ਦੋ ਕ੍ਰਿਪਟੋ ਮੈਪ, ਇੱਕ ਪ੍ਰਵਾਹ: ਪਿਛਲੀ ਐਂਟਰੀ ਬੈਕਅੱਪ ਨਹੀਂ

ਉਸੇ ਪਤਾ ਜੋੜੀ ਲਈ ਦੂਜੀ ਕ੍ਰਿਪਟੋ ਮੈਪ ਐਂਟਰੀ ਸ਼ਾਮਲ ਕਰੋ, ਇਸਨੂੰ ਕਿਸੇ ਹੋਰ ਪੀਅਰ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰੋ, ਅਤੇ ਤੁਸੀਂ ਫੇਲਓਵਰ ਯੋਜਨਾ ਲਿਖ ਲਈ ਹੈ। ਇਹੀ ਮਿੱਥ ਹੈ, ਅਤੇ ਇਹ ਟਿਕਦੀ ਹੈ ਕਿਉਂਕਿ ਇਹ ਤੁਹਾਡੀ ਕੌਨਫਿਗਰ ਕੀਤੀ ਹੋਰ ਕਿਸੇ ਵੀ ਕ੍ਰਮਬੱਧ ਸੂਚੀ ਵਰਗੀ ਦਿਖਦੀ ਹੈ। ਕ੍ਰਿਪਟੋ ਮੈਪ ਵਿੱਚ ਕ੍ਰਮ ਤੈਅ ਕਰਦਾ ਹੈ ਕਿ ਕਿਹੜੀ ਐਂਟਰੀ ਨਵੇਂ ਪ੍ਰਵਾਹ ਦਾ ਦਾਅਵਾ ਕਰਦੀ ਹੈ, ਇਹ ਨਹੀਂ ਕਿ ਪੀਅਰ ਦੇ ਜਵਾਬ ਦੇਣਾ ਬੰਦ ਕਰਨ ’ਤੇ ਕਿਹੜੀ ਐਂਟਰੀ ਜ਼ਿੰਮੇਵਾਰੀ ਲੈਂਦੀ ਹੈ। ਉਸ ਸੂਚੀ ਵਿੱਚ ਕੁਝ ਵੀ ਦੂਰ ਦੇ ਸਿਰੇ ਦੀ ਨਿਗਰਾਨੀ ਨਹੀਂ ਕਰਦਾ, ਇਸ ਲਈ ਦੂਜੀ ਐਂਟਰੀ ਉੱਥੇ ਬੈਠੀ ਰਹਿੰਦੀ ਹੈ ਅਤੇ ਕੁਝ ਵੀ ਦਾਅਵਾ ਨਹੀਂ ਕਰਦੀ।

ਮਿੱਥ: ਕ੍ਰਮ ਦਾ ਅਰਥ ਬੈਕਅੱਪ ਹੈ

ਦੋ ਐਂਟਰੀਆਂ ਅਤੇ ਇੱਕ ਸਾਂਝੀ ਪਰਿਭਾਸ਼ਾ ਵਾਲੀ ਕ੍ਰਮਬੱਧ ਸੂਚੀ ਪ੍ਰਾਇਮਰੀ ਅਤੇ ਸੈਕੰਡਰੀ ਵਰਗੀ ਲੱਗਦੀ ਹੈ। ਸਮਾਨਤਾ ਵਾਕ ਰਚਨਾ ’ਤੇ ਖ਼ਤਮ ਹੁੰਦੀ ਹੈ। Cisco ਦਾ ASA ਦਸਤਾਵੇਜ਼ ਕ੍ਰਿਪਟੋ ਮੈਪ ਨੂੰ ਉਸ ਨੀਤੀ ਮਾਡਲ ਵਜੋਂ ਦੱਸਦਾ ਹੈ ਜੋ ਸੁਰੱਖਿਅਤ ਟ੍ਰੈਫਿਕ ਨੂੰ ਮਿਲਾਉਂਦਾ ਹੈ ਅਤੇ ਇਸ ਲਈ ਪੀਅਰ ਪ੍ਰਬੰਧ ਦਾ ਨਾਮ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਮਿਲਾਨ ਉਸ ਐਂਟਰੀ ਨਾਲ ਹੁੰਦਾ ਹੈ ਜੋ ਪ੍ਰਵਾਹ ਦਾ ਪਹਿਲਾਂ ਦਾਅਵਾ ਕਰਦੀ ਹੈ। ਦੂਰ ਦੇ ਪੀਅਰ ਦੀ ਉਪਲਬਧਤਾ ਉਸ ਮੁਲਾਂਕਣ ਦਾ ਹਿੱਸਾ ਨਹੀਂ ਹੈ।

ਤੁਸੀਂ ਜੋ ਬਣਾਇਆ ਹੈ ਉਹ ਉਸ ਪ੍ਰਵਾਹ ਲਈ ਕਦੇ ਨਾ ਪੁੱਛੀ ਜਾਣ ਵਾਲੀ ਨੀਤੀ ਹੈ, ਨਾਲ ਹੀ ਤਬਦੀਲੀ ਰਿਕਾਰਡ ਵਿੱਚ ਇੱਕ ਟਿੱਪਣੀ ਜੋ ਬੇਲੋੜ ਦਾ ਦਾਅਵਾ ਕਰਦੀ ਹੈ।

ਕ੍ਰਮ ਪ੍ਰਵਾਹ ਦਾ ਦਾਅਵਾ ਕਰਦਾ ਹੈ, ਅਤੇ ਸਿਰਫ਼ ਇੱਕ ਵਾਰ

ਹਰ ਐਂਟਰੀ ਇੱਕ ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਸੂਚੀ ਜਾਂ ਸੁਰੱਖਿਅਤ-ਪ੍ਰਵਾਹ ਪਰਿਭਾਸ਼ਾ ਰੱਖਦੀ ਹੈ, ਅਤੇ ਹਰ ਨਵਾਂ ਬਾਹਰ ਜਾਣ ਵਾਲਾ ਪੈਕੇਟ ਕ੍ਰਮ ਅਨੁਸਾਰ ਉਨ੍ਹਾਂ ਪਰਿਭਾਸ਼ਾਵਾਂ ਨਾਲ ਤੁਲਨਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਜਿਸਦੀ ਪਰਿਭਾਸ਼ਾ ਮੇਲ ਖਾਂਦੀ ਹੈ ਉਹ ਪਹਿਲੀ ਐਂਟਰੀ ਪ੍ਰਵਾਹ ਅਤੇ ਉਸਦੇ ਪੀਅਰ ਦੀ ਮਾਲਕ ਹੁੰਦੀ ਹੈ। ਸਮਾਨ ਪਰਿਭਾਸ਼ਾ ਵਾਲੀ ਦੂਜੀ ਐਂਟਰੀ ਨੂੰ ਕਦੇ ਵਾਰੀ ਨਹੀਂ ਮਿਲਦੀ, ਕਿਉਂਕਿ ਪਹਿਲੀ ਪਹਿਲਾਂ ਹੀ ਮੇਲ ਖਾ ਚੁੱਕੀ ਹੈ; ਤੰਗ ਪਰਿਭਾਸ਼ਾ ਵਾਲੀ ਦੂਜੀ ਐਂਟਰੀ ਸਿਰਫ਼ ਉਨ੍ਹਾਂ ਪ੍ਰਵਾਹਾਂ ਦੀ ਸੇਵਾ ਕਰਦੀ ਹੈ ਜਿਨ੍ਹਾਂ ਦਾ ਪਹਿਲੀ ਨੇ ਦਾਅਵਾ ਨਹੀਂ ਕੀਤਾ।

ਉਹ ਵਿਵਹਾਰ ਤਦ ਲਾਹੇਵੰਦ ਹੈ ਜਦੋਂ ਤੁਸੀਂ ਜਾਣਬੁੱਝ ਕੇ ਚੌੜੀ ਨੀਤੀ ਵਿੱਚੋਂ ਅਪਵਾਦ ਕੱਟਦੇ ਹੋ, ਅਤੇ ਫੇਲਓਵਰ ਕਾਰਜਵਿਧੀ ਵਜੋਂ ਇਹ ਬੇਕਾਰ ਹੈ। show crypto map ਅਤੇ show crypto ipsec sa peer ਨਾਲ ਜਾਂਚੋ ਕਿ ਅਸਲ ਵਿੱਚ ਕੀ ਹੋਇਆ, ਫਿਰ ਇੱਕ ਨਕਲੀ ਪੈਕੇਟ ਨੂੰ ਉਸ ਰਾਹ ਰਾਹੀਂ ਟਰੇਸ ਕਰੋ ਜੋ ਤੁਸੀਂ ਮੰਨਦੇ ਹੋ ਕਿ ਇਹ ਲੈਂਦਾ ਹੈ। ਟਰੇਸ ਉਸ ਐਂਟਰੀ ਦਾ ਨਾਮ ਦੱਸੇਗਾ ਜਿਸਨੇ ਇਸਦਾ ਦਾਅਵਾ ਕੀਤਾ, ਅਤੇ ਇਹੀ ਇੱਕੋ-ਇੱਕ ਜਵਾਬ ਹੈ ਜੋ ਮਾਇਨੇ ਰੱਖਦਾ ਹੈ।

ਰੂਟ ਚੋਣ ਅਤੇ ਨੀਤੀ ਮਾਲਕੀ ਵੱਖਰੇ ਫ਼ੈਸਲੇ ਹਨ

ਰੂਟਿੰਗ ਟੇਬਲ ਦੱਸਦੀ ਹੈ ਕਿ ਪੈਕੇਟ ਕਿੱਥੇ ਅੱਗੇ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ। ਕ੍ਰਿਪਟੋ ਨੀਤੀ ਦੱਸਦੀ ਹੈ ਕਿ ਚੁਣੇ ਗਏ ਟ੍ਰੈਫਿਕ ’ਤੇ ਕਿਹੜੀ ਸੁਰੱਖਿਆ ਅਤੇ ਕਿਹੜਾ ਪੀਅਰ ਲਾਗੂ ਹੁੰਦੇ ਹਨ। ਕਿਸੇ ਹੋਰ ਪੀਅਰ ਹੇਠ ਸਰੋਤ ਅਤੇ ਮੰਜ਼ਿਲ ਜੋੜੀ ਦੀ ਨਕਲ ਕਰਨ ਨਾਲ ਦੂਜਾ ਫ਼ੈਸਲਾ ਬਦਲਦਾ ਹੈ ਅਤੇ ਪਹਿਲਾ ਅਛੂਤਾ ਰਹਿੰਦਾ ਹੈ, ਇਸ ਲਈ ਜਵਾਬ ਅਜੇ ਵੀ ਪੁਰਾਣੇ ਗੇਟਵੇ ਦੀ ਪੈੜ ਲੈ ਸਕਦੇ ਹਨ ਜਦੋਂ ਕਿ ਬਾਹਰ ਜਾਣ ਵਾਲਾ ਪੈਕੇਟ ਨਵਾਂ ਪੀਅਰ ਲੈਂਦਾ ਹੈ। ਉਹ ਅਸਮਾਨਤਾ ਇੱਕ ਸੁਰੰਗ ਬਣਾਉਂਦੀ ਹੈ ਜੋ ਚਾਲੂ ਹੋਣ ਦੀ ਰਿਪੋਰਟ ਕਰਦੀ ਹੈ ਅਤੇ ਕੁਝ ਵੀ ਲੰਘਣ ਨਹੀਂ ਦਿੰਦੀ।

ਦੂਰ ਦੇ ਸਿਰੇ ਨਾਲ ਸਮਝੌਤਾ ਆਪਸੀ ਵੀ ਰੱਖੋ: ਸਵੀਕਾਰ ਕੀਤੀ ਪਛਾਣ, ਸੁਰੱਖਿਅਤ ਪਤਾ ਰੇਂਜਾਂ, ਦਿਲਚਸਪ ਪ੍ਰੀਫਿਕਸ ਲਈ ਵਾਪਸੀ ਰਾਹ ਅਤੇ ਸੇਵਾ ਲਈ ਇਜਾਜ਼ਤ। ਦੂਜੇ ਪਾਸੇ ਦੀ ਉਮੀਦ ਨਾ ਕੀਤੀ ਬਦਲਵੀਂ ਬਾਹਰ ਜਾਣ ਵਾਲੀ ਚੋਣ ਬਦਲਵਾਂ ਰਾਹ ਨਹੀਂ ਹੈ, ਇਹ ਉਸਦਾ ਅੱਧਾ ਹੈ।

ਸੱਚੇ ਬਦਲਵੇਂ ਰਾਹ ਨੂੰ ਕੀ ਚਾਹੀਦਾ ਹੈ

ਕੰਮ ਲਈ ਬਣਾਈ ਕਾਰਜਵਿਧੀ ਚੁਣੋ: ਸਮਰਥਿਤ ਪੀਅਰ ਉਮੀਦਵਾਰਾਂ ਦਾ ਸਮੂਹ, ਉਸ ਉੱਤੇ ਤੈਰਦਾ ਸਥਿਰ ਜਾਂ ਗਤੀਸ਼ੀਲ ਰੂਟਿੰਗ ਗੁਆਂਢ ਵਾਲੀ ਰੂਟ ਕੀਤੀ ਸੁਰੰਗ, ਜਾਂ ਤੁਹਾਡਾ ਪਲੇਟਫਾਰਮ ਉਸ ਸੇਵਾ ਲਈ ਜੋ ਵੀ ਬੇਲੋੜ ਡਿਜ਼ਾਈਨ ਦਸਤਾਵੇਜ਼ ਕਰਦਾ ਹੈ। ਫਿਰ ਲਿਖੋ ਕਿ ਕਿਹੜਾ ਕੰਪੋਨੈਂਟ ਨਾਕਾਮੀ ਦਾ ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ ਅਤੇ ਕਿਹੜਾ ਕੰਪੋਨੈਂਟ ਬਦਲ ਚੁਣਦਾ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਦੋ ਵੱਖਰੇ ਕੰਮ ਹਨ ਅਤੇ ਅਕਸਰ ਦੋ ਵੱਖਰੀਆਂ ਟੀਮਾਂ।

ਪਤਾ ਅਨੁਵਾਦ ਕਿਸੇ ਸਾਈਟ ਨੂੰ ਦੂਜਾ ਪੇਸ਼ ਕੀਤਾ ਪਤਾ ਵੀ ਦੇ ਸਕਦਾ ਹੈ, ਪਰ ਇਹ ਇੱਕੋ ਸਮੇਂ ਚੋਣਕਰਤਾ, ਲੌਗਿੰਗ ਅਤੇ ਸਰੋਤ-ਆਧਾਰਿਤ ਪਹੁੰਚ ਨਿਯਮ ਬਦਲਦਾ ਹੈ। ਇਸਨੂੰ ਦੋ ਅਸਪਸ਼ਟ ਐਂਟਰੀਆਂ ਲਈ ਅਸਥਾਈ ਹੱਲ ਨਹੀਂ, ਸਗੋਂ ਸਪਸ਼ਟ ਲੋੜ ਮੰਨੋ।

ਤਿੰਨ ਅਵਸਥਾਵਾਂ ਦੀ ਪਰਖ ਕਰੋ, ਇੱਕ ਦੀ ਨਹੀਂ

ਕੌਨਫਿਗਰੇਸ਼ਨ ਉਦੋਂ ਹੀ ਪੂਰਾ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਇਸ ਕੋਲ ਆਮ ਸੰਚਾਲਨ, ਪ੍ਰਾਇਮਰੀ ਦੀ ਨਾਕਾਮੀ ਦੀ ਅਵਸਥਾ ਅਤੇ ਪ੍ਰਾਇਮਰੀ ’ਤੇ ਵਾਪਸੀ ਲਈ ਬਚਾਅਯੋਗ ਜਵਾਬ ਹੋਵੇ। ਤਿੰਨੇ ਪਰਖੋ ਅਤੇ ਦਰਜ ਕਰੋ ਕਿ ਕਿਹੜੀ ਨੀਤੀ ਐਂਟਰੀ ਅਤੇ ਕਿਹੜਾ ਪੀਅਰ ਹਰ ਇੱਕ ਦੀ ਸੇਵਾ ਕਰਦਾ ਰਿਹਾ। ਪਹਿਲੀ ਅਵਸਥਾ ਤੋਂ ਬਾਅਦ ਰੁਕਣ ਵਾਲੀ ਪਰਖ ਸਾਬਤ ਕਰਦੀ ਹੈ ਕਿ ਜਦੋਂ ਕੁਝ ਵੀ ਗਲਤ ਨਹੀਂ ਹੁੰਦਾ ਤਾਂ ਡਿਜ਼ਾਈਨ ਕੰਮ ਕਰਦਾ ਹੈ, ਅਤੇ ਇਹੀ ਉਹ ਅਵਸਥਾ ਹੈ ਜਿਸਨੂੰ ਤੁਹਾਨੂੰ ਜਾਂਚਣ ਦੀ ਲੋੜ ਨਹੀਂ ਸੀ।

ਕੁੰਜੀ ਮੁੜ-ਨਿਰਮਾਣ ਦੌਰਾਨ ਪੁਰਾਣੇ ਅਤੇ ਨਵੇਂ ਐਸੋਸੀਏਸ਼ਨਾਂ ਦੇ ਜਾਇਜ਼ ਸਹਿ-ਅਸਤਿਤਵ ਤੋਂ ਕੌਨਫਿਗਰ ਕੀਤੇ ਓਵਰਲੈਪ ਨੂੰ ਵੀ ਵੱਖਰਾ ਕਰੋ। ਕਈ ਸਰਗਰਮ SA ਆਮ ਅਤੇ ਅਸਥਾਈ ਹਨ; ਇੱਕ ਪ੍ਰਵਾਹ ਲਈ ਲੜਦੀਆਂ ਦੋ ਐਂਟਰੀਆਂ ਸਥਾਈ ਅਤੇ ਅਦਿੱਖ ਹਨ।