IPsec ஆய்வகத்தில் இரண்டு பாதைப் பேரேடுகளை வைத்திருங்கள்: அடிப்படை மற்றும் பாதுகாக்கப்பட்டது
இரண்டு பேரேடுகள்: ஒன்று இணையை அடைகிறது, மற்றொன்று தனிப்பட்ட முன்னொட்டுகளைச் சுமக்கிறது. இரண்டையும் கண்காணித்து, மறுபகிர்வை ஒரு குறுக்குவழியாக அல்ல, கொள்கை முடிவாகக் கருதுங்கள்.
IPsec ஆய்வகத்தில் இரண்டு கேள்விகள் சிக்கலாகின்றன: ஒரு பொதி இணையின் வெளி முகவரியை எவ்வாறு அடைகிறது, மற்றும் அது அந்த இணைக்குப் பின்னால் உள்ள தனிப்பட்ட வலையங்களை எவ்வாறு அடைகிறது. அவை தனித்தனி பேரேடுகளுக்கு உரியவை, ஏனெனில் வெவ்வேறு வழிப்படுத்தல் செயல்முறைகள் அவற்றுக்கு பதிலளிக்கின்றன, வெவ்வேறு அறிகுறிகளுடன் தோல்வியடைகின்றன. வெளிப்புற முனைப்புள்ளிகள் மற்றும் அவற்றை அடையும் அடுத்த தாவல்களுக்கு அடிப்படைப் பேரேட்டை வைத்திருங்கள். பாதுகாக்கப்பட்ட முன்னொட்டுகள், அவற்றின் நுழைவாயில்கள் மற்றும் சுரங்கப்பாதை வழியாகச் செல்ல வேண்டிய பாதைக்கு மேல் அடுக்குப் பேரேட்டை வைத்திருங்கள். ஆய்வகத்தின் பெரும்பாலான குழப்பம் ஒரு பேரேட்டில் சட்டபூர்வமாக உள்ள பாதையை மற்றொன்றைப் பற்றிய சான்றாகப் படிப்பதிலிருந்து வருகிறது.
இரண்டு பேரேடுகள், இரண்டு கேள்விகள்
ஆய்வகம் சிறியதாக இருக்கும் வரை பேரேடுகள் கையால் பராமரிக்கக்கூடிய அளவுக்குச் சுருக்கமாக இருக்கும், அப்போதுதான் அவை மிகவும் பயனுள்ளவை. இரண்டு நெடுவரிசைகள் போதும்: பதிவு என்ன, அதை எவ்வாறு அடைவது.
| Ledger | What it lists |
|---|---|
| Underlay | Each gateway's external address and the next hop that reaches it |
| Protected | Each private prefix, its local gateway and its intended path through the tunnel |
இரு திசைகளையும் எழுதுங்கள். வெளிச்செல்லும் பேரேட்டில் இருந்து திரும்பும் பேரேட்டில் இல்லாத முன்னொட்டு, கோரிக்கைகளைச் சுமந்து பதில்களை வீழ்த்தும் சுரங்கப்பாதையை உருவாக்குகிறது. இந்தப் பாதி வேலை செய்யும் நிலையே ஆய்வகத்தில் மிகப் பொதுவான முடிவு, அதைக் கொள்கைப் பிரச்சினை என்று தவறாக எண்ணுவது எளிது.
நெறிமுறைக்கு முன் இலக்கை எழுதுங்கள்
நெறிமுறைகளில் அல்ல, இலக்குகளில் தொடங்குங்கள். ஒவ்வொரு நுழைவாயிலுக்கும் வெளி முகவரியையும் அதை அடையும் அடுத்த தாவலையும் பதிவு செய்யுங்கள். பிறகு ஒவ்வொரு தனிப்பட்ட முன்னொட்டு, அதன் உள்ளூர் நுழைவாயில் மற்றும் சுரங்கப்பாதை வழியாக அது செல்ல வேண்டிய பாதையைப் பதிவு செய்யுங்கள்.
வழிப்படுத்தல் நெறிமுறையைத் தேர்ந்தெடுப்பதற்கு முன் இதைச் செய்வது விவாதத்தை நேர்மையாக வைத்திருக்கிறது. வடிவமைப்பு விருப்பங்களுடன் அல்ல, தேவைகளுடன் வருகிறது. எந்த நெறிமுறையை இயக்குவது என்ற விவாதம், எந்தத் தேவை உண்மையில் கடினமானது என்ற கேள்வியாக மாறுகிறது.
நிலையானதா இயக்கமானதா, ஒவ்வொரு பேரேட்டுக்கும் முடிவு
போக்குவரத்துப் பக்கத்தில் நிலையான வழிப்படுத்தல் ஆய்வகத்தில் பொதுவாகச் சரியானது: இரண்டு முனைப்புள்ளிகள், ஒரு அடுத்த தாவல், ஒன்றிணைக்க எதுவும் இல்லை. தனிப்பட்ட பக்கம் நியாயமாக இயக்கமாக இருக்கலாம், ஏனெனில் முன்னொட்டுகள் பயிற்சியுடன் வந்து போகின்றன. போக்குவரத்துப் பக்கத்தில் ஒரு வழிப்படுத்தல் நெறிமுறையையும் தனிப்பட்ட பக்கத்தில் மற்றொன்றையும் இயக்குவது அவற்றுக்கிடையே மறுபகிர்வு செய்ய உங்களைக் கட்டாயப்படுத்தாது, பரஸ்பர மறுபகிர்வை IPsec-க்கான முன்நிபந்தனையாகக் கருதுவதே ஆய்வகங்கள் யாராலும் விளக்க முடியாத முடிவுகளைத் தரத் தொடங்கும் இடம்.
இரண்டு பேரேடுகளையும் தனித்தனியாக முடிவு செய்து எது இயக்கமானது என்று குறிக்கவும். இரு பக்கங்களுக்கும் ஒரே பதில் பொதுவாக அந்த இரண்டு கேள்விகளும் ஒருபோதும் உண்மையில் பிரிக்கப்படவில்லை என்பதைக் குறிக்கிறது.
மறுபகிர்வு கொள்கையின் எல்லை
பாதைகள் ஒன்றையொன்று கடக்க வேண்டிய இடத்தில், கடப்பைப் பெயரிடப்பட்ட முன்னொட்டுகள், திசை, மெட்ரிக் கையாளுதல் மற்றும் சுழற்சிக் காப்பாளர் கொண்ட கொள்கையாக்குங்கள். முன்னொட்டுப் பட்டியல்களும் பாதை வரைபடங்களும் நான்கையும் தருகின்றன, குறிச்சொற்கள் மறுபகிரப்பட்ட பாதையை அதன் அசல் சூழலை இழந்த பிறகும் அடையாளம் காணக்கூடியதாக வைத்திருக்கின்றன. பொருளியலைக் கவனமாகப் படியுங்கள், ஏனெனில் அவை பரிமாற்றக்கூடியவை அல்ல: பொருத்தும் உட்கூற்றுக்குள் ACL மறுப்பு என்பது பாதை பொருந்தாது என்பதையும் மதிப்பீடு தொடர்கிறது என்பதையும் குறிக்கிறது, ஆனால் பாதை வரைபடத்தில் மறுப்புத் தொடர் பாதையின் மறுபகிர்வையே முற்றிலும் நிறுத்துகிறது. மறுபகிர்வு பாதை வரைபட வழிகாட்டி அந்த உட்கூற்றுகளையும் அவற்றுடன் வரும் பண்பு மாற்றங்களையும் உள்ளடக்குகிறது.
பிறகு விளைந்த வழிப்படுத்தல் அட்டவணையை இரு பேரேடுகளுடன் ஒப்பிடுங்கள். பரந்த மறுபகிர்வுக்குப் பிறகு அனுப்பத் தொடங்கும் ஆய்வகம் நோக்கத்தையல்ல, அடையக்கூடிய தன்மையைக் காட்டியுள்ளது. இரு பேரேடுகளிலும் இல்லாத எந்த அட்டவணைப் பதிவும் ஏற்றுமதி வடிவமைப்பை விட அகலமானது என்பதைக் குறிக்கிறது, அதற்குப் பிந்தைய ஒவ்வொரு அறிவிப்பும் அந்தத் தெளிவின்மையைப் பெறுகிறது.
பாதுகாப்பு எடுத்துக்காட்டை வழிப்படுத்தலுக்கு இணையாகப் புதுப்பித்து வைத்திருங்கள்
பலவீனமான படிமுறைகள் அல்லது பகிரப்பட்ட செயல்விளக்க ரகசியத்தை நம்பியிருக்கும் பழைய வழிகாட்டிகள் வரலாற்று அவதானிப்புகள். நீங்கள் விரிவாக்க விரும்பும் ஆய்வகத்தில் அவற்றை நகலெடுப்பதே பலவீனமான இயல்புநிலைகள் உற்பத்தியில் வாழும் வழி. தளம் ஆதரிக்கும் கொள்கையைப் பயன்படுத்தி நீங்கள் சோதித்த பதிப்பைப் பதிவு செய்யுங்கள், ஏனெனில் ஆய்வகம் பயிற்சியை விட நீண்ட காலம் நீடிக்கும்.
அங்கீகரிக்கப்பட்ட ஒரு புரவலன்-முதல்-புரவலன் ஓட்டம், அதன் திரும்பு இயக்கப்போக்கு மற்றும் பாதுகாப்பு வரம்புக்கு வெளியே இருக்க வேண்டிய ஒரு இலக்கை ஏற்றுக்கொள்ளுங்கள். ஒவ்வொரு முடிவுடனும் பாதையின் மூலத்தையும் பேச்சுவார்த்தை செய்த தேர்விகளையும் சேமியுங்கள், அதன்மூலம் பதிவு எந்த அடுக்கு நிரூபிக்கப்பட்டது என்பதைக் காட்டும், தற்செயலாக எந்த அடுக்கு இயங்கியது என்பதையல்ல.
ஏதாவது உடைந்தால், பேரேடு எந்த அடுக்கைத் திறக்க வேண்டும் என்பதைச் சொல்லும். இணையை அடைய முடியாதது போக்குவரத்து, உள் பாதை இல்லாதது தனிப்பட்ட பாதை, பொருந்தும் தேர்வி இல்லாமல் இருக்கும் பாதை கொள்கை. மூன்று வாக்கியங்கள், ஒரு நோயறிதல், ஊகம் இல்லை.