Shikilia daftari mbili za njia katika maabara ya IPsec: msingi na inayolindwa
Daftari mbili: moja hufikia mwenzake, nyingine hubeba viambishi vya faragha. Fuatilia zote mbili, na chukulia ugawaji upya kama uamuzi wa sera, si njia ya mkato.
Maswali mawili yanachanganyikana katika maabara ya IPsec: jinsi pakiti inavyofikia anwani ya nje ya mwenzake, na jinsi inavyofikia mitandao ya faragha nyuma ya mwenzake huyo. Yanamilikiwa na daftari tofauti, kwa sababu michakato tofauti ya uelekezaji huyajibu na hushindwa kwa dalili tofauti. Shikilia daftari la tabaka la msingi kwa vituo vya nje na hatua zinazofuata zinazovifikia. Shikilia daftari la tabaka la juu kwa viambishi vilivyolindwa, malango yao na njia inayokusudiwa kupitia handaki. Machafuko mengi ya maabara hutokana na kusoma njia iliyopo kihalali katika daftari moja kama ushahidi kuhusu lingine.
Daftari mbili, maswali mawili
Daftari hubaki fupi vya kutosha kushikiliwa kwa mkono wakati maabara ni ndogo, na ndipo hasa zinapofaa zaidi. Safu mbili zinatosha: kipengele ni nini, na jinsi kinavyofikiwa.
| Ledger | What it lists |
|---|---|
| Underlay | Each gateway's external address and the next hop that reaches it |
| Protected | Each private prefix, its local gateway and its intended path through the tunnel |
Andika pande zote mbili. Kiambishi kilicho katika daftari la kutoka lakini hakipo katika daftari la kurudi huzalisha handaki linalobeba maombi na kutupa majibu. Hali hii inayofanya kazi nusu ndiyo matokeo ya kawaida zaidi maabarani, na ni rahisi kuichukulia kama tatizo la sera.
Andika lengo kabla ya itifaki
Anza na maeneo ya kufikia, si itifaki. Kwa kila lango, andika anwani ya nje na hatua inayofuata inayolifikia. Kisha andika kila kiambishi cha faragha, lango lake la ndani na njia inayopaswa kupitia handaki.
Kufanya hivyo kabla ya kuchagua itifaki ya uelekezaji huweka majadiliano kuwa ya uaminifu. Ubunifu huja na mahitaji, si mapendeleo. Mjadala wa itifaki gani iendeshwe huja kuwa swali la hitaji gani kwa kweli ni gumu.
Tuli au tendaji, huamuliwa kwa kila daftari
Uelekezaji tuli upande wa usafiri kwa kawaida ni sahihi maabarani: vituo viwili, hatua moja inayofuata, hakuna cha kuungana. Upande wa faragha unaweza kuwa tendaji kwa sababu viambishi huja na kuondoka pamoja na zoezi. Kuendesha itifaki moja ya uelekezaji upande wa usafiri na nyingine upande wa faragha hakukulazimishi kugawanya upya kati yao, na kuchukulia ugawaji upya wa pande zote kama sharti la IPsec ndipo maabara zinaanza kutoa matokeo ambayo hakuna anayeweza kuyaeleza.
Amua daftari mbili kwa vipimo tofauti na andika lipi ni tendaji. Jibu moja kwa pande zote mbili kwa kawaida humaanisha kwamba maswali mawili hayakuwa yakitatuliwa kwa kweli.
Ugawaji upya ni mpaka wa sera
Mahali njia zinapaswa kuvukana, fanya uvukaji kuwa sera yenye viambishi vilivyotajwa, mwelekeo, utunzaji wa metriki na mlinzi wa mzunguko. Orodha za viambishi na ramani za njia hukupa zote nne, na lebo huiweka njia iliyogawanywa upya ikijulikana baada ya kupoteza muktadha wake wa awali. Soma semantiki kwa makini, kwa sababu hazibadilishani: kukataa ACL ndani ya kifungu cha ulinganifu humaanisha kwamba njia hailingani na tathmini inaendelea, wakati mfululizo wa kukataa katika ramani ya njia huzuia njia kugawanywa upya kabisa. Mwongozo wa ramani za njia kwa ugawaji upya unashughulikia vifungu hivyo na mabadiliko ya sifa yanayoambatana nayo.
Kisha linganisha jedwali la uelekezaji linalotokana na daftari zote mbili. Maabara inayoanza kusambaza baada ya ugawaji upya mpana imeonyesha ufikivu, si nia. Kipengele chochote cha jedwali kisichoonekana katika daftari zote mbili humaanisha kwamba usafirishaji ni mpana kuliko ubunifu, na kila tangazo la baadaye hurithi utata huo.
Weka mfano wa usalama ukiwa wa kisasa kama uelekezaji
Miongozo ya zamani inayotegemea algoriti dhaifu au siri ya maonyesho inayoshirikiwa ni uchunguzi wa kihistoria. Kuzinakili katika maabara unayokusudia kupanua ndiyo njia ambayo chaguo-msingi dhaifu huendelea kuishi katika uzalishaji. Tumia sera inayoungwa mkono na jukwaa na uandike toleo ulilojaribu, kwa sababu maabara huishi zaidi ya mafunzo.
Kubali mtiririko mmoja ulioidhinishwa kutoka mwenyeji hadi mwenyeji, trafiki yake ya kurudi, na lengo moja ambalo lazima libaki nje ya wigo wa ulinzi. Hifadhi chanzo cha njia na vichaguzi vilivyojadiliwa pamoja na kila matokeo, ili rekodi ionyeshe tabaka gani lilithibitishwa, si tabaka gani lilikuwa hai kwa bahati.
Kitu kinapovunjika, daftari hukuambia tabaka gani la kufungua. Kutofikia mwenzake ni usafiri, kutokuwepo kwa njia ya ndani ni njia ya faragha, na njia iliyopo bila kichaguzi kinacholingana ni sera. Sentensi tatu, utambuzi mmoja, hakuna kubahatisha.