سمِّ النمط قبل مقارنة مخططَي حزم VPN

يمكن أن يكون المخططان صحيحين معًا ومختلفين في المظهر، لأنهما قد يصفان حزمتين مختلفتين. رسالة التفاوض وحزمة بيانات التطبيق لا تتشاركان التخطيط نفسه، حتى داخل جلسة واحدة، وكذلك الحال في نمط النقل ونمط النفق. ومقارنة الرسمين دون بيان أي حزمة وأي نمط يمثّل كل منهما تُنتج جدالًا حول ترويسات لم يكن يُفترض أن تتطابق أصلًا. أربعة تسميات تحسم الأمر قبل أن تبدأ المقارنة.

اكتب التنفيذ والنمط، والقناة، والنقل الخارجي، والحمولة المنقولة بجانب كل رسم.

نمط النقل ونمط النفق ينقلان الترويسة بشكل مختلف

في نمط النقل يجلس ESP بعد ترويسة IP وقبل البروتوكول المنقول، فتبقى ترويسة IP الأصلية خارج الحماية. في نمط النفق تعالج ترويسة IP خارجية جديدة طرفي IPsec، وتحتفظ الحزمة الداخلية المحمية بترويسة IP الخاصة بها. كلاهما معرّف في RFC 4303 وكلاهما صحيح لنمطه. الرسم المبسّط الذي يحذف الذيل وحقول السلامة مناسب لتحديد الموضع وغير مفيد لعدّ البايتات.

النقل لا يعني TCP أو UDP تحديدًا. يمكن أن يكون البروتوكول التالي المنقول أي شيء، والمخطط الذي يساوي نمط النقل ببروتوكول واحد قد أضاف افتراضًا بهدوء.

رسائل التحكم ليست رسائل بيانات

يفصل L2TP بين نوعين من الرسائل: رسائل بيانات تحمل إطارات PPP، ورسائل تحكم تنشئ النفق واتصالاته وتصونه وتنهيه. قناة التحكم موثوقة، أما رسائل البيانات المفقودة فلا يعيد L2TP إرسالها ببساطة. لذلك قد يصف الرسم الذي يحتوي على PPP الحمولة التي تحملها رسالة بيانات، لا ترويسة يجب أن تشملها كل جلسة محمية. ودمج L2TP مع الحماية يضيف ترتيب الأمان المختار فوق ذلك ولا يجعل كل رسالة متطابقة.

إذا ادّعى مخطط أن نوعي الرسائل يبدوان متطابقين، فهو يصف بروتوكولًا آخر أو نطاقًا آخر.

قارن نقاط التقاط مكافئة

الالتقاط على الواجهة الخارجية يُظهر ترويسات الحماية والنقل؛ والالتقاط الداخلي، المأخوذ بعد إزالة التغليف، يُظهر الحزمة المنقولة. لا أحدهما خطأ، ومقارنة أحدهما بالآخر تجعل الترويسات تبدو ناقصة أو مكررة. تغليف UDP، كما هو معرّف لاختراق NAT، يضيف طبقة خارجية أخرى لن تكون في رسم ESP الأصلي. يمكن أن يكون الرسمان وصفين صالحين لترتيبين مختلفين للنقل.

اذكر نقطة الالتقاط مع المخطط، وقارن رسائل مكافئة في أنماط مكافئة. الترويسة الناقصة ليست دليلًا على خلل إلا حين يدّعي الرسمان النقطة نفسها ونوع الحزمة نفسه.

أبقِ التسميات مع الرسم

المخطط بلا تسميات يتقادم سريعًا، لأن القارئ التالي يضيف افتراضاته. أضف التسميات الأربع، وحدّد حدود الحماية، ولاحظ ما إذا كان الرسم لتحديد الموضع أم للقياس. إذا كان للقياس فاستخدم المواصفة الكاملة لا رسمًا مبسّطًا. تكلفة التسميات دقيقة؛ وتكلفة الجدال الذي تمنعه بعد ظهر كامل.

حين تختلف وثيقتان، قارن تسمياتهما أولًا. الاختلاف على مستوى النمط أو القناة يفسّر الفرق تمامًا، ولا تكون أي ترويسة ناقصة فعلًا.

سجّل أي حزمة وأي نمط وأي نقطة التقاط يُظهرها الرسم. ذلك السجل هو النصف الآخر للمخطط.