Il-router bejn żewġ pari IPsec jeħtieġ IPsec?

Eżerċizzju tal-laboratorju li jgħid “ikkonfigura l-IPsec bejn żewġ siti” jaħbi żewġ xogħlijiet differenti. Iż-żewġ punti tat-tarf itemmu t-tunnel: jinnegozjaw, jawtentikaw, jikkriptaw u jiddeċifraw. Kwalunkwe router fin-nofs jgħaddi pakketti li l-intestatura ta’ barra tagħhom tappartjeni lill-punti tat-tarf, u jagħmel dan mingħajr ma jaf li t-tunnel jeżisti.

L-għażla ta’ liema xogħol qed jintalab minn apparat hija l-ewwel pass tal-eżerċizzju. Il-biċċa l-kbira tal-konfużjoni fir-rapporti tal-laboratorju, u sehem tajjeb mill-konfużjoni fid-dijagrammi tal-produzzjoni, tiġi mit-trattament ta’ “jappoġġja l-IPsec” bħala proprjetà waħda minflok tnejn.

L-għaddi mhuwiex it-tmiem

Fil-mod tunnel, l-intestatura IP ta’ barra hija indirizzata lill-apparati li jtemmu t-tunnel. Router fin-nofs ifittex id-destinazzjoni u jgħaddi, eżattament bħal għal kwalunkwe pakkett ieħor, u l-payload li jġorr huwa opak għalih.

Dik l-opaċità hija intenzjonata. Ir-router m’għandux is-sigriet tal-pari, ma jmexxix negozjati u m’għandux bżonn bażi tad-data tal-politiki. Jeħtieġ rotta lejn il-punt tat-tarf ’il bogħod u permess biex jgħaddi l-pakkett.

It-taħwid tat-tnejn iwassal għal żbalji reali: titlob lil firewall tat-trażżin “tħalli l-IPsec” meta r-rekwiżit veru huwa li tħalli l-protokoll 50 bejn indirizzi speċifiċi, jew tistenna li apparat tan-nofs jiddeċifra għall-ispezzjoni meta m’għandux ċavetta.

X’għad irid jagħmel sew l-apparat tan-nofs

L-għaddi għandu r-rekwiżiti tiegħu stess. Ir-rotot iridu jilħqu ż-żewġ punti tat-tarf esterni, u kull politika tul it-triq trid tħalli t-traffiku ta’ barra reali minflok numru tal-port maħsub. Regola miktuba kontra TCP 443 għax xi ħadd assuma TLS mhux se taqbel mal-protokoll 50.

L-ESP nattiv huwa l-protokoll IP 50. Mhuwiex TCP 50 u mhuwiex UDP 50, u regola li timblokka traffiku li mhuwiex TCP se twarrabha. Jekk id-disinn juża enkapsulament UDP, it-trasport viżibbli jinbidel għall-port tal-enkapsulament, u l-politika trid taqbel mad-disinn magħżul.

Id-daqs tal-pakkett huwa importanti wkoll. Rotta li ġġorr sonda żgħira ma tipprovax li l-iskambju enkapsulat sħiħ joqgħod fiha. Triq li twarrab pakketti kbar tista’ tħalli n-negozjati jirnexxu u x-xogħol jonqos, li jidher bħala problema tal-applikazzjoni. Ipprova b’traffiku tad-daqs tax-xogħol reali qabel ma tagħti t-tort lit-tunnel.

Għaliex is-simulatur ibiddel il-mistoqsija

Simulatur mhuwiex router b’lista iqsar ta’ karatteristiċi; huwa mudell b’sottoinsiem iddokumentat u bir-regoli tiegħu dwar x’jista’ jiġi konfigurat apparat partikolari biex jagħmel. Il-Mistoqsijiet Frekwenti tal-Packet Tracer ta’ Cisco jgħidu b’mod ċar li l-apparati u l-protokolli huma mudelli ssimplifikati.

Allura l-mistoqsija ssir tliet mistoqsijiet. L-apparat simulat jgħaddi l-pakketti li l-iskedar jeħtieġ? L-istess apparat joffri l-wiċċ tal-konfigurazzjoni li l-lezzjoni tassumi? U l-kmand aċċettat ifisser li l-imġiba hija tassew simulata, jew biss analizzata?

Kmand nieqes jista’ jkun limitu tal-mudell u mhux żball fil-konfigurazzjoni tiegħek. Kmand preżenti jista’ jaċċetta s-sintassi mingħajr ma jirriproduċi kull imġiba tal-produzzjoni. Iċċekkja l-għajnuna tal-apparat tal-verżjoni installata qabel ma tikkonkludi f’xi direzzjoni.

Kif tikteb kundizzjoni ta’ għaddi għal-laboratorju

Għal lezzjoni tal-underlay, il-kundizzjoni ta’ għaddi hija l-aċċessibilità tal-punti tat-tarf flimkien mal-pakketti ta’ barra li jgħaddu mill-apparat tan-nofs. Ippruvaha bil-kontaturi tas-simulatur stess jew b’veduta tal-pakketti, u semmi l-protokoll li tistenna li tara.

Għal lezzjoni tal-IPsec, żid l-istat tan-negozjati u fluss wieħed protett minn LAN għal LAN. Jekk is-simulatur juri assoċjazzjonijiet tas-sigurtà, irreġistrahom. Jekk le, għid hekk fir-rapport minflok ma tagħti x’jifhem li t-tunnel ġie vverifikat.

Żomm il-verżjoni tas-simulatur, l-apparati magħżula u l-għan tat-tagħlim mal-fajl tat-topoloġija. Dik ir-reġistrazzjoni hija dik li tħalli lil xi ħadd ieħor jirriproduċi l-eżerċizzju u jifhem liema partijiet ġew immodellati.

Il-konfigurazzjoni tal-produzzjoni teħtieġ l-evidenza tal-pjattaforma tagħha stess. Pakkett simulat aħdar huwa riżultat tat-tagħlim, mhux dikjarazzjoni ta’ kompatibilità dwar il-hardware li se tuża.