Keď IPsec vypadne, náhradná trasa nie je náhradná politika

Lokalita stratí tunel a routovacia tabuľka stále ukazuje úplne použiteľnú cestu k cieľu cez internet. Niekto navrhne prejsť na ňu a túto zmenu nazve opravou routovania. Paket by tou cestou mohol ísť; otázka, ktorú nikto nepoložil, je, či smie doraziť bez ochrany. To sú rôzne odpovede z rôznych tabuliek a ich zámena je spôsob, akým sa výpadok stane incidentom.

Dva výsledky, ktoré v routovacej tabuľke vyzerajú rovnako

Dostupnosť hovorí, že paket má kam ísť. Bezpečnostná politika hovorí, čo sa s tým paketom musí stať po ceste, a oboje sa vynucuje iným mechanizmom. Trasa môže existovať pre tok, ktorý politika musí zahodiť, a táto kombinácia nie je chybná konfigurácia. Práve oddelenie oboch otázok robí plán pre výpadok vôbec preskúmateľným.

Cesta pre výpadok je teda návrhom až potom, čo niekto rozhodne, ktorý z povolených výsledkov platí. Kým také rozhodnutie neexistuje, je náhradná trasa pokušením, nie plánom.

Model politiky má tri verdikty, nie dva

Architektúra IPsec oddeľuje prevádzku, ktorá musí byť zahodená, prevádzku, ktorej je dovolené obísť ochranu, a prevádzku, ktorá musí byť chránená. To sú tri odlišné inštrukcie a prostredná je úmyslná výnimka, nie poruchový režim. Čítanie týchto inštrukcií ako dvojice vytvára falošnú voľbu medzi tunelom a otvorenou cestou.

Chýbajúca asociácia ticho nepovýši pravidlo chrániť na obídenie. Politika stále hovorí chráň, takže paket čaká alebo umiera, a toto správanie je kontrola fungujúca tak, ako je napísaná, nie dôkaz, že je politika rozbitá.

Napíšte požiadavku pre svoj tok ako jednu z troch viet: zastavte, kým neexistuje chránená cesta, prejdite na inú chránenú cestu, alebo použite cestu, ktorej je samostatne povolené bežať bez IPsec. Len tretia mení bezpečnostnú zmluvu a potrebuje vlastníka, ktorý ju môže podpísať. Táto veta patrí do záznamu o zmene, nie do niekoho pamäti. Recenzenti schvaľujú druhú vetu a odmietajú tretiu a obe rozhodnutia sú rozumné, keď sú viditeľné.

Obídenie je zmluva, ktorú podpisujú oba konce

Alternatívna cesta potrebuje smerovateľné adresy, výslovné prijatie tam, kam dorazí, a spiatočnú cestu, ktorá funguje oboma smermi. Súkromné adresy lokality sa nestanú dostupnými preto, že predvolená trasa niekam ukazuje.

Autentizácia je rovnako dôležitá ako adresovanie. Prevádzka, ktorá obíde tunel a dorazí na hranicu očakávajúcu ochranu, je odmietnutá, aj keď pristane na správnom rozhraní, takže prijímacia politika musí taký tvar úmyselne prijať. Výnimka, na ktorej sa vzdialená strana nikdy nedohodla, je výpadok s krokmi navyše.

Odobratie selektora alebo uvoľnenie mapy, aby náhrada fungovala, nie je riadená výnimka. Rozširuje to, čo je vyňaté, necháva vzdialenú stranu vynucovať niečo iné a môže zmeniť, ktoré pravidlo prekladu toku zodpovedá.

Preklad a prijatie menia aritmetiku

Preklad môže predložiť iný pohľad na adresy, ale dopredné a spätné mapovanie musí súhlasiť s alternatívnou cestou. Jednosmerné mapovanie vytvára spojenie, ktoré sa otvorí a potom visí. Polovica mapovania je horšia než žiadne, pretože vyzerá ako pokrok.

Prijatie je druhá polovica. Prijímajúca strana musí mať výslovné pravidlo pre tento tok, vlastné zaznamenávanie a spôsob, ako o tretej ráno rozlíšiť schválenú výnimku od chyby.

Obnova patrí do návrhu

Zaznamenajte, ako sa porucha zisťuje, ktorá politika vyberá náhradu a čo sa stane s reláciami, ktoré bežali, keď nastala. Nové spojenie môže po prepnutí uspieť, zatiaľ čo staršie si drží stav viazaný na adresu, ktorá už neplatí.

Preferujte inú chránenú cestu vždy, keď požiadavka znie nepretržitá ochrana. Kde je nechránená výnimka skutočne nutná, ohraničte ju zdrojmi, cieľmi, službami a časom trvania a zapíšte, ako sa odvoláva.

Testujte oba stavy, nielen výpadok

Prijatie pokrýva prípad zlyhaného tunela aj obnovený stav, s kontrolou aplikácie pri každom. Zaujímavý výsledok nie je to, že pakety zostali v pohybe, ale že sa pohybovali len podľa zmluvy, ktorú organizácia zvolila.

Pridajte aj test odvolania. Výnimka, ktorú nikto nedokáže vypnúť, sa ticho stala trvalou politikou, a presne pred tým pôvodné pravidlo chránilo. Dajte na ňu platnosť a menovaného recenzenta, inak výnimka prežije všetkých, ktorí jej rozumeli.