Panatilihin ang dalawang ledger ng ruta sa isang IPsec lab: underlay at protektado

Dalawang tanong ang nagsasapawan sa isang IPsec lab: paano naaabot ng packet ang panlabas na address ng peer, at paano nito naaabot ang mga pribadong network sa likod ng peer na iyon. Paggawa sila sa magkaibang ledger, dahil magkaibang proseso ng pag-ruta ang sumasagot sa kanila at nabigo sila sa magkaibang sintomas. Panatilihin ang ledger ng underlay para sa mga panlabas na endpoint at sa susunod na hop na umaabot sa kanila. Panatilihin ang ledger ng overlay para sa mga protektadong prefix, kanilang gateway, at ang inilaang landas sa tunnel. Karamihan ng kalituhan sa lab ay nagmumula sa pagbasa ng rutang lehitimong umiiral sa isang ledger bilang ebidensya tungkol sa isa.

Dalawang ledger, dalawang tanong

Nananatiling maikli ang mga ledger para mapanatili sa kamay habang maliit ang lab, at iyon ang panahong pinakamahalaga sila. Sapat na ang dalawang hanay: ano ang entry, at paano ito naaabot.

Isulat ang dalawang direksyon. Ang prefix na nasa papasok na ledger at wala sa pabalik na ledger ay gumagawa ng tunnel na nagdadala ng mga kahilingan at nagtatapon ng mga sagot. Ang kalahating gumaganang kalagayang ito ang pinakakaraniwang resulta sa lab, at madaling mapagkamalang problema sa patakaran.

Isulat ang destinasyon bago ang protocol

Magsimula sa mga destinasyon, hindi sa mga protocol. Para sa bawat gateway, itala ang panlabas na address at ang susunod na hop na umaabot dito. Pagkatapos itala ang bawat pribadong prefix, ang lokal na gateway nito, at ang landas na dapat nitong tahakin sa tunnel.

Ang gawin ito bago pumili ng protocol sa pag-ruta ay nagpapanatiling tapat ang talakayan. Dumarating ang disenyo na may mga kinakailangan, hindi kagustuhan. Ang debate kung aling protocol ang patakbuhin ay nagiging tanong kung aling kinakailangan ang tunay na mahirap.

Static o dynamic, pinagpapasyahan bawat ledger

Ang static na pag-ruta sa panig ng transportasyon ay karaniwang tama sa lab: dalawang endpoint, isang susunod na hop, walang kailangang magtagpo. Ang pribadong panig ay makatwirang maging dynamic, dahil dumarating at umaalis ang mga prefix kasama ng ehersisyo. Ang pagpapatakbo ng isang protocol sa pag-ruta sa panig ng transportasyon at iba pa sa pribadong panig ay hindi nag-oobliga sa iyo na muling mamahagi sa pagitan nila, at ang ituring ang mutual redistribution bilang paunang kondisyon para sa IPsec ay doon nagsisimulang gumawa ng mga resultang walang makapagpapaliwanag.

Magpasya sa dalawang ledger nang hiwalay at itala kung alin ang dynamic. Isang sagot para sa dalawang panig ay karaniwang nangangahulugan na ang dalawang tanong ay hindi kailanman tunay na pinaghiwalay.

Ang muling pamamahagi ay hangganan ng patakaran

Kung saan kailangang magkrus ang mga ruta, gawing patakaran ang pagkrus na may pinangalanang prefix, direksyon, pagtrato sa metric, at bantay ng loop. Ang mga listahan ng prefix at mapa ng ruta ay nagbibigay ng lahat ng apat, at pinapanatili ng mga tag na makikilala ang muling naipamahaging ruta matapos mawala ang orihinal na konteksto. Basahin nang mabuti ang semantika, dahil hindi sila mapagpapalit: ang pagtanggi ng ACL sa loob ng sugnay ng pagtutugma ay nangangahulugan na hindi tumutugma ang ruta at nagpapatuloy ang pagsusuri, samantalang ang pagkakasunod-sunod ng pagtanggi sa mapa ng ruta ay ganap na pumipigil sa ruta na muling maipamahagi. Saklaw ng gabay sa mapa ng ruta para sa muling pamamahagi ang mga sugnay na iyon at ang mga pagbabago sa attribute na kasama nila.

Pagkatapos ihambing ang resultang routing table sa dalawang ledger. Ang lab na nagsimulang mag-forward pagkatapos ng malawak na muling pamamahagi ay nagpakita ng abot, hindi layunin. Anumang entry sa table na wala sa alinman sa dalawang ledger ay nangangahulugan na ang export ay mas malawak kaysa sa disenyo, at ang bawat susunod na anunsyo ay namamana ng kalabuang iyon.

Panatilihing kasing-aktuwal ng pag-ruta ang halimbawa ng seguridad

Ang lumang mga gabay na umaasa sa mahinang algorithm o sa pinagsamang demonstrasyon na lihim ay makasaysayang obserbasyon. Ang pagkopya nito sa isang lab na balak mong palawakin ay kung paano nabubuhay ang mahinang default sa produksyon. Gamitin ang patakarang sinusuportahan ng platform at itala ang bersyong sinubukan mo, dahil mas mahaba ang buhay ng lab kaysa sa tutorial.

Tanggapin ang isang aprubadong daloy mula host hanggang host, ang return traffic nito, at isang destinasyon na dapat manatili sa labas ng saklaw ng proteksyon. I-save ang pinagmulan ng ruta at ang napagkasunduang selector sa bawat resulta, upang ipakita ng talaan kung aling layer ang napatunayan, hindi kung aling layer ang nagkataong aktibo.

Kapag may nasira, sinasabi ng ledger kung aling layer ang bubuksan. Walang abot sa peer ay transportasyon, walang panloob na ruta ay pribadong landas, at ang rutang umiiral nang walang tumutugmang selector ay patakaran. Tatlong pangungusap, isang diagnosis, walang hula.