وضع النقل أو النفق: احسم القرار من الحزمة لا من الرسم
يصف النقل والنفق ما يوضع داخل ESP، لا ما إذا كان الأمر يتعلق بمضيف أو بوابة. ثلاثة أسئلة تحدد الوضع الذي يحتاجه أي نشر.
تربط الرسوم التوضيحية في الكتب وضع النقل بمضيفين ووضع النفق ببوابتين، وتصمد هذه القاعدة حتى أول نشر ينقضها. يصف الوضع ما يلفّه ESP من محتوى، لا من يكون الطرفان. يمكن لبوابة أن تحمي حركة المرور في وضع النقل، ويمكن لمضيفين استخدام وضع النفق إذا اختارا ذلك. ثلاثة أسئلة تحسم ما يحتاجه نشر معين.
الوضع تخطيط لا طوبولوجيا
في وضع النقل تأتي ترويسة ESP بعد ترويسة IP وقبل حمولة الطبقة التالية، فتبقى ترويسة IP الأصلية في الخارج ومرئية. في وضع النفق يكون المحتوى المحمي حزمة IP كاملة، وتسمّي ترويسة خارجية جديدة الندّين في IPsec.
| Mode | What follows the outer IP header | Headers a capture shows |
|---|---|---|
| Transport | ESP, then the next-layer payload | One IP header |
| Tunnel | ESP, then a whole inner IP packet | Outer and inner headers |
عند اختيار السرية، يشمل النطاق المحمي في وضع النفق ترويسة IP الداخلية تلك، ولهذا لا يمكن لأي عملية التقاط أن تخبرك بنقاط النهاية الحقيقية دون مفاتيح. تبقى الترويسة الخارجية مقروءة في الحالتين، وهذا ما يجعل استكشاف الأخطاء ممكنًا أصلًا.
السؤال الأول: ما الموجود بالضبط داخل ESP
انظر إلى الحزمة التي ينتجها التطبيق واسأل أي حدّ يحميها. إذا كان الجواب هو حمولة النقل بين عنوانين صحيحين أصلًا، فإن وضع النقل يناسب دون اختراع ترويسة ثانية. وإذا كان المحتوى المحمي يحتاج عناوين خاصة به، لأن نقاط النهاية الحقيقية تختلف عن الأقران الذين يحملون الحركة، فإن وضع النفق يؤدي المهمة. توجد الحالتان في المنظمة نفسها، ولهذا نادرًا ما يغطي بيان سياسة واحد كل شيء.
هذا السؤال يمكن الإجابة عنه من عملية التقاط ومن جدول توجيه. ولا يمكن الإجابة عنه من رسم يسمّي المربعات عميلًا وخادمًا. عملية التقاط تُؤخذ عند أي من الطرفين تُظهر أي الاثنين تنظر إليه خلال ثوانٍ.
السؤال الثاني: هل يوجد نفق بالداخل أصلًا
L2TP هو المثال التاريخي المضاد الذي يوضح الفكرة. تحمل الخدمة PPP داخل جلسة L2TP، ويحمي IPsec ذلك التبادل؛ ويحدد الترتيب وضع النقل، مع السماح بوضع النفق كخيار. النتيجة المرئية نفق على مستوى الخدمة تستخدم حمايته الخارجية وضع النقل.
لذا فإن وجود كلمة نفق في وصف منتج لا يقول شيئًا عن وضع الطبقة التي تحته. سجّل أي سؤال حسم الأمر، لأن المراجع التالي سيسأل الشيء نفسه. اقرأ المواصفة الخاصة بذلك المزيج بدلًا من الاستدلال من الاسم، لأن هذه العادة تمنع معظم الجدل حول ما يجب أن يدعمه المنتج.
السؤال الثالث: ماذا يتطلب الندّ
على الندّين أن يتفقا، والعرض الذي يقدّم وضعًا بينما يتطلب الآخر الوضع الثاني يفشل أثناء التفاوض بدلًا من أن يتراجع بهدوء. اسأل مالك الطرف البعيد عن الوضع الذي تسميه السياسة، وافحص العرض بدلًا من ملخص التوثيق.
البيئات المختلطة شائعة: بوابة واحدة تُنهي جلسات وضع النقل لمنتج قديم وجلسات وضع النفق لرابط موقع. الوضع لكل ارتباط، لا لكل جهاز. اطلب قائمة الارتباطات بدلًا من اسم الميزة، لأن الاسم ينتقل أسرع مما تنتقل الإعدادات.
قراءة الارتباط الموجود
في أي مراجعة، اسرد الأقران والوضع والمحددات وبروتوكول الطبقة التالية، ثم أضف أي تغليف يُلف النتيجة. ترجمة العناوين تضيف رؤيتها الخارجية وهي ليست وضعًا؛ فالتدفق المترجم يمكن أن يبقى أيًّا من الاثنين. القائمة هي الأثر الوحيد الذي يُظهر الارتباط كما هو مثبّت لا كما هو مقصود.
اختم بسؤال التوجيه والتصريح، لأن تخطيط حزمة صحيحًا لا يخبرك بشيء عن الشبكات الفرعية المسموح بها أو عن وجود مسار الرد. فهذان يعيشان في السياسة وفي جدول التوجيه، ولا يغيّر أي منهما الجدل حول الوضع.