Żewġ mapep crypto, fluss wieħed: id-dħul ta’ wara mhuwiex backup

Żid it-tieni dħul tal-mappa crypto għall-istess par ta’ indirizzi, indirizzah lejn peer ieħor, u tkun kitbt pjan ta’ failover. Dan huwa l-mit, u jgħix għax jidher bħal kull lista ordnata oħra li kkonfigurajt. Is-sekwenza f’mappa crypto tiddeċiedi liema dħul jitlob fluss ġdid, mhux liema dħul jieħu f’idejh meta peer jieqaf iwieġeb. Xejn f’dik il-lista ma jissorvelja t-tarf imbiegħed, għalhekk it-tieni dħul sempliċement joqgħod hemm mingħajr ma jitlob xejn.

Il-mit: l-ordni tfisser riżerva

Lista ordnata b’żewġ dħuliet u definizzjoni waħda maqsuma tħossok bħal primarja u sekondarja. Ix-xebh jispiċċa fis-sintassi. Id-dokumentazzjoni tal-ASA ta’ Cisco tiddeskrivi l-mappa crypto bħala l-mudell tal-politika li tqabbel it-traffiku protett u ssemmi l-arranġament tal-peers għaliha, u t-tqabbil iseħħ kontra d-dħul li jitlob il-fluss l-ewwel. Id-disponibbiltà ta’ peer imbiegħed mhijiex parti minn dik il-valutazzjoni.

Dak li bnejt hija politika li qatt mhi se tiġi kkonsultata għal dak il-fluss, flimkien ma’ kumment f’rekord tal-bidliet li jistqarr redundanza.

Is-sekwenza titlob il-fluss, u darba biss

Kull dħul iżomm lista ta’ kontroll tal-aċċess jew definizzjoni ta’ fluss protett, u kull pakkett ġdid li joħroġ jiġi mqabbel ma’ dawk id-definizzjonijiet fl-ordni. L-ewwel dħul li d-definizzjoni tiegħu taqbel jippossjedi l-fluss u l-peer tiegħu. It-tieni dħul b’definizzjoni identika qatt ma jieħu dawra, għax l-ewwel wieħed diġà qabel; it-tieni dħul b’definizzjoni idjaq iservi biss flussi li l-ewwel wieħed ma talabx.

Dan l-imġiba hija utli meta taqta’ eċċezzjonijiet b’mod deliberat minn politika wiesgħa, u hija għal xejn bħala mekkaniżmu ta’ failover. Iċċekkja x’ġara fil-fatt bil-show crypto map u show crypto ipsec sa peer, imbagħad segwi pakkett sintetiku tul it-triq li taħseb li jieħu. Is-segwitu jsemmi d-dħul li talabha, u dik hija l-unika tweġiba li tgħodd.

L-għażla tar-rotta u s-sjieda tal-politika huma deċiżjonijiet separati

Tabella tar-rotta twieġeb fejn il-pakkett jiġi mgħoddi. Il-politika crypto twieġeb liema protezzjoni u liema peer japplikaw għat-traffiku magħżul. Id-duplikazzjoni ta’ par sors u destinazzjoni taħt peer ieħor tbiddel it-tieni deċiżjoni u tħalli l-ewwel waħda bla mittiefsa, għalhekk it-tweġibiet jistgħu għadhom isegwu l-gateway antik filwaqt li l-pakkett li joħroġ jieħu l-peer il-ġdid. Dik l-asimetrija tipproduċi tunnel li jirrapporta li qed jaħdem u ma jgħaddi xejn.

Żomm il-kuntratt mat-tarf imbiegħed reċiproku wkoll: identità aċċettata, meded ta’ indirizzi protetti, rotta tar-ritorn għall-prefissi interessanti u permess għas-servizz. Għażla alternattiva li toħroġ li n-naħa l-oħra ma tistenniex mhijiex triq alternattiva, hija nofs waħda.

X’jeħtieġ triq alternattiva vera

Agħżel mekkaniżmu mfassal għall-ħidma: grupp appoġġjat ta’ kandidati għal peer, tunnel bir-rotta b’statiku li jtir jew adjaċenza ta’ routing dinamiku fuqu, jew kwalunkwe disinn ta’ redundanza li l-pjattaforma tiegħek tiddokumenta għal dik is-servizz. Imbagħad ikteb liema komponent jinduna bil-falliment u liema komponent jagħżel l-alternattiva, għax dawk huma żewġ funzjonijiet differenti u spiss żewġ timijiet differenti.

It-traduzzjoni tal-indirizzi tista’ wkoll tagħti lis-sit it-tieni indirizz ippreżentat, iżda tbiddel fl-istess ħin is-seletturi, ir-reġistrazzjoni u r-regoli tal-aċċess ibbażati fuq is-sors. Ittratta dan bħala rekwiżit espliċitu u mhux bħala soluzzjoni temporanja għal żewġ dħuliet ambigwi.

Ittestja tliet stati, mhux wieħed

Il-konfigurazzjoni titlesta biss meta jkollha tweġiba difendibbli għall-operat normali, għall-istat tal-falliment tal-primarja u għar-ritorn għall-primarja. Ittestja t-tlieta u rreġistra liema dħul tal-politika u liema peer serva lil kull wieħed. Test li jieqaf wara l-ewwel stat juri li d-disinn jaħdem meta xejn mhu ħażin, u dan huwa l-istat li ma kellekx bżonn tiċċekkja.

Iddistingwi wkoll l-overlap konfigurat mill-koeżistenza leġittima ta’ assoċjazzjonijiet qodma u ġodda waqt rigenerazzjoni taċ-ċwievet. Diversi SA attivi huma normali u temporanji; żewġ dħuliet li jiġġieldu fuq fluss wieħed huma permanenti u inviżibbli.