एक बार फिर से IPsec, दौड़ून और रूढ़िवादी सोच के बारे में

इस पोस्ट को लिखने का कारण आज मैंने पढ़ा लेख शार्पटॉप था। मैंने अभी एक टिप्पणी लिखना शुरू किया, लेकिन यह बहुत लंबा हो गया, इसलिए: एक कहानी के बारे में कि हमने कैसे एक प्रकार का जानवर को उजागर किया।

जब हमने एक रिटेल नेटवर्क खोला, तो स्टोर उनके सिर से बिल्कुल उसी सिद्धांत पर बंधे थे: FreeBSD 7.0 + IPSec + कुछ प्रकार के राउटर-सपोर्ट-आईपी के साथ । प्रारंभ में, चुनाव 804 डी-लिंक पर गिर गया, लेकिन इसके साथ काम नहीं किया, परीक्षण के नमूने ने एक एन्क्रिप्टेड चैनल के माध्यम से कम से कम 400 ग्राम पिंग दिखाया, जो कि स्पष्ट कारणों के लिए, बिल्कुल अस्वीकार्य था (एक दोषपूर्ण उपकरण हो सकता था, अब हमें पता नहीं चला है। फिर हार गए)। नतीजतन, वे 3COM OfficeConnect का अधिग्रहण करने लगे, उन्होंने सामान्य पिंग दिया। केवल एक चीज निराशाजनक थी: सुरंग नियमित रूप से ढह गई, और जो हमने नहीं किया, वे स्वचालित रूप से फिर से जोड़ना नहीं चाहते थे। बीएसडी की अयोग्यता और एक खुले स्रोत की शक्ति के बारे में निश्चित रूप से आश्वस्त होने के नाते, 3COM ने दोषी ठहराया और लिंकेज उपकरणों के संक्रमण ने इसकी पुष्टि की: लेंस पर बहुत कम डंप थे, दुर्भाग्य से यह उन्हें खोजने के लिए समस्याग्रस्त था, क्योंकि उस समय तक वे पहले से ही टिस्का को बेच चुके थे, और उन लोगों की रिहाई। मॉडल बंद कर दिया गया था - देश भर के गोदामों में ऊन।

जब कनेक्शन बिंदुओं की संख्या 20 हो गई, तो इसे सहन करने का कोई मौका नहीं था, तकनीकी विशेषज्ञ ने पूरी सुबह केवल सुरंगों को मैन्युअल रूप से उठाने में खर्च किया, और कई मामलों में फिर से कनेक्ट बटन ने मदद नहीं की, अंत उपकरणों ने बातचीत की स्थिति में लटका दिया, और केवल डिवाइस के पूर्ण रीबूट ने मदद की। समस्या के सार पर धूम्रपान करने वाले रैकून लॉग को प्रकाश नहीं डाला। परिणामस्वरूप, संदेह पैदा होने लगा कि समस्या अभी भी केंद्रीय कार्यालय में है। हमने परीक्षण के लिए D-Link'a DFL-260 से एक सस्ता उपकरण लिया (मुझे पता है, मुझे पता है, मैं इसे खुद नहीं खड़ा कर सकता, लेकिन परीक्षण के लिए) इसे कार्यालय में प्रवेश बिंदु के रूप में उपयोग करने के लिए। जब नहरों का बहाव पूरी तरह से कम हो गया तो आश्चर्य क्या था। ऑपरेटिंग मोड में ऑपरेशन (परीक्षण अवधि) के महीने के दौरान, कुछ चैनलों के 3 या 4 डंप (जो मुझे हस्तक्षेप करना पड़ा था) के बारे में दर्ज किया गया था। रिटेल खुश है, तकनीकी विशेषज्ञ ने केबल को समेटना शुरू कर दिया है और अन्य दिलचस्प और बौद्धिक कार्यों के साथ खिड़कियां स्थापित कर रहे हैं, हर कोई खुश है। जैसा कि यह निकला, "यह एक बॉबिन नहीं था" (टर्मिनल डिवाइस), अर्थात् ipsec-tools उर्फ ​​दौड़ून (अच्छी तरह से, या तो हमने इसे गलत तरीके से तैयार किया था, लेकिन यह xs है, मैं विशेष नहीं हूं, शायद मैं एक तम्बाकू कुकर हूं)। कहने की जरूरत नहीं है, हमने DFL-260 को लड़ाकू मोड में खरीदा और लॉन्च किया, क्योंकि इसकी लागत 12t.r है। कुल मिलाकर, DI-804HV इसके साथ पूरी तरह से काम करता है। अब 28 कनेक्शन बिंदु हैं, समस्याएं भी नहीं देखी जाती हैं - प्रति माह सुरंगों के दो या तीन से अधिक फ्रीज नहीं। वैसे, संकेत: इंटरनेट पर DFL-260 के लिए आप बुर्जुआ फर्मवेयर पा सकते हैं, जिसमें 3 डीईएस जैसे क्रिप्टोग्राफिक एल्गोरिदम शामिल हैं जो रूसी संघ में अनुमति नहीं हैं और रूसी संघ में अनुमति नहीं है।

मैं इन सब से क्या कहना चाहता था? कभी-कभी अंध विश्वास (इस मामले में, बीएसडी और इसके बंदरगाह) आपके जीवन को खराब कर सकते हैं। यदि कोई समस्या है, तो आपको दोनों सिरों से जांचने की आवश्यकता है, इसलिए यदि किसी को इस तरह की रेक का सामना करना पड़ा है, तो केंद्रीय कार्यालय में ट्रैफ़िक के एन्क्रिप्शन और राउटिंग फ़ंक्शन को विशेष रूप से प्रशिक्षित डिवाइस में स्थानांतरित करने का प्रयास करें, शायद यह आपके सिस्टम में स्थिरता जोड़ देगा।