IPsec laboratoriyasida ikkita marshrut daftarini yuriting: asosiy va himoyalangan
Ikki daftar: biri hamkoriga yetib boradi, ikkinchisi xususiy prefikslarni tashiydi. Ikkalasini kuzatib boring va qayta taqsimlashni qisqa yo'l emas, siyosat qarori deb biling.
IPsec laboratoriyasida ikkita savol chalkashadi: paket hamkorning tashqi manziliga qanday yetib boradi va u o'sha hamkor orqasidagi xususiy tarmoqlarga qanday yetib boradi. Ular alohida daftarlarga tegishli, chunki ularga turli marshrutlash jarayonlari javob beradi va ular turli alomatlar bilan ishdan chiqadi. Asosiy qatlam daftarini tashqi so'nggi nuqtalar va ularga yetib boradigan keyingi sakrashlar uchun yuriting. Yuqori qatlam daftarini himoyalangan prefikslar, ularning shlyuzlari va tunnel orqali o'tadigan mo'ljallangan yo'l uchun yuriting. Laboratoriyadagi chalkashlikning ko'p qismi bir daftarda qonuniy mavjud bo'lgan marshrutni boshqasi haqida dalil sifatida o'qishdan kelib chiqadi.
Ikki daftar, ikki savol
Laboratoriya kichik bo'lganda daftarlar qo'lda yuritish uchun yetarlicha qisqa qoladi va aynan o'shanda ular eng foydali. Ikkita ustun yetarli: yozuv nima va unga qanday yetib boriladi.
| Ledger | What it lists |
|---|---|
| Underlay | Each gateway's external address and the next hop that reaches it |
| Protected | Each private prefix, its local gateway and its intended path through the tunnel |
Ikkala yo'nalishni yozing. Chiquvchi daftarda bor, qaytish daftarida yo'q prefiks so'rovlarni tashib, javoblarni tashlab yuboradigan tunnel hosil qiladi. Bu yarim ishlaydigan holat laboratoriyadagi eng ko'p uchraydigan natija va uni siyosat muammosi bilan aralashtirish oson.
Manzilni protokoldan oldin yozing
Protokollardan emas, manzillardan boshlang. Har bir shlyuz uchun tashqi manzilni va unga yetib boradigan keyingi sakrashni yozing. So'ngra har bir xususiy prefiksni, uning mahalliy shlyuzini va tunnel orqali o'tishi kerak bo'lgan yo'lni yozing.
Buni marshrutlash protokolini tanlashdan oldin qilish muhokamani halol saqlaydi. Dizayn afzalliklar bilan emas, talablar bilan keladi. Qaysi protokolni ishga tushirish haqidagi bahs keyin qaysi talab haqiqatan qiyin degan savolga aylanadi.
Statik yoki dinamik — daftar bo'yicha qaror
Transport tomonida statik marshrutlash laboratoriyada odatda to'g'ri: ikkita so'nggi nuqta, bitta keyingi sakrash, birlashadigan hech narsa yo'q. Xususiy tomon dinamik bo'lishi o'rinli, chunki prefikslar mashq bilan keladi va ketadi. Transport tomonida bitta marshrutlash protokoli va xususiy tomonda boshqasini ishga tushirish sizni ular o'rtasida qayta taqsimlashga majburlamaydi, va o'zaro qayta taqsimlashni IPsec uchun shart deb bilish laboratoriyalar hech kim tushuntira olmaydigan natijalar bera boshlaydigan joydir.
Ikki daftarni alohida hal qiling va qaysi biri dinamik ekanini belgilang. Ikkala tomon uchun bitta javob odatda ikki savol hech qachon haqiqatan ajratilmaganini bildiradi.
Qayta taqsimlash siyosat chegarasi
Marshrutlar kesishishi kerak bo'lgan joyda kesishuvni nomlangan prefikslar, yo'nalish, metrika ishlovi va halqa qo'riqchisi bo'lgan siyosatga aylantiring. Prefiks ro'yxatlari va marshrut xaritalari to'rttasini ham beradi, teglar esa qayta taqsimlangan marshrutni asl kontekstini yo'qotgandan keyin ham tanish saqlaydi. Semantikani diqqat bilan o'qing, chunki ular bir-birining o'rnini bosmaydi: moslik bandi ichidagi ACL rad etishi marshrut mos kelmasligini va baholash davom etishini bildiradi, marshrut xaritasidagi rad etish ketma-ketligi esa marshrutning qayta taqsimlanishini butunlay to'xtatadi. Qayta taqsimlash marshrut xaritalari qo'llanmasi o'sha bandlarni va ular bilan keladigan atribut o'zgarishlarini qamrab oladi.
So'ngra olingan marshrutlash jadvalini ikkala daftar bilan solishtiring. Keng qayta taqsimlashdan keyin uzatishni boshlagan laboratoriya niyatni emas, yetib borish imkoniyatini ko'rsatdi. Jadvaldagi ikkala daftarning birortasida ham bo'lmagan har qanday yozuv eksport dizayndan kengroq ekanini bildiradi va har bir keyingi e'lon o'sha noaniqlikni meros oladi.
Xavfsizlik misolini marshrutlash kabi dolzarb saqlang
Zaif algoritmlarga yoki umumiy namoyish siriga tayanadigan eski qo'llanmalar tarixiy kuzatishlardir. Ularni kengaytirmoqchi bo'lgan laboratoriyaga ko'chirish zaif standart qiymatlarning ishlab chiqarishda omon qolish yo'lidir. Platforma qo'llab-quvvatlaydigan siyosatdan foydalaning va sinab ko'rgan versiyangizni yozib qo'ying, chunki laboratoriya qo'llanmadan uzoq yashaydi.
Bitta tasdiqlangan hostdan hostga oqimni, uning qaytish trafigini va himoya doirasidan tashqarida qolishi kerak bo'lgan bitta manzilni qabul qiling. Har bir natija bilan marshrut manbasini va kelishilgan selektorlarni saqlang, shunda yozuv qaysi qatlam isbotlanganini ko'rsatadi, qaysi qatlam tasodifan ishlaganini emas.
Biror narsa buzilsa, daftar qaysi qatlamni ochish kerakligini aytadi. Hamkorga yetib borish yo'qligi transport, ichki marshrut yo'qligi xususiy yo'l, va mos selektorsiz mavjud marshrut siyosatdir. Uch jumla, bitta tashxis, taxmin yo'q.