IPsec inapoanguka, njia mbadala si sera mbadala

Eneo linapoteza handaki yake, na jedwali la uelekezaji bado linaonyesha njia inayoweza kutumika kikamilifu kuelekea lengwa kupitia intaneti. Mtu anapendekeza kuhamia kwenye njia hiyo na anauita mabadiliko hayo marekebisho ya uelekezaji. Pakiti ingeweza kupita njia hiyo; swali ambalo hakuna aliyeliuliza ni kama inaruhusiwa kufika bila ulinzi. Haya ni majibu tofauti kutoka majedwali tofauti, na kuyachanganya ni jinsi hitilafu inavyokuwa tukio.

Matokeo mawili yanayofanana katika jedwali la uelekezaji

Ufikiwaji unasema pakiti ina mahali pa kwenda. Sera ya usalama inasema nini kinapaswa kutokea kwa pakiti hiyo njiani, na yote mawili yanatekelezwa na mifumo tofauti. Njia inaweza kuwepo kwa mtiririko ambao sera inalazimika kuutupa, na mchanganyiko huo si usanidi mbaya. Kutenganisha maswali hayo mawili ndiko kunakofanya mpango wa hitilafu uweze kupitiwa.

Kwa hiyo njia ya hitilafu inakuwa ubunifu tu baada ya mtu kuamua ni ipi kati ya matokeo yanayoruhusiwa inatumika. Kwa muda wote uamuzi huo haupo, njia mbadala ni jaribu na si mpango.

Mfumo wa sera una maamuzi matatu, si mawili

Usanifu wa IPsec hutenganisha trafiki inayopaswa kutupwa, trafiki inayoruhusiwa kupita kando ya ulinzi, na trafiki inayopaswa kulindwa. Haya ni maelekezo matatu tofauti, na ya kati ni msamaha wa kusudi na si hali ya kushindwa. Kuyasoma kama jozi ndiko kunakozalisha chaguo la uongo kati ya handaki na barabara wazi.

Muunganisho usiopo haupandishi kwa utulivu kanuni ya kulinda kuwa kupita kando. Sera bado inasema linda, kwa hiyo pakiti inasubiri au inakufa, na tabia hiyo ni udhibiti unaofanya kazi kama ulivyoandikwa, si ushahidi kuwa sera imevunjika.

Andika hitaji la mtiririko wako kama moja ya sentensi tatu: simama hadi njia iliyolindwa itakuwepo, hamia njia nyingine iliyolindwa, au tumia njia iliyoruhusiwa kwa pekee kufanya kazi bila IPsec. Ya tatu pekee ndiyo inabadilisha mkataba wa usalama, na inahitaji mmiliki anayeweza kuutia saini. Sentensi hiyo inaenda kwenye kumbukumbu ya mabadiliko, si kwenye kumbukumbu ya mtu. Wakaguzi hukubali sentensi ya pili na kukataa ya tatu, na maamuzi yote mawili ni ya busara yanapoweza kuonekana.

Kupita kando ni mkataba unaotiwa saini na pande zote mbili

Njia mbadala inahitaji anwani zinazoweza kuelekezwa, kibali cha wazi mahali inapofika, na njia ya majibu inayofanya kazi pande zote mbili. Anwani za faragha za eneo hazifikiki kwa sababu njia chaguo-msingi inaelekeza mahali fulani.

Uthibitishaji una uzito sawa na uwekaji anwani. Trafiki inayopita kando ya handaki na kufika kwenye mpaka unaotarajia ulinzi hukataliwa hata inapotua kwenye kiolesura sahihi, kwa hiyo sera ya upokeaji lazima ikubali umbo hilo kwa kusudi. Msamaha ambao upande wa mbali haukuwahi kukubaliana nao ni hitilafu yenye hatua za ziada.

Kuondoa kichaguzi au kulegeza ramani ili njia mbadala ifanye kazi si msamaha unaodhibitiwa. Kunapanua kile kilichosamehewa, kunaacha upande wa mbali ukitekeleza kitu kingine, na kunaweza kubadilisha ni kanuni ipi ya tafsiri inayolingana na mtiririko.

Tafsiri na upokeaji hubadilisha hesabu

Tafsiri inaweza kuwasilisha mwonekano mwingine wa anwani, lakini ramani ya mbele na ya nyuma lazima zikubaliane na njia mbadala. Ramani ya upande mmoja huzalisha muunganisho unaofunguka kisha kuninginia. Nusu ramani ni mbaya kuliko kutokuwa na kitu, kwa sababu inaonekana kama maendeleo.

Upokeaji ni nusu ya pili. Upande unaopokea lazima uwe na kanuni ya wazi kwa trafiki hii, kumbukumbu zake, na njia ya kutofautisha saa tatu usiku msamaha ulioidhinishwa na kosa.

Urejeshaji ni sehemu ya ubunifu

Rekodi jinsi hitilafu inavyogunduliwa, sera ipi inayochagua mbadala, na kinachotokea kwa vipindi vilivyokuwa vikiendelea wakati ilipotokea. Muunganisho mpya unaweza kufanikiwa baada ya uhamishaji wakati wa zamani unashikilia hali iliyofungwa na anwani ambayo haitumiki tena.

Pendelea njia nyingine iliyolindwa kila wakati hitaji ni ulinzi endelevu. Pale msamaha usio na ulinzi unahitajika kwa dhati, uweke mipaka kwa vyanzo, maeneo, huduma na muda, na uandike jinsi unavyoondolewa.

Jaribu hali zote mbili, si hitilafu pekee

Ukubalifu unashughulikia kisa cha handaki iliyoshindwa na ile iliyorejeshwa, pamoja na ukaguzi wa programu kwa kila moja. Matokeo ya kuvutia si kwamba pakiti ziliendelea kusonga, bali kwamba zilisonga chini ya mkataba tu ambao shirika lilichagua.

Ongeza pia jaribio la uondoaji. Msamaha ambao hakuna anayeweza kuuzima umekuwa sera ya kudumu kwa utulivu, na ni hilo hasa ambalo kanuni ya awali ilikuwa ikilinda dhidi yake. Weka tarehe ya mwisho na mkaguzi aliyetajwa juu yake, la sivyo msamaha utaishi zaidi ya wote waliouelewa.