GDOI: vì sao máy chủ khóa không nằm trên đường dữ liệu của bạn

Máy chủ khóa của nhóm phân phối chính sách và khóa cho các thành viên, và các thành viên tự bảo vệ lưu lượng. Câu đó nghe như một thủ tục cho đến khi một thiết kế coi bộ điều khiển là trạm chuyển tiếp cho mọi gói được bảo vệ; khi đó cấu trúc mạng có thêm một chặng không bao giờ cần và đường đi của lưu lượng phụ thuộc vào một thiết bị chỉ để phát trạng thái. Nói máy chủ khóa ở đâu và nói dữ liệu chảy đi đâu là hai sơ đồ khác nhau, và GDOI được xây dựng quanh chính sự khác biệt đó. Hiểu ngược lại không phải lỗi mô hình nhỏ, vì nó thay đổi thứ bạn giám sát và thứ bạn mở rộng. Các mục dưới đây theo cách chia của chính giao thức.

Hai loại trạng thái bảo mật

RFC 6407 định nghĩa trao đổi kéo của thành viên để yêu cầu chính sách và vật liệu khóa, và trao đổi đẩy phân phối chính sách cùng cập nhật khóa cho các thành viên được ủy quyền. Cả hai quản lý liên kết bảo mật. Không cái nào là luồng dữ liệu của ứng dụng, nên một trao đổi thành công chỉ chứng minh kênh điều khiển đã hoạt động. Một thành viên có thể đăng ký sạch sẽ, giữ khóa hợp lệ và vẫn không bảo vệ hay chuyển tiếp được lưu lượng nếu chính sách dữ liệu của nó sai. Hai lỗi này trông hoàn toàn khác nhau khi bạn biết trao đổi nào mang cái nào.

Tiêu chuẩn cũng đặt tên cho một liên kết bảo mật tái tạo khóa bảo vệ các thông điệp cập nhật khóa, tách biệt với các liên kết bảo mật dữ liệu mô tả cách thành viên bảo vệ lưu lượng.

Theo các trao đổi, không theo sơ đồ

Xem mỗi thông điệp dùng để làm gì. Đăng ký cho bộ điều khiển biết thành viên nào đang hỏi và thiết lập trạng thái; tái tạo khóa cho thành viên biết chính sách hoặc khóa đã thay đổi; sau đó lưu lượng ứng dụng được bảo vệ chảy giữa các thành viên dùng liên kết bảo mật dữ liệu đã cài đặt. Địa chỉ của bộ điều khiển xuất hiện trong hai cái đầu và không cần xuất hiện chút nào trong cái thứ ba.

Đó là lý do một sơ đồ giao diện vẽ theo sự kề cận vật lý ở đây gây hiểu nhầm. Giao diện của bộ điều khiển là nguồn điều khiển, không tự động là chặng tiếp theo cho mọi gói được mã hóa.

Ba bản ghi đáng giữ

Ghi lại đăng ký đã xác thực của thành viên và nguồn điều khiển mà nó có thể chạm tới, đường đi phân phối các cập nhật khóa sau đó, cùng các tuyến và kết nối mang lưu lượng ứng dụng được bảo vệ. Ba bản ghi, ba chủ sở hữu, và một lỗi ở bất kỳ bản nào tạo ra triệu chứng khác. Một thành viên đăng ký rồi không bao giờ nhận cập nhật trông giống hệt thành viên đăng ký với chính sách cũ, trừ khi bạn có cả hai bản ghi.

Giữ những thứ này bên cạnh cấu hình thay vì trong trí nhớ của ai đó. Thay đổi thành viên đủ hiếm để lý do luôn biến mất trước khi cần đến.

Giao diện, gắn kết dịch vụ, đường xử lý

Trên một cổng dựa trên dịch vụ có thêm một khác biệt: địa chỉ lớp nền vật lý không giống với gắn kết dịch vụ cục bộ, và cách triển khai của nền tảng quyết định lưu lượng đến đường xử lý IPsec của nó như thế nào. Chuyển một dịch vụ sang giao diện vật lý hoặc thêm bản dịch không liên quan vì một thông báo lỗi nhắc đến quy tắc giao diện dịch vụ là một phỏng đoán khoác áo sửa chữa.

Đọc tài liệu của chính nền tảng về cách gắn kết dịch vụ nhận lưu lượng. Cơ chế phụ thuộc nhà cung cấp ngay cả khi giao thức là tiêu chuẩn.

Các thông điệp giao thức được tiêu chuẩn hóa cũng không thiết lập khả năng tương thích giữa các nhà cung cấp. So sánh các tính năng cần thiết, thuộc tính chính sách và liên kết, phương thức xác thực, cùng nền tảng và phiên bản chính xác trước khi cho rằng hai cách triển khai sẽ tương tác.

Tính sẵn sàng của điều khiển và chuyển tiếp dữ liệu là hai kiểm tra riêng

Lập kế hoạch khả năng tiếp cận bộ điều khiển cho vận hành thường lệ, cho thay đổi thành viên và cho cập nhật khóa. Một trao đổi ứng dụng thành công trên trạng thái đã cài đặt không chứng minh rằng lần đăng ký hoặc tái tạo khóa tiếp theo có thể tiếp cận thành viên, và khoảng trống thường xuất hiện nhiều giờ sau đó như một đường hầm ngừng nhận thành viên mới. Hãy thử một đăng ký mới, không chỉ một phiên đang chạy.

Sau đó kiểm tra chuyển tiếp riêng, không có bộ điều khiển. Hai kiểm tra, hai kết quả, và một cuộc tranh luận ngắn hơn nhiều về việc nửa nào bị hỏng.