GDOI: kwa nini seva ya funguo haiko kwenye njia yako ya data

Seva ya funguo ya kikundi inasambaza sera na funguo kwa wanachama, na wanachama wenyewe hulinda trafiki. Sentensi hiyo inaonekana kama utaratibu hadi muundo fulani uchukulie kidhibiti kama kipitishio cha kila pakiti iliyolindwa; hapo topolojia inapata hatua ambayo haikuwahi kuhitajika na njia ya trafiki inategemea kifaa kilichokusudiwa tu kusambaza hali. Kusema seva ya funguo iko wapi na kusema data inapita wapi ni michoro miwili tofauti, na GDOI imejengwa kuzunguka tofauti hiyo. Kuigeuza ni kosa dogo la uundaji, kwa sababu hubadilisha kile unachofuatilia na kile unachopanua. Sehemu zifuatazo zinafuata mgawanyiko wa itifaki yenyewe.

Aina mbili za hali ya usalama

RFC 6407 inafafanua ubadilishanaji wa kuvuta wa mwanachama wa kuomba sera na nyenzo za funguo, na ubadilishanaji wa kusukuma unaosambaza sera na uhuishaji wa funguo kwa wanachama walioidhinishwa. Vyote viwili husimamia vyama vya usalama. Hakuna kinachokuwa mtiririko wa data wa programu, kwa hivyo ubadilishanaji uliofaulu unathibitisha tu kwamba chaneli ya udhibiti ilifanya kazi. Mwanachama anaweza kujisajili safi, kushikilia funguo halali na bado ashindwe kulinda au kupeleka trafiki ikiwa sera yake ya data si sahihi. Hitilafu hizi mbili hazifanani kabisa mara tu unapojua ubadilishanaji upi hubeba upi.

Kiwango pia kinataja chama cha usalama cha uhuishaji wa funguo kinacholinda jumbe za uhuishaji wa funguo, kikitofautishwa na vyama vya usalama vya data vinavyoeleza jinsi wanachama wanavyolinda trafiki.

Fuata ubadilishanaji, si mchoro

Angalia kila ujumbe ni wa nini. Usajili unamwambia kidhibiti mwanachama gani anauliza na huanzisha hali; uhuishaji wa funguo unawaambia wanachama kwamba sera au funguo zimebadilika; kisha trafiki ya programu iliyolindwa inapita kati ya wanachama kwa kutumia chama cha usalama cha data kilichosakinishwa. Anwani ya kidhibiti inaonekana katika mbili za kwanza na haihitaji kuonekana kabisa katika ya tatu.

Ndiyo sababu mchoro wa violesura uliochorwa kwa ujirani wa kimwili unapotosha hapa. Kiolesura cha kidhibiti ni chanzo cha udhibiti, si hatua inayofuata kiotomatiki kwa kila pakiti iliyofichwa.

Rekodi tatu zinazostahili kuhifadhiwa

Andika usajili uliothibitishwa wa mwanachama na chanzo cha udhibiti anachoweza kufikia, njia inayowasilisha uhuishaji wa funguo unaofuata, na njia pamoja na viungo vinavyobeba trafiki ya programu iliyolindwa. Rekodi tatu, wamiliki watatu, na hitilafu katika yoyote kati yao hutoa dalili tofauti. Mwanachama anayejisajili kisha haipati uhuishaji kamwe huonekana sawa na mwanachama aliyejisajili na sera ya zamani, isipokuwa una rekodi zote mbili.

Hifadhi hizi kando ya usanidi na si kwenye kumbukumbu ya mtu. Mabadiliko ya uanachama ni machache kiasi kwamba hoja huwa imetoweka kabisa wakati inahitajika.

Kiolesura, kiungo cha huduma, njia ya uchakataji

Kwenye lango la msingi wa huduma kuna tofauti zaidi: anwani ya tabaka la msingi wa kimwili si sawa na kiungo cha huduma cha ndani, na utekelezaji wa jukwaa huamua jinsi trafiki inavyofikia njia yake ya uchakataji ya IPsec. Kuhamisha huduma kwenda kiolesura cha kimwili au kuongeza tafsiri isiyohusiana kwa sababu ujumbe wa hitilafu ulitaja kanuni ya kiolesura cha huduma ni dhana iliyovikwa vazi la marekebisho.

Soma nyaraka za jukwaa lenyewe kuhusu jinsi kiungo cha huduma kinavyopokea trafiki. Utaratibu ni maalum kwa muuzaji hata itifaki inapokuwa ya kawaida.

Jumbe za itifaki zilizosanifishwa pia haziweki upatanishi kati ya wauzaji. Linganisha vipengele vinavyohitajika, sifa za sera na chama, mbinu ya uthibitishaji, na jukwaa pamoja na toleo kamili kabla ya kudhani utekelezaji mbili zitafanya kazi pamoja.

Upatikanaji wa udhibiti na upelekaji wa data ni ukaguzi tofauti

Panga ufikikaji wa kidhibiti kwa uendeshaji wa kawaida, kwa mabadiliko ya uanachama na kwa uhuishaji wa funguo. Ubadilishanaji wa programu unaofanikiwa kwenye hali iliyosakinishwa tayari hauthibitishi kwamba usajili au uhuishaji unaofuata unaweza kumfikia mwanachama, na pengo hilo huonekana kawaida saa kadhaa baadaye kama handaki linaloacha kupokea wanachama wapya. Jaribu usajili mpya, si kikao kinachofanya kazi pekee.

Kisha jaribu upelekaji kando, bila kidhibiti. Ukaguzi mbili, matokeo mawili, na mjadala mfupi sana kuhusu nusu ipi imevunjika.