دوه کریپټو نقشې، یو بهیر: وروستنی داخل بیک اپ نه دی

د همدې پتې جوړې لپاره دویم د کریپټو نقشې داخل اضافه کړئ، هغه بل پیر ته وګرځوئ، او تاسو د ناکامۍ پر مهال د بدلون پلان لیکلی دی۔ همدا افسانه ده، او هغه ژوندۍ پاتې ده ځکه چې د هغې نورې هرې ترتیب شوې لړلیکې په څېر ښکاري چې تاسو ترتیب کړې ده۔ په کریپټو نقشه کې ترتیب هغه څه ټاکي چې کوم داخل د نوي بهیر غوښتنه کوي، نه دا چې پیر د ځواب ورکولو پریښودو پر مهال کوم داخل مسؤلیت اخلي۔ په هغه لړلیکه کې هیڅ شی لرې پای نه څارې، نو دویم داخل هلته ناست دی او هیڅ شی غوښتنه نه کوي۔

افسانه: ترتیب یعنی بیک اپ

دوه داخلونه او یوه ګډه تعریف لرونکې ترتیب شوې لړلیکه لومړنۍ او دویمې ښکاري۔ ورته والی په نحو کې پای ته رسېږي۔ د Cisco د ASA اسناد کریپټو نقشه د هغه پالیسي ماډل په توګه بیانوي چې ساتل شوی ترافیک سره سمون خوري او د هغې لپاره د پیرونو ترتیب نوموي، او سمون د هغه داخل سره کېږي چې لومړی د بهیر غوښتنه کوي۔ د لرې پیر شتون د هغه ارزونې برخه نه ده۔

تاسو چې څه جوړ کړي هغه د هغه بهیر لپاره هغه پالیسي ده چې هیڅکله به ونه پوښتل شي، د بدلون ریکارډ کې د یوې تبصرې سره چې زیاتوالی ادعا کوي۔

ترتیب بهیر غوښتنه کوي، او یوازې یو ځل

هر داخل د لاسرسي کنټرول لړلیکه یا د ساتل شوي بهیر تعریف لري، او هر نوی وتونکی پیکټ په ترتیب سره له هغو تعریفونو سره پرتله کېږي۔ لومړنی داخل چې تعریف یې سمون خوري، بهیر او د هغې پیر لري۔ دویم داخل چې ورته تعریف لري هیڅکله نوبت نه ترلاسه کوي، ځکه لومړني دمخه سمون خوړلی؛ دویم داخل چې تنګ تعریف لري یوازې هغو بهیرونو ته خدمت کوي چې لومړني غوښتنه نه ده کړې۔

هغه چلند هغه وخت ګټور دی چې تاسو په قصد سره له پراخې پالیسۍ استثناوې غوڅوئ، او د ناکامۍ پر مهال د بدلون میکانېزم په توګه بېګټې دی۔ وګورئ چې په رښتیا څه وشول د show crypto map او show crypto ipsec sa peer سره، بیا یو مصنوعي پیکټ د هغه لارې له مخې تعقیب کړئ چې تاسو باور لرئ هغه نیسي۔ تعقیب به هغه داخل ونوموي چې غوښتنه یې کړې، او همدا یوازینۍ مهم ځواب دی۔

د لارې ټاکنه او د پالیسۍ مالکیت جلا پرېکړې دي

د لارښوونې جدول ځواب ورکوي چې پیکټ چېرته لیږدول کېږي۔ کریپټو پالیسي ځواب ورکوي چې کومه ساتنه او کوم پیر په ټاکل شوي ترافیک باندې تطبیق کېږي۔ د سرچینې او منزل جوړه د بل پیر لاندې دوه ځله کول دویمه پرېکړه بدلوي او لومړنۍ نه لمس کوي، نو ځوابونه کېدای شي لا هم زوړ ګیټوې وڅاري پداسې حال کې چې وتونکی پیکټ نوی پیر اخلي۔ هغه نابرابري یو تونل جوړوي چې د فعالیدو راپور ورکوي او هیڅ شی نه تېروي۔

د لرې پای سره تړون دواړه خواوې وساتئ: منل شوې هویت، ساتل شوې پتې حدونه، د مهمو مختلو لپاره د بېرته راتلو لار او د خدمت لپاره اجازه۔ هغه بدیله وتونکې ټاکنه چې بله خوا یې تمه نه لري بدیله لار نه ده، بلکې د هغې نیمه ده۔

ریښتینې بدیلې لارې ته څه ته اړتیا ده

د دندې لپاره جوړ شوی میکانېزم وټاکئ: د پیر نوماندانو یوه ملاتړ شوې ډله، د تلونکي ثابت یا متحرک لارښوونې ګاونډیتوب سره یو لارښود شوی تونل، یا کوم د زیاتوالي ډیزاین چې ستاسو پلیټفارم د هغې خدمت لپاره مستندوي۔ بیا ولیکئ چې کومه برخه ناکامي پېژني او کومه برخه بدیل ټاکي، ځکه دا دوه جلا دندې دي او ډېری وختونه دوه جلا ټیمونه دي۔

د پتو ژباړه کولای شي یو سایټ ته دویمه وړاندې شوې پته هم ورکړي، خو هغه په یو وخت کې ټاکونکي، ثبت او د سرچینې پر بنسټ د لاسرسي قواعد بدلوي۔ هغه د دوو مبهمو داخلونو لپاره د لنډمهاله حل په توګه نه، بلکې د روښانه اړتیا په توګه وګڼئ۔

درې حالتونه وآزمویئ، یو نه

ترتیب یوازې هغه وخت بشپړېږي چې د نورمال کار، د لومړني ناکامۍ حالت او لومړني ته د بېرته راتلو لپاره د دفاع وړ ځواب ولري۔ درې واړه وآزمویئ او ولیکئ چې کومه پالیسي داخل او کوم پیر هر یو ته خدمت وکړ۔ هغه ازموینه چې له لومړني حالت وروسته ودريږي ثابتوي چې ډیزاین هغه وخت کار کوي چې هیڅ شی غلط نه وي، او همدا هغه حالت دی چې تاسو ته د کتلو اړتیا نه وه۔

د کیلي د بیا تولید پر مهال د زړو او نویو اړیکو قانوني یوځای ژوند له ترتیب شوي زیاتوالي څخه هم توپیر وکړئ۔ څو فعال SA نورمال او لنډمهاله دي؛ دوه داخلونه چې پر یو بهیر جنګیږي تلپاتې او ناڅرګند دي۔