IPsec ਲੈਬ ਵਿੱਚ ਦੋ ਰੂਟ ਖਾਤੇ ਰੱਖੋ: ਅੰਡਰਲੇਅ ਅਤੇ ਸੁਰੱਖਿਅਤ
ਦੋ ਖਾਤੇ: ਇੱਕ ਪੀਅਰ ਤੱਕ ਪਹੁੰਚਦਾ ਹੈ, ਦੂਜਾ ਨਿੱਜੀ ਪ੍ਰੀਫਿਕਸ ਢੋਂਦਾ ਹੈ। ਦੋਵਾਂ ਦੀ ਪੈੜ ਰੱਖੋ, ਅਤੇ ਮੁੜ-ਵੰਡ ਨੂੰ ਸ਼ਾਰਟਕਟ ਨਹੀਂ, ਨੀਤੀ-ਫੈਸਲਾ ਮੰਨੋ।
IPsec ਲੈਬ ਵਿੱਚ ਦੋ ਸਵਾਲ ਉਲਝ ਜਾਂਦੇ ਹਨ: ਪੈਕਟ ਪੀਅਰ ਦੇ ਬਾਹਰੀ ਪਤੇ ਤੱਕ ਕਿਵੇਂ ਪਹੁੰਚਦਾ ਹੈ, ਅਤੇ ਉਹ ਉਸ ਪੀਅਰ ਪਿੱਛੇ ਦੇ ਨਿੱਜੀ ਨੈੱਟਵਰਕਾਂ ਤੱਕ ਕਿਵੇਂ ਪਹੁੰਚਦਾ ਹੈ। ਇਹ ਵੱਖਰੇ ਖਾਤਿਆਂ ਵਿੱਚ ਆਉਂਦੇ ਹਨ, ਕਿਉਂਕਿ ਵੱਖਰੀਆਂ ਰੂਟਿੰਗ ਪ੍ਰਕਿਰਿਆਵਾਂ ਇਹਨਾਂ ਦਾ ਜਵਾਬ ਦਿੰਦੀਆਂ ਹਨ ਅਤੇ ਇਹ ਵੱਖਰੇ ਲੱਛਣਾਂ ਨਾਲ ਫੇਲ੍ਹ ਹੁੰਦੇ ਹਨ। ਬਾਹਰੀ ਸਿਰਿਆਂ ਅਤੇ ਉਹਨਾਂ ਤੱਕ ਪਹੁੰਚਣ ਵਾਲੇ ਅਗਲੇ ਹੌਪ ਲਈ ਅੰਡਰਲੇਅ ਖਾਤਾ ਰੱਖੋ। ਸੁਰੱਖਿਅਤ ਪ੍ਰੀਫਿਕਸ, ਉਹਨਾਂ ਦੇ ਗੇਟਵੇ ਅਤੇ ਟਨਲ ਰਾਹੀਂ ਲੋੜੀਂਦੇ ਰਾਹ ਲਈ ਉੱਪਰਲੀ ਪਰਤ ਦਾ ਖਾਤਾ ਰੱਖੋ। ਲੈਬ ਦੀ ਬਹੁਤੀ ਉਲਝਣ ਇਸ ਤੋਂ ਆਉਂਦੀ ਹੈ ਕਿ ਇੱਕ ਖਾਤੇ ਵਿੱਚ ਜਾਇਜ਼ ਤੌਰ ’ਤੇ ਮੌਜੂਦ ਰੂਟ ਨੂੰ ਦੂਜੇ ਬਾਰੇ ਸਬੂਤ ਵਜੋਂ ਪੜ੍ਹਿਆ ਜਾਂਦਾ ਹੈ।
ਦੋ ਖਾਤੇ, ਦੋ ਸਵਾਲ
ਜਦੋਂ ਤੱਕ ਲੈਬ ਛੋਟੀ ਹੈ, ਖਾਤੇ ਹੱਥ ਨਾਲ ਰੱਖਣ ਲਾਇਕ ਛੋਟੇ ਰਹਿੰਦੇ ਹਨ, ਅਤੇ ਉਦੋਂ ਹੀ ਉਹ ਸਭ ਤੋਂ ਵੱਧ ਕੰਮ ਦੇ ਹੁੰਦੇ ਹਨ। ਦੋ ਕਾਲਮ ਕਾਫ਼ੀ ਹਨ: ਐਂਟਰੀ ਕੀ ਹੈ, ਅਤੇ ਉਸ ਤੱਕ ਕਿਵੇਂ ਪਹੁੰਚਿਆ ਜਾਂਦਾ ਹੈ।
| Ledger | What it lists |
|---|---|
| Underlay | Each gateway's external address and the next hop that reaches it |
| Protected | Each private prefix, its local gateway and its intended path through the tunnel |
ਦੋਵੇਂ ਦਿਸ਼ਾਵਾਂ ਲਿਖੋ। ਜੋ ਪ੍ਰੀਫਿਕਸ ਬਾਹਰ ਜਾਣ ਵਾਲੇ ਖਾਤੇ ਵਿੱਚ ਹੈ ਪਰ ਵਾਪਸ ਆਉਣ ਵਾਲੇ ਖਾਤੇ ਵਿੱਚ ਨਹੀਂ, ਉਹ ਅਜਿਹੀ ਟਨਲ ਬਣਾਉਂਦਾ ਹੈ ਜੋ ਬੇਨਤੀਆਂ ਢੋਂਦੀ ਹੈ ਅਤੇ ਜਵਾਬ ਡੇਗ ਦਿੰਦੀ ਹੈ। ਇਹ ਅੱਧੀ ਚੱਲਣ ਵਾਲੀ ਹਾਲਤ ਲੈਬ ਵਿੱਚ ਸਭ ਤੋਂ ਆਮ ਨਤੀਜਾ ਹੈ, ਅਤੇ ਇਸਨੂੰ ਨੀਤੀ-ਸਮੱਸਿਆ ਸਮਝਣਾ ਸੌਖਾ ਹੈ।
ਪ੍ਰੋਟੋਕੋਲ ਤੋਂ ਪਹਿਲਾਂ ਮੰਜ਼ਿਲ ਲਿਖੋ
ਪ੍ਰੋਟੋਕੋਲ ਤੋਂ ਨਹੀਂ, ਮੰਜ਼ਿਲਾਂ ਤੋਂ ਸ਼ੁਰੂ ਕਰੋ। ਹਰ ਗੇਟਵੇ ਲਈ ਬਾਹਰੀ ਪਤਾ ਅਤੇ ਉਸ ਤੱਕ ਪਹੁੰਚਣ ਵਾਲਾ ਅਗਲਾ ਹੌਪ ਦਰਜ ਕਰੋ। ਫਿਰ ਹਰ ਨਿੱਜੀ ਪ੍ਰੀਫਿਕਸ, ਉਸਦਾ ਸਥਾਨਕ ਗੇਟਵੇ ਅਤੇ ਟਨਲ ਰਾਹੀਂ ਲੈਣ ਵਾਲਾ ਰਾਹ ਦਰਜ ਕਰੋ।
ਰੂਟਿੰਗ ਪ੍ਰੋਟੋਕੋਲ ਚੁਣਨ ਤੋਂ ਪਹਿਲਾਂ ਇਹ ਕਰਨਾ ਚਰਚਾ ਨੂੰ ਇਮਾਨਦਾਰ ਰੱਖਦਾ ਹੈ। ਡਿਜ਼ਾਈਨ ਪਸੰਦਾਂ ਨਾਲ ਨਹੀਂ, ਲੋੜਾਂ ਨਾਲ ਆਉਂਦਾ ਹੈ। ਕਿਹੜਾ ਪ੍ਰੋਟੋਕੋਲ ਚਲਾਉਣਾ ਹੈ ਇਹ ਬਹਿਸ ਫਿਰ ਕਿਹੜੀ ਲੋੜ ਸੱਚਮੁੱਚ ਔਖੀ ਹੈ ਇਸ ਸਵਾਲ ਵਿੱਚ ਬਦਲ ਜਾਂਦੀ ਹੈ।
ਸਥਿਰ ਜਾਂ ਗਤੀਸ਼ੀਲ, ਹਰ ਖਾਤੇ ਲਈ ਫੈਸਲਾ
ਟਰਾਂਸਪੋਰਟ ਪਾਸੇ ਸਥਿਰ ਰੂਟਿੰਗ ਲੈਬ ਵਿੱਚ ਆਮ ਤੌਰ ’ਤੇ ਸਹੀ ਹੈ: ਦੋ ਸਿਰੇ, ਇੱਕ ਅਗਲਾ ਹੌਪ, ਮਿਲਣ ਲਈ ਕੁਝ ਨਹੀਂ। ਨਿੱਜੀ ਪਾਸਾ ਵਾਜਬ ਤੌਰ ’ਤੇ ਗਤੀਸ਼ੀਲ ਹੋ ਸਕਦਾ ਹੈ, ਕਿਉਂਕਿ ਪ੍ਰੀਫਿਕਸ ਅਭਿਆਸ ਨਾਲ ਆਉਂਦੇ ਅਤੇ ਜਾਂਦੇ ਹਨ। ਟਰਾਂਸਪੋਰਟ ਪਾਸੇ ਇੱਕ ਰੂਟਿੰਗ ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ ਨਿੱਜੀ ਪਾਸੇ ਦੂਜਾ ਚਲਾਉਣਾ ਤੁਹਾਨੂੰ ਉਹਨਾਂ ਵਿਚਕਾਰ ਮੁੜ-ਵੰਡ ਲਈ ਬਾਧ ਨਹੀਂ ਕਰਦਾ, ਅਤੇ ਆਪਸੀ ਮੁੜ-ਵੰਡ ਨੂੰ IPsec ਦੀ ਪੂਰਵ-ਸ਼ਰਤ ਮੰਨਣਾ ਉਹੀ ਥਾਂ ਹੈ ਜਿੱਥੇ ਲੈਬਾਂ ਅਜਿਹੇ ਨਤੀਜੇ ਦੇਣ ਲੱਗਦੀਆਂ ਹਨ ਜੋ ਕੋਈ ਸਮਝਾ ਨਹੀਂ ਸਕਦਾ।
ਦੋਵੇਂ ਖਾਤਿਆਂ ਦਾ ਫੈਸਲਾ ਵੱਖਰਾ ਕਰੋ ਅਤੇ ਨੋਟ ਕਰੋ ਕਿ ਕਿਹੜਾ ਗਤੀਸ਼ੀਲ ਹੈ। ਦੋਵਾਂ ਪਾਸਿਆਂ ਲਈ ਇੱਕੋ ਜਵਾਬ ਆਮ ਤੌਰ ’ਤੇ ਇਹ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਦੋਵੇਂ ਸਵਾਲ ਕਦੇ ਸੱਚਮੁੱਚ ਵੱਖ ਨਹੀਂ ਹੋਏ।
ਮੁੜ-ਵੰਡ ਨੀਤੀ ਦੀ ਸੀਮਾ ਹੈ
ਜਿੱਥੇ ਰੂਟਾਂ ਨੂੰ ਇੱਕ ਦੂਜੇ ਨੂੰ ਕੱਟਣਾ ਪੈਂਦਾ ਹੈ, ਉੱਥੇ ਕਟਾਈ ਨੂੰ ਨਾਮਿਤ ਪ੍ਰੀਫਿਕਸ, ਦਿਸ਼ਾ, ਮੈਟ੍ਰਿਕ ਸੰਭਾਲ ਅਤੇ ਲੂਪ-ਰਖਵਾਲਾ ਵਾਲੀ ਨੀਤੀ ਬਣਾਓ। ਪ੍ਰੀਫਿਕਸ ਸੂਚੀਆਂ ਅਤੇ ਰੂਟ ਨਕਸ਼ੇ ਚਾਰੇ ਦਿੰਦੇ ਹਨ, ਅਤੇ ਟੈਗ ਮੁੜ-ਵੰਡੇ ਰੂਟ ਨੂੰ ਉਸਦਾ ਮੂਲ ਸੰਦਰਭ ਗੁਆਉਣ ਮਗਰੋਂ ਵੀ ਪਛਾਣਨਯੋਗ ਰੱਖਦੇ ਹਨ। ਅਰਥਸ਼ਾਸਤਰ ਧਿਆਨ ਨਾਲ ਪੜ੍ਹੋ, ਕਿਉਂਕਿ ਇਹ ਅਦਲ-ਬਦਲ ਨਹੀਂ ਹੋ ਸਕਦੇ: ਮੇਲ ਖਾਂਦੀ ਧਾਰਾ ਦੇ ਅੰਦਰ ACL ਇਨਕਾਰ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਰੂਟ ਮੇਲ ਨਹੀਂ ਖਾਂਦਾ ਅਤੇ ਮੁਲਾਂਕਣ ਜਾਰੀ ਰਹਿੰਦਾ ਹੈ, ਜਦੋਂ ਕਿ ਰੂਟ ਨਕਸ਼ੇ ਵਿੱਚ ਇਨਕਾਰ ਕ੍ਰਮ ਰੂਟ ਨੂੰ ਬਿਲਕੁਲ ਮੁੜ-ਵੰਡਣ ਤੋਂ ਰੋਕਦਾ ਹੈ। ਮੁੜ-ਵੰਡ ਰੂਟ ਨਕਸ਼ਾ ਮਾਰਗਦਰਸ਼ਕ ਉਹਨਾਂ ਧਾਰਾਵਾਂ ਅਤੇ ਉਹਨਾਂ ਨਾਲ ਜਾਣ ਵਾਲੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾ-ਤਬਦੀਲੀਆਂ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ।
ਫਿਰ ਨਤੀਜਾ ਰੂਟਿੰਗ ਸਾਰਣੀ ਦੀ ਦੋਵੇਂ ਖਾਤਿਆਂ ਨਾਲ ਤੁਲਨਾ ਕਰੋ। ਵਿਆਪਕ ਮੁੜ-ਵੰਡ ਮਗਰੋਂ ਫਾਰਵਰਡਿੰਗ ਸ਼ੁਰੂ ਕਰਨ ਵਾਲੀ ਲੈਬ ਨੇ ਮਨਸ਼ਾ ਨਹੀਂ, ਪਹੁੰਚ-ਯੋਗਤਾ ਦਿਖਾਈ ਹੈ। ਸਾਰਣੀ ਵਿੱਚ ਅਜਿਹੀ ਕੋਈ ਐਂਟਰੀ ਜੋ ਦੋਹਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਖਾਤੇ ਵਿੱਚ ਨਹੀਂ, ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਨਿਰਯਾਤ ਡਿਜ਼ਾਈਨ ਤੋਂ ਵੱਧ ਚੌੜਾ ਹੈ, ਅਤੇ ਹਰ ਅਗਲੀ ਘੋਸ਼ਣਾ ਉਹ ਅਸਪਸ਼ਟਤਾ ਵਿਰਾਸਤ ਵਿੱਚ ਲੈਂਦੀ ਹੈ।
ਸੁਰੱਖਿਆ ਉਦਾਹਰਨ ਨੂੰ ਰੂਟਿੰਗ ਜਿੰਨਾ ਹੀ ਅਦਿਆਤਨ ਰੱਖੋ
ਕਮਜ਼ੋਰ ਐਲਗੋਰਿਦਮ ਜਾਂ ਸਾਂਝੇ ਪ੍ਰਦਰਸ਼ਨ-ਰਹੱਸ ’ਤੇ ਨਿਰਭਰ ਪੁਰਾਣੇ ਮਾਰਗਦਰਸ਼ਕ ਇਤਿਹਾਸਕ ਨਿਰੀਖਣ ਹਨ। ਜਿਸ ਲੈਬ ਨੂੰ ਤੁਸੀਂ ਵਧਾਉਣਾ ਚਾਹੁੰਦੇ ਹੋ, ਉਸ ਵਿੱਚ ਉਹਨਾਂ ਦੀ ਨਕਲ ਕਰਨਾ ਹੀ ਕਮਜ਼ੋਰ ਡਿਫਾਲਟ ਦੇ ਉਤਪਾਦਨ ਵਿੱਚ ਟਿਕਣ ਦਾ ਤਰੀਕਾ ਹੈ। ਪਲੇਟਫਾਰਮ ਵੱਲੋਂ ਸਮਰਥਿਤ ਨੀਤੀ ਵਰਤੋ ਅਤੇ ਜਿਸ ਸੰਸਕਰਣ ਦੀ ਜਾਂਚ ਕੀਤੀ ਉਹ ਦਰਜ ਕਰੋ, ਕਿਉਂਕਿ ਲੈਬ ਟਿਊਟੋਰਿਅਲ ਤੋਂ ਵੱਧ ਜੀਵੰਦੀ ਰਹਿੰਦੀ ਹੈ।
ਇੱਕ ਮਨਜ਼ੂਰ ਹੋਸਟ-ਤੋਂ-ਹੋਸਟ ਪ੍ਰਵਾਹ, ਉਸਦਾ ਵਾਪਸੀ ਟ੍ਰੈਫਿਕ ਅਤੇ ਇੱਕ ਮੰਜ਼ਿਲ ਸਵੀਕਾਰ ਕਰੋ ਜੋ ਸੁਰੱਖਿਆ-ਘੇਰੇ ਤੋਂ ਬਾਹਰ ਰਹਿਣੀ ਚਾਹੀਦੀ ਹੈ। ਹਰ ਨਤੀਜੇ ਨਾਲ ਰੂਟ ਦਾ ਸਰੋਤ ਅਤੇ ਗੱਲਬਾਤ ਕੀਤੇ ਚੋਣਕਾਰ ਸੰਭਾਲੋ, ਤਾਂ ਜੋ ਰਿਕਾਰਡ ਦਿਖਾਏ ਕਿ ਕਿਹੜੀ ਪਰਤ ਸਾਬਤ ਹੋਈ, ਇਹ ਨਹੀਂ ਕਿ ਕਿਹੜੀ ਪਰਤ ਇਤਫਾਕ ਨਾਲ ਚਾਲੂ ਸੀ।
ਕੁਝ ਟੁੱਟਦਾ ਹੈ ਤਾਂ ਖਾਤਾ ਦੱਸਦਾ ਹੈ ਕਿ ਕਿਹੜੀ ਪਰਤ ਖੋਲ੍ਹਣੀ ਹੈ। ਪੀਅਰ ਤੱਕ ਪਹੁੰਚ ਨਾ ਹੋਣਾ ਟਰਾਂਸਪੋਰਟ ਹੈ, ਅੰਦਰੂਨੀ ਰੂਟ ਨਾ ਹੋਣਾ ਨਿੱਜੀ ਰਾਹ ਹੈ, ਅਤੇ ਮੇਲ ਖਾਂਦੇ ਚੋਣਕਾਰ ਤੋਂ ਬਿਨਾਂ ਮੌਜੂਦ ਰੂਟ ਨੀਤੀ ਹੈ। ਤਿੰਨ ਵਾਕ, ਇੱਕ ਨਿਦਾਨ, ਕੋਈ ਅੰਦਾਜ਼ਾ ਨਹੀਂ।