ਜਦੋਂ IPsec ਡਿੱਗਦਾ ਹੈ, ਤਾਂ ਬੈਕਅੱਪ ਰੂਟ ਬੈਕਅੱਪ ਨੀਤੀ ਨਹੀਂ ਹੁੰਦਾ

ਇੱਕ ਸਾਈਟ ਆਪਣੀ ਟਨਲ ਗੁਆ ਦਿੰਦੀ ਹੈ, ਅਤੇ ਰੂਟਿੰਗ ਟੇਬਲ ਅਜੇ ਵੀ ਇੰਟਰਨੈੱਟ ਰਾਹੀਂ ਮੰਜ਼ਿਲ ਤੱਕ ਪੂਰੀ ਤਰ੍ਹਾਂ ਵਰਤੋਂਯੋਗ ਰਸਤਾ ਦਿਖਾਉਂਦੀ ਹੈ। ਕੋਈ ਉਸ ਵੱਲ ਫੇਲਓਵਰ ਕਰਨ ਦਾ ਸੁਝਾਅ ਦਿੰਦਾ ਹੈ ਅਤੇ ਉਸ ਬਦਲਾਅ ਨੂੰ ਰੂਟਿੰਗ ਸੁਧਾਰ ਕਹਿੰਦਾ ਹੈ। ਪੈਕੇਟ ਉਸ ਰਸਤੇ ਜਾ ਸਕਦਾ ਸੀ; ਜੋ ਸਵਾਲ ਕਿਸੇ ਨੇ ਨਹੀਂ ਪੁੱਛਿਆ ਉਹ ਇਹ ਹੈ ਕਿ ਕੀ ਉਸਨੂੰ ਬਿਨਾਂ ਸੁਰੱਖਿਆ ਦੇ ਪਹੁੰਚਣ ਦੀ ਇਜਾਜ਼ਤ ਹੈ। ਇਹ ਵੱਖ-ਵੱਖ ਟੇਬਲਾਂ ਤੋਂ ਵੱਖ-ਵੱਖ ਜਵਾਬ ਹਨ, ਅਤੇ ਇਹਨਾਂ ਨੂੰ ਮਿਲਾ ਦੇਣਾ ਹੀ ਉਹ ਤਰੀਕਾ ਹੈ ਜਿਸ ਨਾਲ ਰੁਕਾਵਟ ਘਟਨਾ ਬਣ ਜਾਂਦੀ ਹੈ।

ਰੂਟਿੰਗ ਟੇਬਲ ਵਿੱਚ ਇੱਕੋ ਜਿਹੇ ਦਿਸਣ ਵਾਲੇ ਦੋ ਨਤੀਜੇ

ਪਹੁੰਚਯੋਗਤਾ ਕਹਿੰਦੀ ਹੈ ਕਿ ਪੈਕੇਟ ਦੇ ਜਾਣ ਦੀ ਥਾਂ ਹੈ। ਸੁਰੱਖਿਆ ਨੀਤੀ ਕਹਿੰਦੀ ਹੈ ਕਿ ਰਸਤੇ ਵਿੱਚ ਉਸ ਪੈਕੇਟ ਨਾਲ ਕੀ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਦੋਵੇਂ ਵੱਖ-ਵੱਖ ਮਸ਼ੀਨਰੀ ਰਾਹੀਂ ਲਾਗੂ ਹੁੰਦੀਆਂ ਹਨ। ਨੀਤੀ ਲਈ ਸੁੱਟਣਾ ਲਾਜ਼ਮੀ ਹੈ ਅਜਿਹੇ ਪ੍ਰਵਾਹ ਲਈ ਵੀ ਰੂਟ ਹੋ ਸਕਦਾ ਹੈ, ਅਤੇ ਇਹ ਸੁਮੇਲ ਗ਼ਲਤ ਕਨਫ਼ਿਗਰੇਸ਼ਨ ਨਹੀਂ ਹੈ। ਦੋਵੇਂ ਸਵਾਲ ਵੱਖ ਕਰਨਾ ਹੀ ਰੁਕਾਵਟ ਯੋਜਨਾ ਨੂੰ ਜਾਂਚਯੋਗ ਬਣਾਉਂਦਾ ਹੈ।

ਇਸ ਲਈ ਰੁਕਾਵਟ ਦਾ ਰਸਤਾ ਤਦ ਹੀ ਡਿਜ਼ਾਈਨ ਬਣਦਾ ਹੈ ਜਦੋਂ ਕੋਈ ਤੈਅ ਕਰੇ ਕਿ ਮਨਜ਼ੂਰ ਨਤੀਜਿਆਂ ਵਿੱਚੋਂ ਕਿਹੜਾ ਲਾਗੂ ਹੁੰਦਾ ਹੈ। ਜਦ ਤੱਕ ਉਹ ਫ਼ੈਸਲਾ ਨਹੀਂ, ਬੈਕਅੱਪ ਰੂਟ ਯੋਜਨਾ ਨਹੀਂ, ਲਾਲਚ ਹੈ।

ਨੀਤੀ ਮਾਡਲ ਵਿੱਚ ਦੋ ਨਹੀਂ, ਤਿੰਨ ਫ਼ੈਸਲੇ ਹਨ

IPsec ਆਰਕੀਟੈਕਚਰ ਸੁੱਟਣ ਯੋਗ ਟ੍ਰੈਫ਼ਿਕ, ਸੁਰੱਖਿਆ ਟਾਲਣ ਦੀ ਇਜਾਜ਼ਤ ਵਾਲਾ ਟ੍ਰੈਫ਼ਿਕ, ਅਤੇ ਸੁਰੱਖਿਅਤ ਕਰਨ ਯੋਗ ਟ੍ਰੈਫ਼ਿਕ ਵੱਖ ਕਰਦਾ ਹੈ। ਇਹ ਤਿੰਨ ਵੱਖਰੀਆਂ ਹਦਾਇਤਾਂ ਹਨ, ਅਤੇ ਵਿਚਕਾਰਲੀ ਅਸਫਲਤਾ ਢੰਗ ਨਹੀਂ, ਜਾਣ-ਬੁੱਝ ਕੇ ਦਿੱਤੀ ਛੋਟ ਹੈ। ਇਹਨਾਂ ਨੂੰ ਜੋੜੀ ਵਜੋਂ ਪੜ੍ਹਨਾ ਹੀ ਟਨਲ ਅਤੇ ਖੁੱਲ੍ਹੇ ਰਾਹ ਵਿਚਕਾਰ ਝੂਠੀ ਚੋਣ ਪੈਦਾ ਕਰਦਾ ਹੈ।

ਗ਼ੈਰ-ਮੌਜੂਦ ਐਸੋਸੀਏਸ਼ਨ ਸੁਰੱਖਿਆ ਨਿਯਮ ਨੂੰ ਚੁੱਪਚਾਪ ਟਾਲਣ ਵਿੱਚ ਤਰੱਕੀ ਨਹੀਂ ਦਿੰਦੀ। ਨੀਤੀ ਅਜੇ ਵੀ ਸੁਰੱਖਿਅਤ ਰੱਖੋ ਕਹਿੰਦੀ ਹੈ, ਇਸ ਲਈ ਪੈਕੇਟ ਉਡੀਕਦਾ ਹੈ ਜਾਂ ਮਰਦਾ ਹੈ, ਅਤੇ ਇਹ ਵਿਵਹਾਰ ਲਿਖੇ ਅਨੁਸਾਰ ਕੰਮ ਕਰਦਾ ਨਿਯੰਤਰਣ ਹੈ, ਨੀਤੀ ਟੁੱਟਣ ਦਾ ਸਬੂਤ ਨਹੀਂ।

ਆਪਣੇ ਪ੍ਰਵਾਹ ਦੀ ਲੋੜ ਤਿੰਨ ਵਾਕਾਂ ਵਿੱਚੋਂ ਇੱਕ ਵਜੋਂ ਲਿਖੋ: ਸੁਰੱਖਿਅਤ ਰਸਤਾ ਬਣਨ ਤੱਕ ਰੁਕੋ, ਕਿਸੇ ਹੋਰ ਸੁਰੱਖਿਅਤ ਰਸਤੇ ’ਤੇ ਜਾਓ, ਜਾਂ ਅਜਿਹਾ ਰਸਤਾ ਵਰਤੋ ਜਿਸਨੂੰ ਵੱਖਰੇ ਤੌਰ ’ਤੇ IPsec ਤੋਂ ਬਿਨਾਂ ਚੱਲਣ ਦੀ ਇਜਾਜ਼ਤ ਹੈ। ਸਿਰਫ਼ ਤੀਜਾ ਹੀ ਸੁਰੱਖਿਆ ਸਮਝੌਤਾ ਬਦਲਦਾ ਹੈ, ਅਤੇ ਉਸਨੂੰ ਉਹ ਮਾਲਕ ਚਾਹੀਦਾ ਹੈ ਜੋ ਦਸਤਖ਼ਤ ਕਰ ਸਕੇ। ਉਹ ਵਾਕ ਬਦਲਾਅ ਰਿਕਾਰਡ ਵਿੱਚ ਜਾਂਦਾ ਹੈ, ਕਿਸੇ ਦੀ ਯਾਦ ਵਿੱਚ ਨਹੀਂ। ਸਮੀਖਿਅਕ ਦੂਜੇ ਵਾਕ ਨੂੰ ਮਨਜ਼ੂਰੀ ਦਿੰਦੇ ਹਨ ਅਤੇ ਤੀਜੇ ਨੂੰ ਰੱਦ ਕਰਦੇ ਹਨ, ਅਤੇ ਦੋਵੇਂ ਫ਼ੈਸਲੇ ਦਿਸਦੇ ਹੋਣ ’ਤੇ ਵਾਜਬ ਹਨ।

ਟਾਲਣਾ ਇੱਕ ਸਮਝੌਤਾ ਹੈ ਜਿਸ ’ਤੇ ਦੋਵੇਂ ਸਿਰੇ ਦਸਤਖ਼ਤ ਕਰਦੇ ਹਨ

ਬਦਲਵੇਂ ਰਸਤੇ ਨੂੰ ਰੂਟ ਹੋਣ ਯੋਗ ਪਤੇ, ਜਿੱਥੇ ਪਹੁੰਚਦਾ ਹੈ ਉੱਥੇ ਸਪੱਸ਼ਟ ਦਾਖਲਾ, ਅਤੇ ਦੋਵੇਂ ਦਿਸ਼ਾਵਾਂ ਵਿੱਚ ਕੰਮ ਕਰਨ ਵਾਲਾ ਜਵਾਬੀ ਰਸਤਾ ਚਾਹੀਦਾ ਹੈ। ਨਿੱਜੀ ਸਾਈਟ ਪਤੇ ਇਸ ਲਈ ਪਹੁੰਚਯੋਗ ਨਹੀਂ ਬਣਦੇ ਕਿ ਡਿਫ਼ਾਲਟ ਰੂਟ ਕਿਤੇ ਇਸ਼ਾਰਾ ਕਰਦਾ ਹੈ।

ਪ੍ਰਮਾਣਿਕਤਾ ਪਤਿਆਂ ਜਿੰਨੀ ਹੀ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਟਨਲ ਟਾਲ ਕੇ ਸੁਰੱਖਿਆ ਦੀ ਉਮੀਦ ਕਰਨ ਵਾਲੀ ਸੀਮਾ ’ਤੇ ਪਹੁੰਚਣ ਵਾਲਾ ਟ੍ਰੈਫ਼ਿਕ ਸਹੀ ਇੰਟਰਫ਼ੇਸ ’ਤੇ ਉਤਰਨ ’ਤੇ ਵੀ ਰੱਦ ਹੋ ਜਾਂਦਾ ਹੈ, ਇਸ ਲਈ ਪ੍ਰਾਪਤ ਕਰਨ ਵਾਲੀ ਨੀਤੀ ਨੂੰ ਉਹ ਰੂਪ ਜਾਣ-ਬੁੱਝ ਕੇ ਸਵੀਕਾਰ ਕਰਨਾ ਪਵੇਗਾ। ਜਿਸ ਛੋਟ ਨਾਲ ਦੂਰ ਵਾਲਾ ਸਿਰਾ ਕਦੇ ਸਹਿਮਤ ਨਹੀਂ ਹੋਇਆ ਉਹ ਵਾਧੂ ਕਦਮਾਂ ਵਾਲੀ ਰੁਕਾਵਟ ਹੈ।

ਬੈਕਅੱਪ ਚੱਲਣ ਲਈ ਸਿਲੈਕਟਰ ਹਟਾਉਣਾ ਜਾਂ ਨਕਸ਼ਾ ਢਿੱਲਾ ਕਰਨਾ ਨਿਯੰਤਰਿਤ ਛੋਟ ਨਹੀਂ ਹੈ। ਇਹ ਛੋਟ ਦਾ ਦਾਇਰਾ ਵਧਾਉਂਦਾ ਹੈ, ਦੂਰ ਵਾਲੇ ਸਿਰੇ ਨੂੰ ਕੁਝ ਹੋਰ ਲਾਗੂ ਕਰਦਾ ਰਹਿਣ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਬਦਲ ਸਕਦਾ ਹੈ ਕਿ ਪ੍ਰਵਾਹ ਨਾਲ ਕਿਹੜਾ ਅਨੁਵਾਦ ਨਿਯਮ ਮੇਲ ਖਾਂਦਾ ਹੈ।

ਅਨੁਵਾਦ ਅਤੇ ਦਾਖਲਾ ਗਿਣਤੀ ਬਦਲਦੇ ਹਨ

ਅਨੁਵਾਦ ਪਤਿਆਂ ਦਾ ਦੂਜਾ ਦ੍ਰਿਸ਼ ਦੇ ਸਕਦਾ ਹੈ, ਪਰ ਅੱਗੇ ਅਤੇ ਪਿੱਛੇ ਦਾ ਮੈਪਿੰਗ ਬਦਲਵੇਂ ਰਸਤੇ ਨਾਲ ਮੇਲ ਖਾਣਾ ਚਾਹੀਦਾ ਹੈ। ਇੱਕਤਰਫ਼ਾ ਮੈਪਿੰਗ ਖੁੱਲ੍ਹ ਕੇ ਫਿਰ ਲਟਕਣ ਵਾਲਾ ਕਨੈਕਸ਼ਨ ਬਣਾਉਂਦੀ ਹੈ। ਅੱਧਾ ਮੈਪਿੰਗ ਕੁਝ ਨਾ ਹੋਣ ਨਾਲੋਂ ਮਾੜਾ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਤਰੱਕੀ ਵਰਗਾ ਦਿਸਦਾ ਹੈ।

ਦਾਖਲਾ ਦੂਜਾ ਅੱਧਾ ਹੈ। ਪ੍ਰਾਪਤ ਕਰਨ ਵਾਲੇ ਪਾਸੇ ਇਸ ਟ੍ਰੈਫ਼ਿਕ ਲਈ ਸਪੱਸ਼ਟ ਨਿਯਮ, ਆਪਣੀ ਲੌਗਿੰਗ, ਅਤੇ ਰਾਤ ਤਿੰਨ ਵਜੇ ਮਨਜ਼ੂਰ ਛੋਟ ਨੂੰ ਗ਼ਲਤੀ ਤੋਂ ਵੱਖ ਪਛਾਣਨ ਦਾ ਤਰੀਕਾ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।

ਮੁੜ-ਸਥਾਪਨਾ ਡਿਜ਼ਾਈਨ ਦਾ ਹਿੱਸਾ ਹੈ

ਇਹ ਦਰਜ ਕਰੋ ਕਿ ਅਸਫਲਤਾ ਕਿਵੇਂ ਲੱਭੀ ਜਾਂਦੀ ਹੈ, ਕਿਹੜੀ ਨੀਤੀ ਬਦਲ ਚੁਣਦੀ ਹੈ, ਅਤੇ ਜਦੋਂ ਇਹ ਹੋਇਆ ਤਦ ਚੱਲ ਰਹੇ ਸੈਸ਼ਨਾਂ ਦਾ ਕੀ ਹੁੰਦਾ ਹੈ। ਨਵਾਂ ਕਨੈਕਸ਼ਨ ਬਦਲਾਅ ਤੋਂ ਬਾਅਦ ਸਫਲ ਹੋ ਸਕਦਾ ਹੈ, ਜਦਕਿ ਪੁਰਾਣਾ ਹੁਣ ਲਾਗੂ ਨਾ ਹੋਣ ਵਾਲੇ ਪਤੇ ਨਾਲ ਬੱਝੀ ਹਾਲਤ ਰੱਖਦਾ ਹੈ।

ਜਦੋਂ ਵੀ ਲੋੜ ਲਗਾਤਾਰ ਸੁਰੱਖਿਆ ਹੋਵੇ, ਕਿਸੇ ਹੋਰ ਸੁਰੱਖਿਅਤ ਰਸਤੇ ਨੂੰ ਤਰਜੀਹ ਦਿਓ। ਜਿੱਥੇ ਅਸੁਰੱਖਿਅਤ ਅਪਵਾਦ ਸੱਚਮੁੱਚ ਲੋੜੀਂਦਾ ਹੋਵੇ, ਉੱਥੇ ਇਸਨੂੰ ਸਰੋਤਾਂ, ਮੰਜ਼ਿਲਾਂ, ਸੇਵਾਵਾਂ ਅਤੇ ਸਮੇਂ ਨਾਲ ਸੀਮਿਤ ਕਰੋ, ਅਤੇ ਲਿਖੋ ਕਿ ਇਹ ਕਿਵੇਂ ਵਾਪਸ ਲਿਆ ਜਾਂਦਾ ਹੈ।

ਸਿਰਫ਼ ਰੁਕਾਵਟ ਨਹੀਂ, ਦੋਵੇਂ ਹਾਲਤਾਂ ਜਾਂਚੋ

ਸਵੀਕ੍ਰਿਤੀ ਅਸਫਲ ਟਨਲ ਦੇ ਕੇਸ ਅਤੇ ਮੁੜ-ਸਥਾਪਿਤ ਕੇਸ ਦੋਵੇਂ ਨੂੰ ਕਵਰ ਕਰਦੀ ਹੈ, ਹਰ ਇੱਕ ’ਤੇ ਐਪਲੀਕੇਸ਼ਨ ਜਾਂਚ ਨਾਲ। ਦਿਲਚਸਪ ਨਤੀਜਾ ਇਹ ਨਹੀਂ ਕਿ ਪੈਕੇਟ ਚੱਲਦੇ ਰਹੇ, ਸਗੋਂ ਇਹ ਹੈ ਕਿ ਉਹ ਸਿਰਫ਼ ਸੰਸਥਾ ਵੱਲੋਂ ਚੁਣੇ ਸਮਝੌਤੇ ਹੇਠ ਹੀ ਚੱਲੇ।

ਵਾਪਸੀ ਦੀ ਜਾਂਚ ਵੀ ਸ਼ਾਮਲ ਕਰੋ। ਜਿਸ ਛੋਟ ਨੂੰ ਕੋਈ ਬੰਦ ਨਹੀਂ ਕਰ ਸਕਦਾ ਉਹ ਚੁੱਪਚਾਪ ਸਥਾਈ ਨੀਤੀ ਬਣ ਗਈ ਹੈ, ਅਤੇ ਮੂਲ ਨਿਯਮ ਠੀਕ ਉਸੇ ਤੋਂ ਰੱਖਿਆ ਦੇ ਰਿਹਾ ਸੀ। ਉਸ ’ਤੇ ਸਮਾਪਤੀ ਤਾਰੀਖ਼ ਅਤੇ ਨਾਮਜ਼ਦ ਸਮੀਖਿਅਕ ਰੱਖੋ, ਨਹੀਂ ਤਾਂ ਛੋਟ ਉਸਨੂੰ ਸਮਝਣ ਵਾਲੇ ਸਾਰਿਆਂ ਨਾਲੋਂ ਲੰਮੀ ਉਮਰ ਭੋਗੇਗੀ।