Kur IPsec bie, një rrugë rezervë nuk është politikë rezervë

Një vend humbet tunelin e tij, dhe tabela e rrugëzimit vazhdon të tregojë një shteg plotësisht të përdorshëm drejt destinacionit përmes internetit. Dikush propozon kalimin në të dhe e quan ndryshimin rregullim rrugëzimi. Paketa mund të kalonte në atë shteg; pyetja që askush nuk e bëri është nëse i lejohet të arrijë pa mbrojtje. Këto janë përgjigje të ndryshme nga tabela të ndryshme, dhe përzierja e tyre është mënyra se si një ndërprerje bëhet incident.

Dy rezultate që duken njësoj në një tabelë rrugëzimi

Arritshmëria thotë se paketa ka ku të shkojë. Një politikë sigurie thotë çfarë duhet të ndodhë me atë paketë gjatë rrugës, dhe të dyja zbatohen nga mekanizma të ndryshëm. Një rrugë mund të ekzistojë për një rrjedhë që politika është e detyruar ta hedhë poshtë, dhe ky kombinim nuk është konfigurim i gabuar. Është pikërisht ndarja e dy pyetjeve ajo që e bën një plan ndërprerjeje të shqyrtohet.

Prandaj një shteg ndërprerjeje është projekt vetëm pasi dikush të vendosë cili prej rezultateve të lejuara zbatohet. Përderisa ajo vendosmëri nuk ekziston, rruga rezervë është joshje dhe jo plan.

Modeli i politikës ka tri verdikte, jo dy

Arkitektura IPsec ndan trafikun që duhet hedhur poshtë, trafikun që lejohet të anashkalojë mbrojtjen dhe trafikun që duhet mbrojtur. Këto janë tri udhëzime të ndryshme, dhe i mesmi është përjashtim i qëllimshëm, jo mënyrë dështimi. Leximi i tyre si çift është ai që prodhon zgjedhjen e rreme mes një tuneli dhe një rrugë të hapur.

Një shoqërim që mungon nuk e ngre në heshtje një rregull mbrojtjeje në anashkalim. Politika vazhdon të thotë mbroj, prandaj paketa pret ose vdes, dhe ajo sjellje është kontrolli që punon ashtu siç është shkruar, jo provë se politika është prishur.

Shkruani kërkesën për rrjedhën tuaj si një nga tri fjalitë: ndaloni derisa të ekzistojë një shteg i mbrojtur, kaloni në një shteg tjetër të mbrojtur, ose përdorni një shteg që është autorizuar veçmas të punojë pa IPsec. Vetëm e treta e ndryshon kontratën e sigurisë, dhe ka nevojë për një pronar që mund ta nënshkruajë. Ajo fjali shkon në regjistrin e ndryshimeve, jo në kujtesën e dikujt. Rishikuesit miratojnë fjalinë e dytë dhe refuzojnë të tretën, dhe të dyja vendimet janë të arsyeshme kur janë të dukshme.

Anashkalimi është kontratë që nënshkruhet nga të dy skajet

Një shteg alternativ kërkon adresa të rrugëzueshme, pranim të shprehur atje ku arrin, dhe një shteg përgjigjeje që punon në të dy drejtimet. Adresat private të vendit nuk bëhen të arritshme sepse një rrugë e paracaktuar tregon diku.

Vërtetimi ka po aq rëndësi sa adresimi. Trafiku që anashkalon tunelin dhe arrin në një kufi që pret mbrojtje refuzohet edhe kur ulet në ndërfaqen e duhur, prandaj politika pritëse duhet ta pranojë atë formë me qëllim. Një përjashtim me të cilin skaji i largët nuk është marrë kurrë vesh është një ndërprerje me hapa shtesë.

Heqja e një përzgjedhësi ose lirimi i një harte që rezerva të punojë nuk është përjashtim i kontrolluar. Zgjeron atë që është e përjashtuar, lë skajin e largët të zbatojë diçka tjetër, dhe mund të ndryshojë cili rregull përkthimi i përshtatet rrjedhës.

Përkthimi dhe pranimi ndryshojnë aritmetikën

Përkthimi mund të paraqesë një pamje tjetër të adresave, por pasqyrimet përpara dhe prapa duhet të pajtohen me shtegun alternativ. Pasqyrimi njëdrejtimësh prodhon një lidhje që hapet dhe pastaj varet. Gjysmë pasqyrimi është më keq se asgjë, sepse duket si përparim.

Pranimi është gjysma e dytë. Ana pritëse duhet të ketë një rregull të shprehur për këtë trafik, regjistrimin e vet, dhe një mënyrë për të dalluar në orën tre të mëngjesit një përjashtim të miratuar nga një gabim.

Rivendosja është pjesë e projektit

Regjistroni si zbulohet dështimi, cila politikë zgjedh zëvendësin, dhe çfarë ndodh me sesionet që punonin kur ndodhi. Një lidhje e re mund të ketë sukses pas kalimit, ndërsa një më e vjetër mban një gjendje të lidhur me një adresë që nuk vlen më.

Preferoni një shteg tjetër të mbrojtur sa herë kërkesa është mbrojtje e vazhdueshme. Aty ku një përjashtim pa mbrojtje është vërtet i nevojshëm, kufizojeni me burime, destinacione, shërbime dhe një kohëzgjatje, dhe shkruani si tërhiqet.

Provoni të dy gjendjet, jo vetëm ndërprerjen

Pranimi mbulon rastin e tunelit të dështuar dhe atë të rivendosur, me një kontroll aplikacioni në secilin. Rezultati interesant nuk është që paketat vazhduan të lëvizin, por që lëvizën vetëm sipas kontratës që zgjodhi organizata.

Shtoni edhe provën e tërheqjes. Një përjashtim që askush nuk mund ta fikë është bërë në heshtje politikë e përhershme, dhe pikërisht nga kjo mbronte rregulli origjinal. Vendosni mbi të një datë skadimi dhe një rishikues të emërtuar, përndryshe përjashtimi do t’u mbijetojë të gjithëve që e kuptuan.