Kapag bumagsak ang IPsec, ang reserbang ruta ay hindi reserbang patakaran

Nawawalan ng tunnel ang isang site, at ipinapakita pa rin ng talahanayan ng ruta ang ganap na magagamit na landas patungo sa destinasyon sa pamamagitan ng internet. May nagmumungkahi na lumipat dito at tinatawag ang pagbabago na pag-aayos ng ruta. Maaaring dumaan ang packet sa landas na iyon; ang tanong na walang nagtanong ay kung pinapayagan ba itong makarating nang walang proteksyon. Magkaibang sagot ito mula sa magkaibang talahanayan, at ang paghahalo sa kanila ay kung paano nagiging insidente ang isang aberya.

Dalawang kinalabasan na magkamukha sa talahanayan ng ruta

Sinasabi ng maabot na kalagayan na may pupuntahan ang packet. Sinasabi ng patakaran sa seguridad kung ano ang dapat mangyari sa packet na iyon sa daan, at pareho silang ipinapatupad ng magkaibang mekanismo. Maaaring may ruta para sa isang daloy na obligadong itapon ng patakaran, at ang kombinasyong iyon ay hindi maling konfigurasyon. Ang paghihiwalay ng dalawang tanong ang siyang nagpapaging masusuri ang plano para sa aberya.

Kaya ang landas para sa aberya ay disenyo lamang pagkatapos may magpasya kung alin sa mga pinapayagang kinalabasan ang nalalapat. Hangga’t wala ang pasyang iyon, ang reserbang ruta ay tukso at hindi plano.

Tatlo ang hatol ng modelo ng patakaran, hindi dalawa

Hinihiwalay ng arkitekturang IPsec ang trapikong dapat itapon, trapikong pinapayagang lumampas sa proteksyon, at trapikong dapat protektahan. Tatlong magkaibang tagubilin ito, at ang nasa gitna ay sinadyang pagbubukod, hindi mode ng pagkasira. Ang pagbasa sa kanila bilang pares ang lumilikha ng huwad na pagpili sa pagitan ng tunnel at bukas na kalsada.

Ang nawawalang asosasyon ay hindi tahimik na nag-aangat sa isang tuntunin ng pagprotekta tungo sa paglampas. Nagsasabi pa rin ng protektahan ang patakaran, kaya naghihintay o namamatay ang packet, at ang gawi na iyon ay ang kontrol na gumagana ayon sa nakasulat, hindi patunay na sira ang patakaran.

Isulat ang pangangailangan para sa iyong daloy bilang isa sa tatlong pangungusap: huminto hanggang may protektadong landas, lumipat sa ibang protektadong landas, o gumamit ng landas na hiwalay na pinapayagang tumakbo nang walang IPsec. Tanging ang pangatlo ang nagbabago sa kontrata ng seguridad, at kailangan nito ng may-ari na makapipirma. Ang pangungusap na iyon ay napupunta sa talaan ng pagbabago, hindi sa alaala ng sinuman. Sinasang-ayunan ng mga tagasuri ang ikalawang pangungusap at tinatanggihan ang ikatlo, at parehong makatuwiran ang desisyon kapag nakikita.

Ang paglampas ay kontratang pinipirmahan ng dalawang dulo

Kailangan ng alternatibong landas ng mga address na maruruta, tahasang pagtanggap sa lugar na tinatapos nito, at landas ng tugon na gumagana sa dalawang direksyon. Hindi nagiging maabot ang mga pribadong address ng site dahil may default na rutang tumuturo sa isang lugar.

Kasinghalaga ng pag-address ang pagpapatunay. Ang trapikong lumalampas sa tunnel at dumarating sa hangganang umaasa ng proteksyon ay tinatanggihan kahit lumapag ito sa tamang interface, kaya kailangang sadyaing tanggapin ng patakaran ng pagtanggap ang hugis na iyon. Ang pagbubukod na hindi kailanman sinang-ayunan ng malayong dulo ay aberyang may dagdag na hakbang.

Ang pagtanggal ng tagapili o pagluluwag ng mapa upang gumana ang reserba ay hindi kontroladong pagbubukod. Pinapalawak nito ang ibinubukod, hinahayaang magpatupad ng iba ang malayong dulo, at maaaring baguhin kung aling tuntunin ng salin ang tumutugma sa daloy.

Binabago ng salin at pagtanggap ang aritmetika

Maaaring magpakita ng ibang tanawin ng address ang salin, ngunit kailangang tumugma ang pagsasalin sa pasulong at pabalik sa alternatibong landas. Ang isang-direksyong pagmamapa ay lumilikha ng koneksyong bumubukas at pagkatapos ay nabibitay. Ang kalahating pagmamapa ay mas masahol pa sa wala, dahil mukhang pag-unlad.

Ang pagtanggap ang ikalawang kalahati. Kailangang may tahasang tuntunin ang panig na tumatanggap para sa trapikong ito, sariling pagtatala, at paraan upang makilala sa alas-tres ng madaling-araw ang isang aprubadong pagbubukod mula sa isang pagkakamali.

Ang pagpapanumbalik ay bahagi ng disenyo

Itala kung paano natutukoy ang pagkasira, aling patakaran ang pumipili ng kapalit, at ano ang nangyayari sa mga sesyong tumatakbo nang mangyari ito. Maaaring magtagumpay ang bagong koneksyon pagkatapos ng paglipat habang ang mas luma ay nagtatago ng kalagayang nakatali sa address na hindi na nalalapat.

Piliin ang ibang protektadong landas sa tuwing ang pangangailangan ay tuloy-tuloy na proteksyon. Kung saan tunay na kailangan ang pagbubukod na walang proteksyon, hanggahan ito sa mga pinagmulan, destinasyon, serbisyo at tagal, at isulat kung paano ito binabawi.

Subukan ang dalawang kalagayan, hindi lang ang aberya

Sakop ng pagtanggap ang kaso ng nabigong tunnel at ang naipanumbalik, na may pagsusuri ng aplikasyon sa bawat isa. Ang kawili-wiling resulta ay hindi na patuloy na gumalaw ang mga packet, kundi na gumalaw lamang sila sa ilalim ng kontratang pinili ng organisasyon.

Idagdag din ang pagsubok ng pagbawi. Ang pagbubukod na walang makakapatay ay tahimik na naging permanenteng patakaran, at iyon mismo ang pinipigilan ng orihinal na tuntunin. Lagyan ito ng petsa ng pagtatapos at pinangalanang tagasuri, kung hindi ay mas matagal pang mabubuhay ang pagbubukod kaysa sa lahat ng nakaintindi nito.