Ikki kripto xarita, bitta oqim: keyingi yozuv zaxira emas

Xuddi shu manzil jufti uchun ikkinchi kripto xarita yozuvini qo'shing, uni boshqa peerga yo'naltiring va siz failover rejasini yozgansiz. Bu afsona va u siz sozlagan boshqa har qanday tartiblangan ro'yxatga o'xshagani uchun yashaydi. Kripto xaritadagi tartib yangi oqimni qaysi yozuv talab qilishini hal qiladi, peer javob berishni to'xtatganda qaysi yozuv mas'uliyatni olishini emas. Bu ro'yxatda hech narsa uzoq uchini kuzatmaydi, shuning uchun ikkinchi yozuv o'sha yerda o'tiradi va hech narsa talab qilmaydi.

Afsona: tartib zaxirani anglatadi

Ikki yozuv va bitta umumiy ta'rifga ega tartiblangan ro'yxat asosiy va zaxira kabi tuyuladi. O'xshashlik sintaksisda tugaydi. Cisco'ning ASA hujjatlari kripto xaritani himoyalangan trafikni moslashtiruvchi va u uchun peer tartibini nomlaydigan siyosat modeli deb ta'riflaydi va moslashtirish oqimni birinchi talab qilgan yozuvga qarshi amalga oshiriladi. Uzoq peerning mavjudligi bu baholashning bir qismi emas.

Siz qurgan narsa o'sha oqim uchun hech qachon so'ralmaydigan siyosat, qo'shimcha o'zgarish yozuvida ortiqchalikni da'vo qiluvchi izoh.

Tartib oqimni talab qiladi va faqat bir marta

Har bir yozuv kirishni boshqarish ro'yxati yoki himoyalangan oqim ta'rifini saqlaydi va har bir yangi chiquvchi paket o'sha ta'riflar bilan tartib bo'yicha taqqoslanadi. Ta'rifi mos keladigan birinchi yozuv oqimga va uning peeriga egalik qiladi. Bir xil ta'rifga ega ikkinchi yozuv hech qachon navbat olmaydi, chunki birinchisi allaqachon mos kelgan; torroq ta'rifli ikkinchi yozuv faqat birinchisi talab qilmagan oqimlarga xizmat qiladi.

Bu xatti-harakat keng siyosatdan ataylab istisnolarni kesib olganingizda foydali va failover mexanizmi sifatida foydasiz. show crypto map va show crypto ipsec sa peer bilan aslida nima bo'lganini tekshiring, so'ngra sintetik paketni u bosib o'tadi deb o'ylagan yo'lingiz bo'ylab kuzatib boring. Kuzatuv uni talab qilgan yozuvni nomlaydi va bu muhim bo'lgan yagona javob.

Marshrut tanlash va siyosat egaligi alohida qarorlar

Marshrutlash jadvali paket qayerga yo'naltirilishini javob beradi. Kripto siyosati tanlangan trafikka qaysi himoya va qaysi peer qo'llanilishini javob beradi. Manba va manzil juftini boshqa peer ostida takrorlash ikkinchi qarorni o'zgartiradi va birinchisiga tegmaydi, shuning uchun javoblar hali ham eski shlyuzni kuzatishi mumkin, chiquvchi paket esa yangi peerni oladi. Bu assimetriya ishlayotganini bildiradigan va hech narsani o'tkazmaydigan tunnel hosil qiladi.

Uzoq uch bilan shartnomani o'zaro ham saqlang: qabul qilingan identifikatsiya, himoyalangan manzil diapazonlari, qiziqarli prefikslar uchun qaytish marshruti va xizmat uchun ruxsat. Boshqa tomon kutmaydigan muqobil chiquvchi tanlov muqobil yo'l emas, uning yarmi.

Haqiqiy muqobil yo'lga nima kerak

Ish uchun yaratilgan mexanizmni tanlang: qo'llab-quvvatlanadigan peer nomzodlari guruhi, ustidan suzuvchi statik yoki dinamik marshrutlash qo'shniligi bo'lgan marshrutlangan tunnel yoki platformangiz o'sha xizmat uchun hujjatlashtiradigan har qanday zaxira dizayni. So'ngra qaysi komponent nosozlikni aniqlashini va qaysi komponent muqobilni tanlashini yozing, chunki ular ikki xil vazifa va ko'pincha ikki xil jamoa.

Manzil tarjimasi saytga ikkinchi taqdim etilgan manzilni ham berishi mumkin, lekin u bir vaqtning o'zida selektorlarni, jurnal yozishni va manbaga asoslangan kirish qoidalarini o'zgartiradi. Buni ikki noaniq yozuv uchun vaqtinchalik yechim emas, aniq talab deb qabul qiling.

Uch holatni sinab ko'ring, bittasini emas

Konfiguratsiya faqat normal ishlash, asosiyning nosozlik holati va asosiyga qaytish uchun himoyalanadigan javobga ega bo'lganda tugallanadi. Uchtasini ham sinab ko'ring va har biriga qaysi siyosat yozuvi va qaysi peer xizmat qilganini yozib qo'ying. Birinchi holatdan keyin to'xtaydigan test dizayn hech narsa noto'g'ri bo'lmaganda ishlashini isbotlaydi va bu siz tekshirishingiz shart bo'lmagan holat.

Kalitlarni qayta generatsiya qilish paytida eski va yangi assotsiatsiyalarning qonuniy birga mavjudligidan sozlangan ustma-ust tushishni ham ajrating. Bir nechta faol SA normal va vaqtinchalik; bitta oqim uchun kurashayotgan ikki yozuv doimiy va ko'rinmas.