GDOI: ولې د کلي سيرور ستاسو د معلوماتو په لار کې نه دی

د ګروپ د کلي سيرور پاليسي او کليان غړو ته وېشي، او غړي پخپله ترافیک ساتي. دا جمله يوازې رسمیت ښکاري تر هغه چې يو ډيزاين کنټرولر د هر ساتل شوي پاکټ لپاره د ريلې په توګه ونه ګڼي؛ بيا ټوپولوژي هغه ټوپ ترلاسه کوي چې هېڅکله ورته اړتيا نه وه او د ترافیک لار د هغه وسيلې پورې تړلې کيږي چې يوازې د حالت وېشلو لپاره وه. دا ويل چې د کلي سيرور چېرته دی او معلومات چېرته بهيږي دوه بېلې نقشې دي، او GDOI په همدې توپير ولاړ دی. د دې برعکس پوهېدل کوچنی ماډلينګ تېروتنه نه ده، ځکه هغه څه بدلوي چې تاسو يې څارنه کوئ او څه چې پراخوئ. لاندې برخې د پروتوکول خپله وېش تعقيبوي.

د امنیت د حالت دوه ډوله

RFC 6407 د غړي هغه کش کول تبادله تعريفوي چې پاليسي او کلي مواد غواړي، او يو ټېل وهل تبادله چې پاليسي او د کلي تازه معلومات مجاز غړو ته وېشي. دواړه د امنیت اړيکې اداره کوي. هيڅ يو هم د اپليکېشن د معلوماتو بهير نه دی، نو بريالۍ تبادله يوازې دا ثابته کوي چې د کنټرول چينل کار کړی. غړی کولای شي پاک ثبت شي، سم کليان وساتي او بيا هم ترافیک ونه ساتي يا يې ولېږي که د هغه د معلوماتو پاليسي غلطه وي. دا دواړه ناکامۍ په بشپړ ډول بېلې ښکاري کله چې پوه شئ کومه تبادله کومه بوځي.

معيار د کلي د نوي کولو د امنیت اړيکه هم نوموي چې د کلي د تازه معلوماتو پيغامونه ساتي، د معلوماتو د امنیت له هغو اړيکو جلا چې بيانوي غړي ترافیک څنګه ساتي.

تبادلې تعقيب کړئ، نه نقشه

وګورئ هر پيغام د څه لپاره دی. ثبت کنټرولر ته وايي کوم غړی پوښتنه کوي او حالت جوړوي؛ د کلي نوی کول غړو ته وايي چې پاليسي يا کليان بدل شوي؛ بيا ساتل شوی اپليکېشن ترافیک د نصب شوې معلوماتي امنیتي اړيکې په کارولو غړو ترمنځ بهيږي. د کنټرولر پته په لومړيو دوو کې ښکاري او په درېيم کې هېڅ اړتيا نه لري چې ښکاره شي.

له همدې امله د فزيکي نږدېوالي له مخې جوړه شوې د انټرفېس نقشه دلته ګمراه کوي. د کنټرولر انټرفېس د کنټرول سرچينه ده، نه په اتوماتيک ډول د هر کوډ شوي پاکټ بله ټوپ.

د ساتلو وړ درې ثبتونه

د غړي تصديق شوی ثبت او هغه کنټرول سرچينه چې هغه ورته رسېدلای شي، هغه لار چې وروستي د کلي تازه معلومات رسوي، او هغه لارې او اړيکې چې ساتل شوی اپليکېشن ترافیک بوځي ولیکئ. درې ثبتونه، درې مالکان، او په هر يو کې ناکامي بېله نښه ورکوي. هغه غړی چې ثبت شي او بيا هېڅکله تازه معلومات ونه اخلي، د هغه غړي په څېر ښکاري چې له زاړه پاليسي سره ثبت شوی، پرته له دې چې دواړه ثبتونه ولرئ.

دا د کانفيګريشن ترڅنګ وساتئ، نه د چا په حافظه کې. د غړيتوب بدلونونه دومره کم دي چې د اړتيا پر مهال استدلال تل ورک شوی وي.

انټرفېس، د خدمت اړيکه، د پروسس لار

په د خدماتو پر بنسټ ګېټوې کې بله توپير هم شته: د فزيکي لاندې طبقې پته د سيمه ييز خدمت اړيکې سره يوه نه ده، او د پليټفورم تطبيق هغه څه ټاکي چې ترافیک د هغې IPsec پروسس لارې ته څنګه رسيږي. د يو خدمت فزيکي انټرفېس ته لېږدول يا بې اړيکې ژباړه زياتول ځکه چې د تېروتنې پيغام د خدمت-انټرفېس قاعده ذکر کړې وه، د سمون په جامو کې يو اټکل دی.

د خدمت اړيکې د ترافیک د ترلاسه کولو په اړه د پليټفورم خپل اسناد ولولئ. ميکانيزم د عرضه کوونکي ځانګړی دی حتی کله چې پروتوکول معياري وي.

معياري پروتوکولي پيغامونه هم د عرضه کوونکو ترمنځ مطابقت نه جوړوي. مخکې له دې چې فرض کړئ دوه تطبيقونه به يوځای کار وکړي، اړين ځانګړتياوې، د پاليسي او اړيکې ځانګړتياوې، د تصديق طريقه او دقيق پليټفورم او خپرونه پرتله کړئ.

د کنټرول شتون او د معلوماتو لېږد بېلې کتنې دي

د عادي عملياتو، د غړيتوب بدلونونو او د کلي تازه معلوماتو لپاره د کنټرولر رسېدنې پلان جوړ کړئ. هغه اپليکېشن تبادله چې په دمخه نصب شوي حالت بريالۍ شي ثابته نه کوي چې بله ثبت يا نوی کول غړي ته رسيږي، او دا تشه معمولاً څو ساعته وروسته د هغه تونل په څېر ښکاري چې نوي غړي منل بندوي. يوازې د کار کوونکې ناستې نه، نوی ثبت وازموئ.

بيا لېږد جلا وازموئ، پرته له کنټرولر. دوه کتنې، دوه پايلې، او د دې په اړه ډېر لنډ بحث چې کومه نيمه ماتې ده.