په IPsec لاب کې دوه د لارې دفترونه وساتئ: بنسټیز او ساتل شوی

په IPsec لاب کې دوه پوښتنې یو بل ته نښلي: څنګه یوه بسته د همکار بهرني پت ته رسیږي، او څنګه د هغه همکار شاته شخصي شبکو ته رسیږي۔ دوی جلا دفترونو پورې اړه لري، ځکه چې بېلابېلې د لارې اچونې پروسې ځواب ورکوي او د بېلابېلو نښو سره ناکامېږي۔ بنسټیز دفتر د بهرنیو پای ټکو او هغو ته رسېدونکو راتلونکو ټوپونو لپاره وساتئ۔ د پورتنۍ پرتې دفتر د ساتل شوو مخکښېګڼو، د هغو دروازو او د تونل له لارې د پلان شوې لارې لپاره وساتئ۔ په لاب کې ډېره ګډوډي له دې ځایه راځي چې په یوه دفتر کې قانوني توګه موجوده لاره د بل په اړه د ثبوت په توګه لوستل کیږي۔

دوه دفترونه، دوه پوښتنې

تر هغه چې لاب کوچنی وي، دفترونه د لاسي ساتلو لپاره کافي لنډ پاتې کیږي، او هماغه وخت کې تر ټولو ګټور دي۔ دوه ستونې کافي دي: ننوتنه څه ده، او څنګه ورته رسیږي۔

دواړه لوري ولیکئ۔ هغه مخکښېګڼه چې په وتونکي دفتر کې ده او په راستنېدونکي دفتر کې نه ده، هغه تونل جوړوي چې غوښتنې وړي او ځوابونه غورځوي۔ دا نیمګړې چلېدونکې حالت په لاب کې تر ټولو عام نتیجه ده، او د پالیسۍ ستونزې سره یې غلط کول اسانه دي۔

منزل د پروتېکول دمخه ولیکئ

له پرېکړو نه، بلکې له منزلونو پیل کړئ۔ د هرې دروازې لپاره بهرنی پت او راتلونکی ټوپ چې هغې ته رسیږي ولیکئ۔ بیا هر شخصي مخکښېګڼه، د هغې سیمه ییزه دروازه او هغه لاره چې باید د تونل له لارې واخلي ولیکئ۔

دا د لارې اچونې پروتېکول له ټاکلو دمخه کول بحث صادق ساتي۔ ډیزاین د خوښې سره نه، بلکې د اړتیاوو سره راځي۔ د دې بحث چې کوم پروتېکول وچلول شي، بیا هغې پوښتنې ته اوړي چې کومه اړتیا ریښتیا سختې ده۔

سټاټیک که ډینامیک، د هر دفتر لپاره پرېکړه

د ترانسپورت په خوا کې سټاټیک لار اچونه په لاب کې معمولا سمه ده: دوه پای ټکي، یو راتلونکی ټوپ، د یو ځای کېدو لپاره هېڅ نشته۔ شخصي خوا کولای شي په منطقي توګه ډینامیکه وي، ځکه چې مخکښېګڼې د تمرین سره راځي او ځي۔ د ترانسپورت په خوا کې یو پروتېکول او په شخصي خوا کې بل چلول تاسو ته د دوی تر منځ د بیا وېش مکلفیت نه راولي، او متقابل بیا وېش د IPsec لپاره د مخکې شرط ګڼل هغه ځای دی چې لابونه هغه پایلې تولیدوي چې هیڅوک یې نه شي تشریح کولای۔

د دوو دفترونو په اړه جلا پرېکړه وکړئ او یادښت کړئ چې کوم ډینامیک دی۔ د دواړو خواوو لپاره یو ځواب معمولا مانا دا ده چې دوه پوښتنې هېڅکله ریښتیا جلا شوې نه وې۔

بیا وېش د پالیسۍ پوله ده

چېرې چې لارې باید یو بل ته ننوځي، ننوتنه د نومول شوو مخکښېګڼو، لوري، د میټریک چلند او د حلقې ساتونکي سره پالیسي جوړه کړئ۔ د مخکښېګڼو لیستونه او د لارې نقشې څلور واړه درکوي، او ټاګونه بیا وېشل شوې لاره د خپل اصلي متن له لاسه ورکولو وروسته هم پېژندونکې ساتي۔ معناشناسي په دقت سره ولولئ، ځکه چې دوی د تبادلې وړ نه دي: د مطابقت په بند کې د ACL رد مانا دا ده چې لاره نه مطابقت کوي او ارزونه دوام کوي، پداسې حال کې چې په لارې نقشه کې د رد ترتیب لاره له بیا وېش څخه په بشپړه توګه منع کوي۔ د بیا وېش د لارې نقشې لارښود هغه بندونه او د هغو سره راتلونکي د ځانګړنو بدلونونه پوښي۔

بیا پایله لرونکې د لار اچونې جدول د دواړو دفترونو سره پرتله کړئ۔ هغه لاب چې د پراخه بیا وېش وروسته لیږل پیلوي، د نیت نه، بلکې د رسېدنې وړتیا ښودلې ده۔ هره جدولي ننوتنه چې په هیڅ یوه دفتر کې نه وي، مانا دا ده چې صادرات له ډیزاین څخه پراخ دي، او هر وروستنی اعلان هغه ابهام په میراث وړي۔

د امنیت بېلګه د لار اچونې په څېر تازه وساتئ

زړې لارښوونې چې په کمزورو الګوریتمونو یا په شریک شوي ښودنې راز ولاړې دي، تاریخي کتنې دي۔ هغوی هغه لاب ته کاپي کول چې غواړئ پراخ یې کړئ، هغه لار ده چې کمزوري ډیفالټونه په تولید کې ژوندي پاتې کیږي۔ هغه پالیسي وکاروئ چې پلیټفارم یې ملاتړ کوي او هغه نسخه یادښت کړئ چې ازمویلې ده، ځکه چې لاب له درس څخه اوږد ژوند کوي۔

یو تصویب شوی له کوره کور ته بهیر، د هغه د راستنېدو ترافیک او یو منزل چې باید د ساتنې له حد څخه بهر پاتې شي ومنئ۔ د هرې پایلې سره د لارې سرچینه او خبرې شوې ټاکنې خوندي کړئ، تر څو ریکارډ وښیي چې کومه پرته ثابته شوه، نه دا چې کومه پرته ناڅاپه فعاله وه۔

کله چې څه مات شي، دفتر وایي چې کومه پرته پرانیستل شي۔ همکار ته نه رسېدل ترانسپورت دی، داخلي لاره نه لرل شخصي لار ده، او د مطابقت کوونکي ټاکونکي پرته موجوده لاره پالیسي ده۔ درې جملې، یوه تشخیص، بې له اټکل۔