இரண்டு IPsec நுழைவாயில்கள், பகிரப்பட்ட IP இல்லை: ஃபெயில்ஓவர் உண்மையில் என்ன செய்கிறது

சந்திப்பின் நடுவே A நுழைவாயிலை அணைத்துவிட்டு, ஒரு நிமிடம் கழித்து சுரங்கப்பாதை B வழியாகத் திரும்பி வருவதைப் பாருங்கள்; இணைப்பு வேலை செய்கிறது, வீடியோ அழைப்பு இருக்காது. சுயாதீன முகவரிகள் கொண்ட இரண்டு IPsec நுழைவாயில்களுக்கு இடையிலான குளிர் ஃபெயில்ஓவரின் நேர்மையான வடிவம் இதுவே. கிளையண்ட் ஒரு முனைப்புள்ளியை மீண்டும் தேர்ந்தெடுத்து புதிய உறவை உருவாக்குகிறது, இது பழைய அமர்வின் மறையாக்க நிலையை மாற்றாமல் அணுகலை மீட்டெடுக்கிறது. வரிசையைப் பின்பற்றினால் வடிவமைப்பு எந்த வாக்குறுதிகளைக் காக்க முடியும் என்பது தெளிவாகும்.

காட்சியை அமைக்கவும்: இரண்டு முகவரிகள், மிதக்கும் IP இல்லை

A நுழைவாயில் ஒரு அணுகக்கூடிய முகவரியில் பதிலளிக்கிறது, B நுழைவாயில் மற்றொன்றில். A இல்லாதபோது B-ஐத் தேர்ந்தெடுக்க அங்கீகரிக்கப்பட்ட வழி கிளையண்டுக்கு உள்ளது, மேலும் இரண்டு நுழைவாயில்களும் உரிமை கோரும் பகிரப்பட்ட வெளி முகவரி இல்லை. இந்த வடிவமைப்பில் மெய்நிகர் IP என்பது அந்தப் பகிரப்பட்ட நுழைவுப் புள்ளியையே குறிக்கிறது, தொலை அணுகல் கிளையண்டுக்கு வழங்கப்படும் உள் முகவரியை அல்ல.

இந்த வரையறை முக்கியமானது, ஏனெனில் இரண்டு கருத்துகளும் டிக்கெட்டுகளில் கலக்கின்றன, ஒன்றின் திருத்தம் மற்றொன்றின் திருத்தம் அல்ல. பகிரப்பட்ட நுழைவு நுழைவாயிலைப் பின்பற்றவில்லை என்ற அறிக்கை ஒரு வடிவமைப்பை விவரிக்கிறது. மடிக்கணினி அதன் உள் முகவரியை இழந்தது என்ற அறிக்கை கிளையண்டின் குத்தகையை விவரிக்கிறது. வெவ்வேறு உரிமையாளர்கள், வெவ்வேறு பதிவுகள், வெவ்வேறு பழுதுபார்ப்புகள்.

தோல்வியைக் கடந்து செல்லுங்கள்: கண்டறிந்து, பின்னர் மீண்டும் தேர்ந்தெடுக்கவும்

முதலில் ஏதோ A பதிலளிப்பதை நிறுத்தியதைக் கவனிக்கிறது. அது சுரங்கப்பாதை அடுக்கில் இறந்த துணையைக் கண்டறிதல், பாதையைத் திரும்பப் பெறும் வழிசெலுத்தல் நெறிமுறை, அல்லது இறுதியில் மீண்டும் இணைக்கக் கட்டாயப்படுத்தும் பயன்பாட்டு நேர வரம்பு ஆக இருக்கலாம். ஒவ்வொன்றுக்கும் வெவ்வேறு நேர அளவு உள்ளது, மிக மெதுவானது பொதுவாக பயனர்கள் எவ்வளவு காத்திருக்கிறார்கள் என்பதைத் தீர்மானிக்கிறது.

பின்னர் கிளையண்ட் வரிசைப்படுத்தல் ஆதரிக்கும் எந்த வழிமுறையிலும் B-ஐத் தேர்ந்தெடுக்கிறது: இரண்டாவது அமைக்கப்பட்ட தொலைஇடம், ஆரோக்கியமான முகவரிக்குத் தீர்க்கப்பட்ட DNS பெயர், அல்லது இப்போது வேறு பாதையை விரும்பும் வழிசெலுத்தல். தேர்வு ஒரு கொள்கைப் படி, அது தோல்விக்கு முன்பே இருக்க வேண்டும் இல்லையெனில் தற்செயலாக நடக்கும்.

B என்ன மரபுரிமையாகப் பெறலாம், என்ன பெற முடியாது

B, A-வுடன் ஒரு உள்ளமைவு டெம்ப்ளேட், சான்றிதழ் அதிகாரம் மற்றும் அங்கீகாரக் கொள்கையைப் பகிரலாம். அது செயலில் உள்ள பாதுகாப்புச் சங்கங்களை மரபுரிமையாகப் பெற முடியாது. அமர்வு விசைகள், பாதுகாப்பு அளவுரு குறியீடுகள் மற்றும் வரிசை நிலை A மற்றும் கிளையண்ட் நிறுவிய உறவுக்குச் சொந்தமானவை, B-யிடம் அவற்றில் ஒன்றும் இல்லை.

அந்த நிலையை நுழைவாயில்களுக்கு இடையே நகர்த்துவது உண்மையான பொறியியல் சிக்கல், அதனால்தான் strongSwan-இன் உயர் கிடைக்கும் ஆவணங்கள் அதை உள்ளமைவுக் கொடியாக அல்ல, கிளஸ்டர் வடிவமைப்பாகக் கருதுகின்றன. ஒரு குறிப்பிட்ட கிளஸ்டர் செய்முறை மேகக்கணி வலையமைப்புக்கான பொதுவான பதில் அல்ல, ஆதரவு உள்கட்டமைப்பு இல்லாமல் அதை நகலெடுப்பது தொடர்ச்சிக்குப் பதிலாக சிக்கலை வாங்குகிறது.

புதிய உறவை நிறுவுதல்

B தேர்ந்தெடுக்கப்பட்டதும், கிளையண்ட் புதிய IKE பரிமாற்றத்தைச் செய்கிறது: புதிய nonce மதிப்புகள், புதிய Diffie-Hellman மதிப்புகள், உருவாகும் சங்கங்களுக்கான புதிய அடையாளங்காட்டிகள். B-யில் மீண்டும் அங்கீகாரம் நடக்கிறது. வடிவமைப்பு இயந்திரச் சான்றுகளைச் சார்ந்திருந்தால், மீண்டும் இணைவது கண்காணிப்பின்றி இருக்கலாம்; மனித காரணி தேவைப்பட்டால், ஃபெயில்ஓவர் முடிய ஒருவர் இருக்க வேண்டும்.

அந்தப் பயனர் அனுபவத்தை இடையூற்றுக்கு முன் வரையறுக்கவும், அதன் போது அல்ல. கிளையண்ட் என்ன செய்யும், எவ்வளவு நேரம் முயற்சிக்கும், விட்டுவிடும்போது என்ன காட்டும் என்பதைத் தெளிவாகச் சொல்லுங்கள், ஏனெனில் ஒரு நிமிட மீளிணைப்புக்கும் ஆதரவு அழைப்புக்கும் இடையிலான வேறுபாடு பொதுவாக ஆவணங்கள் மற்றும் சோதிக்கப்பட்ட சுயவிவரம்.

அதே உள் முகவரியைப் பாதுகாப்பது நிலையான உள்ளூர் அடையாளத்தை எதிர்பார்க்கும் பயன்பாடுகளுக்கு உதவுகிறது, அவற்றின் அமர்வுகளைப் பாதுகாக்காது. NAT பிணைப்புகள் காலாவதியாகின்றன, TCP இணைப்புகள் மீட்டமைக்கப்படுகின்றன, மேலும் சொந்த நேர வரம்பு உள்ள எதுவும் மீண்டும் முயற்சிக்கலாமா என்பதைத் தானாகவே தீர்மானிக்கிறது.

இணையாக இரண்டு சுரங்கப்பாதைகள் வேறு வடிவமைப்பு

இரண்டு சுரங்கப்பாதைகளையும் ஒரே நேரத்தில் இயக்குவது இரண்டு நுழைவாயில்களும் வழிசெலுத்தல் வடிவமைப்பும் ஆதரிக்கும்போது செல்லுபடியாகும் முறை. அப்போது பாதைத் தேர்வு செயலில் உள்ள பாதையைத் தேர்ந்தெடுக்கிறது, திரும்பும் பாதையும் ஒத்திருக்க வேண்டும், இல்லையெனில் போக்குவரத்து ஒரு நுழைவாயில் வழியாக வெளியேறி மற்றொன்றின் வழியாகத் திரும்புகிறது, அதைப் பொருத்த நிலை இல்லாமல்.

ஒன்றுடன் ஒன்று மேலிடும் சுரங்கப்பாதைக் கொள்கைகள் தானாகவே ஒழுங்கான ஃபெயில்ஓவரை உருவாக்குவதில்லை. அவை இரண்டு வேட்பாளர்களை உருவாக்குகின்றன, அவற்றுக்கு இடையே ஏதோ உறுதியாக முடிவெடுக்க வேண்டும், அது வழிசெலுத்தல் அளவீடு, கொள்கை முன்னுரிமை அல்லது கிளையண்டில் வெளிப்படையான விருப்பமாக இருக்கலாம்.

நீங்கள் எந்த வடிவத்தைத் தேர்ந்தெடுத்தாலும், ஒப்பந்தத்தை எழுதுங்கள்: தோல்வி எவ்வாறு கண்டறியப்படுகிறது, மாற்று எவ்வாறு தேர்ந்தெடுக்கப்படுகிறது, அதற்கு என்ன அங்கீகாரம் தேவை, மீளிணைப்பு எவ்வளவு நேரம் எடுக்கும் என எதிர்பார்க்கப்படுகிறது. பகிரப்பட்ட IP கண்டுபிடிப்பை எளிதாக்கலாம், ஆனால் அது தொடர்ச்சியான நிலையின் ஒத்ததாகாது, கிடைக்கும் தன்மை எப்படியும் ஒரு வடிவமைப்பு.