İki VPN paket diaqramını müqayisə etməzdən əvvəl rejimi qeyd edin

İki diaqram eyni vaxtda həm düzgün, həm də fərqli görünə bilər, çünki onlar fərqli paketləri təsvir edə bilər. Danışıq mesajı ilə tətbiq məlumatı paketi eyni sessiya daxilində belə eyni düzülüşü paylaşmır, nəqliyyat rejimi ilə tunel rejimi də paylaşmır. Hər birinin hansı paketi və hansı rejimi təmsil etdiyini demədən rəsmləri müqayisə etmək, heç vaxt uyğun gəlməməli olan başlıqlar barədə mübahisə yaradır. Dörd etiket müqayisə başlamazdan əvvəl bunu həll edir.

Hər rəsmin yanında tətbiqi və rejimi, kanalı, xarici nəqliyyatı və daşınan yükü yazın.

Nəqliyyat rejimi və tunel rejimi başlığı fərqli hərəkət etdirir

Nəqliyyat rejimində ESP IP başlığından sonra və daşınan protokoldan əvvəl yerləşir, buna görə ilkin IP başlığı mühafizədən kənarda qalır. Tunel rejimində yeni xarici IP başlığı iki IPsec tərəfini ünvanlayır və qorunan daxili paket öz IP başlığını saxlayır. Hər ikisi RFC 4303 ilə müəyyən edilir və hər ikisi öz rejimi üçün düzgündür. Sonluq və bütövlük sahələrini buraxan sadələşdirilmiş eskiz yerləşdirmə üçün yararlıdır, bayt saymaq üçün isə faydasızdır.

Nəqliyyat konkret olaraq TCP və ya UDP demək deyil. Daşınan növbəti qat protokolu hər şey ola bilər və nəqliyyat rejimini bir protokolla bərabərləşdirən diaqram səssizcə bir fərziyyə əlavə etmiş olur.

İdarəetmə mesajları məlumat mesajları deyil

L2TP iki mesaj növünü ayırır: PPP çərçivələrini daşıyan məlumat mesajları və tuneli və onun çağırışlarını quran, saxlayan və sonlandıran idarəetmə mesajları. İdarəetmə kanalı etibarlıdır, itirilmiş məlumat mesajlarını isə L2TP sadəcə yenidən göndərmir. Buna görə PPP olan rəsm məlumat mesajının daşıdığı yükü təsvir edə bilər, hər qorunan sessiyanın daxil etməli olduğu başlığı deyil. L2TP-ni mühafizə ilə birləşdirmək seçilmiş təhlükəsizlik quruluşunu üstünə əlavə edir və hər mesajı eyniləşdirmir.

Əgər diaqram hər iki mesaj növünün eyni göründüyünü iddia edirsə, o, başqa protokolu və ya başqa əhatə dairəsini təsvir edir.

Ekvivalent tutma nöqtələrini müqayisə edin

Xarici interfeysdə tutma mühafizə və nəqliyyat başlıqlarını göstərir; kapsullamadan sonra götürülən daxili tutma isə daşınan paketi göstərir. Heç biri səhv deyil və birini digəri ilə müqayisə etmək başlıqları itkin və ya təkrarlanmış göstərir. NAT keçidi üçün müəyyən edilən UDP kapsullaması, yerli ESP rəsmində olmayacaq daha bir xarici qat əlavə edir. Hər iki rəsm fərqli nəqliyyat quruluşlarının etibarlı təsviri ola bilər.

Tutma nöqtəsini rəsmlə birlikdə qeyd edin və ekvivalent mesajları ekvivalent rejimlərdə müqayisə edin. İtkin başlıq yalnız hər iki rəsm eyni nöqtəni və eyni paket növünü iddia etdikdə nasazlığın sübutudur.

Etiketləri rəsmin yanında saxlayın

Etiketsiz diaqram tez köhnəlir, çünki növbəti oxucu öz fərziyyələrini əlavə edir. Dörd etiketi əlavə edin, mühafizə sərhədini qeyd edin və rəsmin yerləşdirmə üçün, yoxsa ölçü üçün olduğunu qeyd edin. Əgər ölçü üçündürsə, eskiz əvəzinə tam spesifikasiyadan istifadə edin. Etiketlərin qiyməti bir dəqiqədir; qarşısını aldıqları mübahisənin qiyməti bir günortadır.

İki sənəd uyğunsuz olduqda əvvəlcə onların etiketlərini müqayisə edin. Rejim və ya kanal səviyyəsindəki uyğunsuzluq fərqi tamamilə izah edir və heç bir başlıq əslində itkin deyil.

Rəsmin hansı paketi, hansı rejimi və hansı tutma nöqtəsini göstərdiyini qeyd edin. Bu qeyd diaqramın digər yarısıdır.