GDOI: விசை சேவையகம் உங்கள் தரவு பாதையில் இல்லாதது ஏன்

குழு விசை சேவையகம் உறுப்பினர்களுக்கு கொள்கையையும் விசைகளையும் விநியோகிக்கிறது, உறுப்பினர்களே போக்குவரத்தைப் பாதுகாக்கிறார்கள். இந்த வாக்கியம் ஒரு சம்பிரதாயமாகத் தோன்றுகிறது, ஒரு வடிவமைப்பு கட்டுப்படுத்தியை ஒவ்வொரு பாதுகாக்கப்பட்ட பாக்கெட்டின் ரீலேவாகக் கருதும் வரை; அப்போது டோபாலஜி ஒருபோதும் தேவைப்படாத ஒரு தாவலைப் பெறுகிறது, போக்குவரத்து பாதை நிலையை மட்டும் விநியோகிக்க உருவாக்கப்பட்ட சாதனத்தைச் சார்ந்திருக்கிறது. விசை சேவையகம் எங்கே உள்ளது, தரவு எங்கே பாய்கிறது என்று சொல்வது இரண்டு வெவ்வேறு வரைபடங்கள், GDOI அந்த வேறுபாட்டைச் சுற்றியே கட்டப்பட்டுள்ளது. இதைத் தலைகீழாகப் புரிந்துகொள்வது சிறிய மாதிரியாக்கப் பிழை அல்ல, ஏனெனில் நீங்கள் எதைக் கண்காணிக்கிறீர்கள், எதை அளவீடு செய்கிறீர்கள் என்பதை அது மாற்றுகிறது. கீழேயுள்ள பிரிவுகள் நெறிமுறையின் சொந்தப் பிரிவைப் பின்பற்றுகின்றன.

இரண்டு வகையான பாதுகாப்பு நிலை

RFC 6407 உறுப்பினரின் கொள்கை மற்றும் விசைப் பொருளைக் கோரும் இழுப்புப் பரிமாற்றத்தையும், அங்கீகரிக்கப்பட்ட உறுப்பினர்களுக்கு கொள்கை மற்றும் விசைப் புதுப்பிப்புகளை விநியோகிக்கும் தள்ளுப் பரிமாற்றத்தையும் வரையறுக்கிறது. இரண்டும் பாதுகாப்பு இணைப்புகளை நிர்வகிக்கின்றன. எதுவும் பயன்பாட்டின் தரவு ஓட்டம் அல்ல, எனவே வெற்றிகரமான பரிமாற்றம் கட்டுப்பாட்டு சேனல் வேலை செய்தது என்பதை மட்டுமே நிரூபிக்கிறது. உறுப்பினர் தூய்மையாகப் பதிவு செய்து, செல்லுபடியாகும் விசைகளை வைத்திருந்தும், அவரது தரவுக் கொள்கை தவறாக இருந்தால் போக்குவரத்தைப் பாதுகாக்கவோ அனுப்பவோ தவறலாம். எந்தப் பரிமாற்றம் எதைக் கொண்டு செல்கிறது என்று தெரிந்தவுடன் இந்த இரண்டு தோல்விகளும் முற்றிலும் வேறுபட்டவையாகத் தெரிகின்றன.

தரநிலை விசைப் புதுப்பிப்புச் செய்திகளைப் பாதுகாக்கும் விசைப் புதுப்பிப்பு பாதுகாப்பு இணைப்பையும் பெயரிடுகிறது, இது உறுப்பினர்கள் போக்குவரத்தை எவ்வாறு பாதுகாக்கிறார்கள் என்பதை விவரிக்கும் தரவு பாதுகாப்பு இணைப்புகளிலிருந்து தனியாக உள்ளது.

வரைபடத்தை அல்ல, பரிமாற்றங்களைப் பின்பற்றுங்கள்

ஒவ்வொரு செய்தியும் எதற்கு என்பதைப் பாருங்கள். பதிவு எந்த உறுப்பினர் கேட்கிறார் என்பதை கட்டுப்படுத்திக்குச் சொல்லி நிலையை நிறுவுகிறது; விசைப் புதுப்பிப்பு கொள்கை அல்லது விசைகள் மாறியதை உறுப்பினர்களுக்குச் சொல்கிறது; பின்னர் பாதுகாக்கப்பட்ட பயன்பாட்டுப் போக்குவரத்து நிறுவப்பட்ட தரவு பாதுகாப்பு இணைப்பைப் பயன்படுத்தி உறுப்பினர்களிடையே பாய்கிறது. கட்டுப்படுத்தியின் முகவரி முதல் இரண்டில் தோன்றும், மூன்றில் தோன்றவே தேவையில்லை.

அதனால்தான் இயற்பியல் அண்மைத்தன்மையின் அடிப்படையில் வரையப்பட்ட இடைமுக வரைபடம் இங்கே திசைதிருப்புகிறது. கட்டுப்படுத்தியின் இடைமுகம் ஒரு கட்டுப்பாட்டு மூலம், ஒவ்வொரு மறையாக்கப்பட்ட பாக்கெட்டின் தானியங்கி அடுத்த தாவல் அல்ல.

வைத்திருக்கத் தகுந்த மூன்று பதிவுகள்

உறுப்பினரின் அங்கீகரிக்கப்பட்ட பதிவையும் அவர் அடையக்கூடிய கட்டுப்பாட்டு மூலத்தையும், அடுத்தடுத்த விசைப் புதுப்பிப்புகளை வழங்கும் பாதையையும், பாதுகாக்கப்பட்ட பயன்பாட்டுப் போக்குவரத்தைக் கொண்டு செல்லும் வழித்தடங்களையும் இணைப்புகளையும் எழுதுங்கள். மூன்று பதிவுகள், மூன்று உரிமையாளர்கள், அவற்றில் எதிலாவது தோல்வி வேறு அறிகுறியைத் தருகிறது. பதிவு செய்து பின்னர் ஒருபோதும் புதுப்பிப்பைப் பெறாத உறுப்பினர், இரண்டு பதிவுகளும் உங்களிடம் இல்லாவிட்டால், பழைய கொள்கையுடன் பதிவு செய்த உறுப்பினரைப் போலவே தெரிகிறார்.

இவற்றை யாரோ நினைவில் அல்ல, கட்டமைப்பின் அருகில் வைத்திருங்கள். உறுப்பினர் மாற்றங்கள் மிகக் குறைவு, தேவைப்படும் நேரத்தில் காரணம் எப்போதும் மறைந்துவிடும்.

இடைமுகம், சேவை இணைப்பு, செயலாக்கப் பாதை

சேவை அடிப்படையிலான நுழைவாயிலில் மேலும் ஒரு வேறுபாடு உள்ளது: இயற்பியல் அடிப்படை முகவரி உள்ளூர் சேவை இணைப்புக்குச் சமமானது அல்ல, மேலும் போக்குவரத்து அதன் IPsec செயலாக்கப் பாதையை எவ்வாறு அடைகிறது என்பதை தளத்தின் செயலாக்கம் தீர்மானிக்கிறது. பிழைச் செய்தி சேவை-இடைமுக விதியைக் குறிப்பிட்டதால் ஒரு சேவையை இயற்பியல் இடைமுகத்திற்கு நகர்த்துவது அல்லது தொடர்பற்ற மொழிபெயர்ப்பைச் சேர்ப்பது பழுதுநீக்கத்தின் உடையில் ஒரு ஊகம்.

சேவை இணைப்பு போக்குவரத்தை எவ்வாறு பெறுகிறது என்பது குறித்து தளத்தின் சொந்த ஆவணங்களைப் படியுங்கள். நெறிமுறை தரநிலையாக இருந்தாலும் பொறிமுறை விற்பனையாளருக்கே உரியது.

தரப்படுத்தப்பட்ட நெறிமுறைச் செய்திகள் விற்பனையாளர்களிடையே இணக்கத்தையும் நிறுவுவதில்லை. இரண்டு செயலாக்கங்கள் ஒன்றாகச் செயல்படும் என்று கருதுவதற்கு முன் தேவையான அம்சங்கள், கொள்கை மற்றும் இணைப்புப் பண்புகள், அங்கீகார முறை, சரியான தளம் மற்றும் வெளியீட்டை ஒப்பிடுங்கள்.

கட்டுப்பாட்டு கிடைக்கும் தன்மையும் தரவு அனுப்புதலும் தனித்தனி சோதனைகள்

வழக்கமான இயக்கம், உறுப்பினர் மாற்றங்கள் மற்றும் விசைப் புதுப்பிப்புகளுக்கான கட்டுப்படுத்தி அணுகலைத் திட்டமிடுங்கள். ஏற்கனவே நிறுவப்பட்ட நிலையில் வெற்றிபெறும் பயன்பாட்டுப் பரிமாற்றம் அடுத்த பதிவு அல்லது புதுப்பிப்பு உறுப்பினரை அடையும் என்பதை நிரூபிக்காது, இந்த இடைவெளி பொதுவாக மணிநேரங்களுக்குப் பிறகு புதிய உறுப்பினர்களை ஏற்காமல் நிற்கும் சுரங்கப்பாதையாகத் தோன்றும். செயல்படும் அமர்வு மட்டுமல்ல, புதிய பதிவைச் சோதியுங்கள்.

பின்னர் கட்டுப்படுத்தியை விலக்கி அனுப்புதலைத் தனியாகச் சோதியுங்கள். இரண்டு சோதனைகள், இரண்டு முடிவுகள், எந்தப் பாதி உடைந்துள்ளது என்பது குறித்த மிகக் குறுகிய விவாதம்.