IPsec düştüğünde yedek rota bir yedek politika değildir

Bir site tünelini kaybeder ve yönlendirme tablosu hâlâ internet üzerinden hedefe giden tamamen kullanılabilir bir yol gösterir. Biri ona geçmeyi önerir ve bu değişikliği bir yönlendirme onarımı olarak adlandırır. Paket o yoldan gidebilirdi; kimsenin sormadığı soru, korumasız varmasına izin verilip verilmediğidir. Bunlar farklı tablolardan gelen farklı yanıtlardır ve ikisini karıştırmak, bir kesintinin olaya dönüşme biçimidir.

Yönlendirme tablosunda aynı görünen iki sonuç

Erişilebilirlik, paketin gidecek bir yeri olduğunu söyler. Bir güvenlik politikası, o pakete yolda ne olması gerektiğini söyler ve ikisi farklı mekanizmalarla uygulanır. Politikanın atmak zorunda olduğu bir akış için de rota bulunabilir ve bu bileşim yanlış bir yapılandırma değildir. İki soruyu ayırmak, kesinti planını baştan sona denetlenebilir kılan şeydir.

Bu yüzden kesinti yolu ancak biri izin verilen sonuçlardan hangisinin geçerli olduğuna karar verdikten sonra bir tasarım olur. O karar var olmadıkça yedek rota bir plan değil, bir cazibedir.

Politika modelinin iki değil, üç hükmü vardır

IPsec mimarisi atılması gereken trafiği, korumayı atlamasına izin verilen trafiği ve korunması gereken trafiği ayırır. Bunlar üç ayrı talimattır ve ortadaki bir arıza kipi değil, bilinçli bir istisnadır. Onları bir çift olarak okumak, tünel ile açık yol arasındaki sahte seçimi üretir.

Eksik bir ilişkilendirme, bir koruma kuralını sessizce atlamaya yükseltmez. Politika hâlâ koru der, bu yüzden paket bekler ya da ölür ve bu davranış yazıldığı gibi çalışan denetimdir, politikanın bozuk olduğunun kanıtı değildir.

Akışınız için gereksinimi üç cümleden biri olarak yazın: korumalı bir yol oluşana kadar durun, başka bir korumalı yola geçin veya IPsec olmadan çalışmasına ayrıca izin verilmiş bir yol kullanın. Güvenlik sözleşmesini yalnızca üçüncüsü değiştirir ve onu imzalayabilecek bir sahibe ihtiyaç duyar. O cümle değişiklik kaydına girer, birinin belleğine değil. Gözden geçirenler ikinci cümleyi onaylar ve üçüncüyü reddeder; her iki karar da görünür olduğunda makuldür.

Atlatma, iki ucun imzaladığı bir sözleşmedir

Alternatif bir yolun yönlendirilebilir adreslere, vardığı yerde açık kabule ve iki yönde de çalışan bir yanıt yoluna ihtiyacı vardır. Sitenin özel adresleri, bir varsayılan rota bir yeri gösterdiği için erişilebilir hale gelmez.

Kimlik doğrulama, adresleme kadar önemlidir. Tüneli atlayıp koruma bekleyen bir sınıra varan trafik, doğru arayüze inse bile reddedilir, bu yüzden alıcı politika o biçimi bilerek kabul etmelidir. Uzak ucun hiçbir zaman kabul etmediği bir istisna, fazladan adımları olan bir kesintidir.

Yedeğin çalışması için bir seçiciyi kaldırmak veya bir haritayı gevşetmek denetimli bir istisna değildir. İstisnanın kapsamını genişletir, uzak ucu başka bir şeyi uygulamakta bırakır ve hangi çeviri kuralının akışa uyduğunu değiştirebilir.

Çeviri ve kabul aritmetiği değiştirir

Çeviri başka bir adres görünümü sunabilir, ancak ileri ve geri eşlemeler alternatif yolla uyuşmalıdır. Tek yönlü eşleme, açılan ve sonra asılı kalan bir bağlantı üretir. Yarım eşleme hiç yoktan kötüdür, çünkü ilerleme gibi görünür.

Kabul ikinci yarıdır. Alıcı tarafın bu trafik için açık bir kuralı, kendi günlüğü ve gece üçte onaylanmış bir istisnayı bir hatadan ayırma yolu olmalıdır.

Geri yükleme tasarımın parçasıdır

Arızanın nasıl saptandığını, hangi politikanın yerine koyacak olanı seçtiğini ve o anda çalışan oturumlara ne olduğunu kaydedin. Yeni bir bağlantı geçişten sonra başarılı olabilir, daha eski bir bağlantı ise artık geçerli olmayan bir adrese bağlı durumu korur.

Gereksinim sürekli koruma olduğunda her zaman başka bir korumalı yolu tercih edin. Korumasız bir istisnanın gerçekten gerekli olduğu yerde onu kaynaklar, hedefler, hizmetler ve bir süre ile sınırlayın ve nasıl geri çekildiğini yazın.

Yalnızca kesintiyi değil, iki durumu da deneyin

Kabul, başarısız tünel durumunu ve geri yüklenmiş durumu kapsar; her birinde bir uygulama kontrolü vardır. İlginç sonuç paketlerin hareket etmeye devam etmesi değil, yalnızca kuruluşun seçtiği sözleşme altında hareket etmeleridir.

Geri çekme testini de ekleyin. Kimsenin kapatamadığı bir istisna sessizce kalıcı politikaya dönüşmüştür ve asıl kural tam da buna karşı koruyordu. Üzerine bir son kullanma tarihi ve adı belirtilmiş bir gözden geçiren koyun, yoksa istisna onu anlayan herkesten uzun yaşar.