika.
Ikteb id-destinazzjoni qabel il-protokoll
Ibda mid-destinazzjonijiet, mhux mill-protokolli. Għal kull gateway, innota l-indirizz ta’ barra u l-hop li jmiss li jilħaqha. Imbagħad innota kull prefiss privat, il-gateway lokali tiegħu u t-triq li għandha tieħu mit-tunnel.
Li tagħmel dan qabel ma tagħżel protokoll ta’ routing iżżomm id-diskussjoni onesta. Id-disinn jiġi b’rekwiżiti, mhux bi preferenzi. It-tilwima dwar liema protokoll għandu jiġi mħaddem imbagħad issir mistoqsija dwar liema rekwiżit huwa verament diffiċli.
Statiku jew dinamiku, deċiż għal kull ktieb
Ir-routing statiku fuq in-naħa tat-trasport normalment huwa tajjeb fil-lab: żewġ endpoints, hop wieħed li jmiss, xejn x’jikkonverġi. In-naħa privata tista’ b’mod raġonevoli tkun dinamika, għax il-prefissi jiġu u jmorru mal-eżerċizzju. Li tmexxi protokoll ta’ routing wieħed fuq in-naħa tat-trasport u ieħor fuq in-naħa privata ma jobbligakx tirridistribwixxi bejniethom, u li ttratta r-ridistribuzzjoni reċiproka bħala prerekwiżit għal IPsec huwa fejn il-labs jibdew jipproduċu riżultati li ħadd ma jista’ jispjega.
Iddeċiedi ż-żewġ kotba separatament u nnota liema huwa dinamiku. Tweġiba waħda għaż-żewġ naħat normalment tfisser li ż-żewġ mistoqsijiet qatt ma ġew verament separati.
Ir-ridistribuzzjoni hija fruntiera ta’ politika
Fejn ir-rotot iridu jaqsmu, agħmel il-qsim politika b’prefissi msemmija, direzzjoni, trattament tal-metrika u gwardjan tal-loops. Listi ta’ prefissi u mapep tar-rotot jagħtuk l-erbgħa, u t-tags iżommu rotta ridistribwita identifikabbli wara li tkun tilfet il-kuntest oriġinali tagħha. Aqra s-semantika b’attenzjoni, għax mhumiex interkambjabbli: ċaħda ACL ġewwa klawsola ta’ match tfisser li r-rotta ma taqbilx u l-valutazzjoni tkompli, filwaqt li sekwenza ta’ ċaħda f’mappa tar-rotot twaqqaf ir-ridistribuzzjoni tar-rotta għal kollox. Il-gwida tal-mapep tar-rotot għar-ridistribuzzjoni tkopri dawk il-klawsoli u l-bidliet tal-attributi li jmorru magħhom.
Imbagħad qabbel it-tabella tar-routing li tirriżulta maż-żewġ kotba. Lab li jibda jibgħat wara ridistribuzzjoni wiesgħa wera aċċessibilità, mhux intenzjoni. Kull entry fit-tabella li ma tidhirx fl-ebda wieħed miż-żewġ kotba tfisser li l-esportazzjoni hija usa’ mid-disinn, u kull avviż aktar tard jiret dik l-ambigwità.
Żomm l-eżempju tas-sigurtà aġġornat daqs ir-routing
Gwidi qodma li jiddependu fuq algoritmi dgħajfa jew fuq sigriet ta’ dimostrazzjoni maqsum huma osservazzjonijiet storiċi. Li tikkupjahom f’lab li biħsiebek testendi huwa kif il-valuri prestabbiliti dgħajfa jgħixu fil-produzzjoni. Uża l-politika appoġġjata mill-pjattaforma u nnota l-verżjoni li ttestjajt, għax il-lab jgħix itwal mit-tutorial.
Aċċetta fluss wieħed approvat minn host għal host, it-traffiku tar-ritorn tiegħu, u destinazzjoni waħda li trid tibqa’ barra mill-ambitu tal-protezzjoni. Salva s-sors tar-rotta u s-seletturi nnegozjati ma’ kull riżultat, sabiex ir-rekord juri liema saff ġie ppruvat, mhux liema saff kien attiv b’kumbinazzjoni.
Meta xi ħaġa tinqasam, il-ktieb jgħidek liema saff għandek tiftaħ. Bla aċċessibilità lejn il-pari hija trasport, bla rotta interna hija triq privata, u rotta li teżisti mingħajr selettur li jaqbel hija politika. Tliet sentenzi, dijanjosi waħda, l-ebda istħajjil.