IPsec விழும்போது, காப்பு வழி என்பது காப்பு கொள்கை அல்ல

ஒரு தளம் தன் சுரங்கப்பாதையை இழக்கிறது, வழிசெலுத்தல் அட்டவணை இன்னும் இணையம் வழியாக இலக்குக்குச் செல்லும் முழுமையாகப் பயன்படுத்தக்கூடிய பாதையைக் காட்டுகிறது. யாரோ அதற்கு மாற முன்மொழிந்து அந்த மாற்றத்தை வழிசெலுத்தல் பழுதுநீக்கம் என்கிறார். பாக்கெட் அந்த வழியில் செல்ல முடியும்; யாரும் கேளாத கேள்வி என்னவென்றால் பாதுகாப்பின்றி வந்து சேர அனுமதி உண்டா என்பது. இவை வெவ்வேறு அட்டவணைகளிலிருந்து வரும் வெவ்வேறு பதில்கள், அவற்றைக் கலப்பதே இடையூறு சம்பவமாக மாறும் வழி.

வழிசெலுத்தல் அட்டவணையில் ஒரே மாதிரி தெரியும் இரண்டு விளைவுகள்

அடையக்கூடிய தன்மை பாக்கெட்டுக்குச் செல்ல இடம் உள்ளது என்கிறது. பாதுகாப்புக் கொள்கை அந்தப் பாக்கெட்டுக்கு வழியில் என்ன நடக்க வேண்டும் என்கிறது, இரண்டும் வெவ்வேறு இயந்திரங்களால் நடைமுறைப்படுத்தப்படுகின்றன. கொள்கை தள்ள வேண்டிய ஒரு ஓட்டத்துக்கும் வழி இருக்கலாம், அந்தக் கலவை தவறான அமைவு அல்ல. இரண்டு கேள்விகளையும் பிரிப்பதே இடையூறு திட்டத்தை எப்படியும் மீளாய்வு செய்யக்கூடியதாக்குகிறது.

எனவே இடையூறுப் பாதை ஒரு வடிவமைப்பாக மாறுவது, அனுமதிக்கப்பட்ட விளைவுகளில் எது பொருந்தும் என்பதை யாரோ தீர்மானித்த பின்னரே. அந்தத் தீர்மானம் இல்லாதவரை, காப்பு வழி திட்டமல்ல, ஒரு சோதனை.

கொள்கை மாதிரியில் இரண்டல்ல, மூன்று தீர்ப்புகள் உள்ளன

IPsec கட்டமைப்பு தள்ளப்பட வேண்டிய போக்குவரத்து, பாதுகாப்பைத் தவிர்க்க அனுமதிக்கப்பட்ட போக்குவரத்து, பாதுகாக்கப்பட வேண்டிய போக்குவரத்து ஆகியவற்றைப் பிரிக்கிறது. இவை மூன்று தனித்தனி அறிவுறுத்தல்கள், நடுவில் உள்ளது தோல்வி முறை அல்ல, வேண்டுமென்றே வழங்கப்பட்ட விலக்கு. இவற்றை இணையாகப் படிப்பதே சுரங்கப்பாதைக்கும் திறந்த சாலைக்கும் இடையிலான பொய்யான தேர்வை உருவாக்குகிறது.

இல்லாத தொடர்பு பாதுகாப்பு விதியை அமைதியாகத் தவிர்த்தலாக உயர்த்தாது. கொள்கை இன்னும் பாதுகா என்கிறது, எனவே பாக்கெட் காத்திருக்கிறது அல்லது இறக்கிறது, அந்த நடத்தை எழுதப்பட்டபடி செயல்படும் கட்டுப்பாடு, கொள்கை உடைந்ததற்கான சான்றல்ல.

உங்கள் ஓட்டத்தின் தேவையை மூன்று வாக்கியங்களில் ஒன்றாக எழுதுங்கள்: பாதுகாக்கப்பட்ட வழி உருவாகும் வரை நிறுத்துங்கள், வேறு பாதுகாக்கப்பட்ட வழிக்குச் செல்லுங்கள், அல்லது IPsec இல்லாமல் இயங்கத் தனியாக அனுமதிக்கப்பட்ட வழியைப் பயன்படுத்துங்கள். மூன்றாவது மட்டுமே பாதுகாப்பு ஒப்பந்தத்தை மாற்றுகிறது, அதற்குக் கையெழுத்திடக்கூடிய உரிமையாளர் தேவை. அந்த வாக்கியம் மாற்றப் பதிவேட்டுக்குச் செல்கிறது, யாரோ ஒருவரின் நினைவுக்கல்ல. மதிப்பாய்வாளர்கள் இரண்டாவது வாக்கியத்தை அனுமதித்து மூன்றாவதை நிராகரிக்கிறார்கள், இரண்டும் தெரியும்போது நியாயமானவை.

தவிர்த்தல் என்பது இரு முனைகளும் கையெழுத்திடும் ஒப்பந்தம்

மாற்று வழிக்கு வழிசெலுத்தக்கூடிய முகவரிகள், அது சேருமிடத்தில் வெளிப்படையான அனுமதி, இரு திசைகளிலும் செயல்படும் பதில் வழி தேவை. இயல்புநிலை வழி எங்கோ சுட்டுவதால் தனியார் தள முகவரிகள் அடையக்கூடியதாக மாறாது.

அங்கீகாரம் முகவரியிடலுக்கு இணையானது. சுரங்கப்பாதையைத் தவிர்த்து பாதுகாப்பை எதிர்பார்க்கும் எல்லைக்கு வரும் போக்குவரத்து சரியான இடைமுகத்தில் இறங்கினாலும் நிராகரிக்கப்படுகிறது, எனவே ஏற்கும் கொள்கை அந்த வடிவத்தை வேண்டுமென்றே ஏற்க வேண்டும். தொலை முனை ஒருபோதும் ஏற்காத விலக்கு என்பது கூடுதல் படிகளுடன் கூடிய இடையூறு.

காப்பு வேலை செய்ய தேர்வியை நீக்குவது அல்லது வரைபடத்தைத் தளர்த்துவது கட்டுப்படுத்தப்பட்ட விலக்கு அல்ல. இது விலக்கின் அளவை விரிவாக்குகிறது, தொலை முனையை வேறொன்றை நடைமுறைப்படுத்த விடுகிறது, ஓட்டத்துடன் எந்த மொழிபெயர்ப்பு விதி பொருந்துகிறது என்பதை மாற்றக்கூடும்.

மொழிபெயர்ப்பும் அனுமதியும் கணக்கை மாற்றுகின்றன

மொழிபெயர்ப்பு முகவரிகளின் மற்றொரு பார்வையை வழங்கக்கூடும், ஆனால் முன்னோக்கு மற்றும் பின்னோக்கு வரைபடமிடல் மாற்று வழியுடன் ஒத்துப்போக வேண்டும். ஒரு திசை வரைபடமிடல் திறந்து பின்னர் தொங்கும் இணைப்பை உருவாக்குகிறது. பாதி வரைபடமிடல் எதுவும் இல்லாததை விட மோசம், ஏனெனில் அது முன்னேற்றம் போலத் தெரிகிறது.

அனுமதி இரண்டாவது பாதி. ஏற்கும் தரப்பில் இந்தப் போக்குவரத்துக்கு வெளிப்படையான விதி, அதன் சொந்தப் பதிவு, இரவு மூன்று மணிக்கு அனுமதிக்கப்பட்ட விலக்கைத் தவறிலிருந்து வேறுபடுத்தும் வழி இருக்க வேண்டும்.

மீட்பு வடிவமைப்பின் பகுதி

தோல்வி எவ்வாறு கண்டறியப்படுகிறது, எந்தக் கொள்கை மாற்றீட்டைத் தேர்ந்தெடுக்கிறது, அது நிகழும்போது இயங்கிக்கொண்டிருந்த அமர்வுகளுக்கு என்ன நடக்கிறது என்பதைப் பதிவு செய்யுங்கள். புதிய இணைப்பு மாற்றத்துக்குப் பின் வெற்றிபெறக்கூடும், பழையது இனி பொருந்தாத முகவரியில் பிணைந்த நிலையை வைத்திருக்கும்.

தேவை தொடர்ச்சியான பாதுகாப்பாக இருக்கும்போதெல்லாம் மற்றொரு பாதுகாக்கப்பட்ட வழிக்கு முன்னுரிமை கொடுங்கள். பாதுகாப்பற்ற விதிவிலக்கு உண்மையிலேயே தேவைப்படும் இடத்தில், அதை மூலங்கள், இலக்குகள், சேவைகள் மற்றும் ஒரு கால அளவால் வரம்பிடுங்கள், அது எவ்வாறு திரும்பப் பெறப்படுகிறது என்பதை எழுதுங்கள்.

இடையூறு மட்டுமல்ல, இரு நிலைகளையும் சோதியுங்கள்

ஏற்பு தோல்வியடைந்த சுரங்கப்பாதை நிலை மற்றும் மீட்கப்பட்ட நிலை இரண்டையும் உள்ளடக்குகிறது, ஒவ்வொன்றிலும் ஒரு பயன்பாட்டுச் சோதனையுடன். சுவாரஸ்யமான முடிவு பாக்கெட்டுகள் நகர்ந்துகொண்டே இருந்தது அல்ல, அவை அமைப்பு தேர்ந்தெடுத்த ஒப்பந்தத்தின் கீழ் மட்டுமே நகர்ந்தன என்பதே.

திரும்பப் பெறுதல் சோதனையையும் சேர்க்கவும். யாராலும் அணைக்க முடியாத விலக்கு அமைதியாக நிரந்தரக் கொள்கையாகிவிட்டது, அசல் விதி தடுத்ததே அதைத்தான். அதற்கு ஒரு காலாவதி தேதியும் பெயரிடப்பட்ட மதிப்பாய்வாளரையும் வையுங்கள், இல்லையேல் விலக்கு அதைப் புரிந்த அனைவரையும் விட நீண்ட காலம் வாழும்.