Kad IPsec padne, rezervna ruta nije rezervna politika

Lokacija izgubi tunel, a tabela rutiranja i dalje pokazuje potpuno upotrebljiv put do odredišta kroz internet. Neko predlaže prelazak na njega i taj potez naziva popravkom rutiranja. Paket bi tim putem mogao otići; pitanje koje niko nije postavio jeste sme li stići bez zaštite. To su različiti odgovori iz različitih tabela, a njihovo mešanje je način na koji ispad postaje incident.

Dva ishoda koja u tabeli rutiranja izgledaju isto

Dostupnost kaže da paket ima kuda otići. Bezbednosna politika kaže šta se s tim paketom mora dogoditi na putu, a oboje se sprovodi različitim mehanizmima. Ruta može postojati za tok koji politika mora odbaciti, i ta kombinacija nije pogrešna konfiguracija. Upravo razdvajanje dva pitanja čini plan za ispad uopšte preglednim.

Zato je put za ispad zamisao tek nakon što neko odluči koji od dozvoljenih ishoda važi. Dok te odluke nema, rezervna ruta je iskušenje, a ne plan.

Model politike ima tri presude, a ne dve

Arhitektura IPsec razlikuje saobraćaj koji se mora odbaciti, saobraćaj kojem je dozvoljeno da zaobiđe zaštitu i saobraćaj koji se mora zaštititi. To su tri različite instrukcije, a srednja je namerno izuzeće, a ne režim kvara. Čitanje tih instrukcija kao para stvara lažni izbor između tunela i otvorenog puta.

Nedostajuća asocijacija ne pretvara tiho pravilo zaštite u zaobilaženje. Politika i dalje kaže štiti, pa paket čeka ili umire, i takvo ponašanje je kontrola koja radi kako je zapisana, a ne dokaz da je politika pokvarena.

Zapišite zahtev za svoj tok kao jednu od tri rečenice: stanite dok ne postoji zaštićeni put, pređite na drugi zaštićeni put, ili koristite put kojem je odvojeno dozvoljeno da radi bez IPsec. Samo treća menja bezbednosni ugovor i treba vlasnika koji ga može potpisati. Ta rečenica ide u zapis o promeni, a ne u nečije pamćenje. Recenzenti odobravaju drugu rečenicu i odbijaju treću, i obe su odluke razumne kad su vidljive.

Zaobilaženje je ugovor koji potpisuju oba kraja

Alternativni put treba usmerive adrese, izričit prijem tamo gde pristiže i povratni put koji radi u oba smera. Privatne adrese lokacije ne postaju dostupne zato što podrazumevana ruta pokazuje negde.

Autentikacija je jednako važna kao adresiranje. Saobraćaj koji preskače tunel i pristiže na granicu koja očekuje zaštitu biva odbijen čak i kad sleti na pravo sučelje, pa prijemna politika mora namerno prihvatiti takav oblik. Izuzeće s kojim se udaljena strana nikad nije složila jeste ispad s dodatnim koracima.

Uklanjanje selektora ili popuštanje mape da bi rezerva radila nije kontrolisano izuzeće. Ono širi ono što je izuzeto, ostavlja udaljenu stranu da sprovodi nešto drugo i može promeniti koje pravilo prevoda odgovara toku.

Prevod i prijem menjaju računicu

Prevod može pokazati drugi pogled na adrese, ali napred i natrag preslikavanja moraju se slagati s alternativnim putem. Jednosmerno preslikavanje stvara vezu koja se otvori i zatim visi. Pola preslikavanja gore je od ničega, jer izgleda kao napredak.

Prijem je druga polovina. Prijemna strana mora imati izričito pravilo za taj saobraćaj, sopstveno beleženje i način da u tri sata ujutru razlikuje odobreno izuzeće od greške.

Obnova pripada zamisli

Zabeležite kako se kvar otkriva, koja politika bira zamenu i šta se događa sa sesijama koje su radile kad se dogodio. Nova veza može uspeti nakon prelaska, dok starija drži stanje vezano za adresu koja više ne važi.

Dajte prednost drugom zaštićenom putu kad god zahtev traži neprekidnu zaštitu. Gde je nezaštićeno izuzeće zaista nužno, ograničite ga izvorima, odredištima, uslugama i trajanjem te zapišite kako se povlači.

Ispitajte oba stanja, ne samo ispad

Prihvat pokriva slučaj pokvarenog tunela i obnovljeno stanje, s proverom aplikacije na svakome. Zanimljiv rezultat nije to da su paketi nastavili da se kreću, nego da su se kretali samo po ugovoru koji je organizacija odabrala.

Dodajte i ispit povlačenja. Izuzeće koje niko ne može isključiti tiho je postalo trajna politika, a upravo je od toga štitilo izvorno pravilo. Stavite na njega rok i imenovanog recenzenta, inače će izuzeće nadživeti sve koji su ga razumeli.