Пазначце рэжым перад параўнаннем дзвюх схем пакета VPN

Дзве схемы могуць быць абедзве правільнымі і выглядаць па-рознаму, бо яны могуць апісваць розныя пакеты. Паведамленне перамоваў і пакет даных праграмы не маюць аднолькавай структуры, нават унутры аднаго сеансу, як і транспартны рэжым і тунельны рэжым. Параўнанне малюнкаў без указання таго, які пакет і які рэжым кожны з іх адлюстроўвае, спараджае спрэчку пра загалоўкі, якія ніколі не павінны былі супадаць. Чатыры пазнакі вырашаюць гэта да пачатку параўнання.

Запішыце рэалізацыю і рэжым, канал, знешні транспарт і перададзеную нагрузку побач з кожным малюнкам.

Транспартны і тунельны рэжымы перамяшчаюць загаловак па-рознаму

У транспартным рэжыме ESP стаіць пасля загалоўка IP і перад перададзеным пратаколам, таму зыходны загаловак IP застаецца па-за абаронай. У тунельным рэжыме новы знешні загаловак IP адрасуе двух партнёраў IPsec, а абаронены ўнутраны пакет захоўвае ўласны загаловак IP. Абодва вызначаны ў RFC 4303 і абодва правільныя для свайго рэжыму. Спрошчаны эскіз, які апускае хвост і палі цэласнасці, добры для размяшчэння і бескарысны для падліку байтаў.

Транспарт не азначае менавіта TCP або UDP. Перададзены пратакол наступнага ўзроўню можа быць любым, і схема, якая атаясамлівае транспартны рэжым з адным пратаколам, ціха дадала дапушчэнне.

Кіравальныя паведамленні — не паведамленні даных

L2TP раздзяляе два тыпы паведамленняў: паведамленні даных, якія пераносяць кадры PPP, і кіравальныя паведамленні, якія ўсталёўваюць, падтрымліваюць і закрываюць тунель і яго выклікі. Кіравальны канал надзейны, а страчаныя паведамленні даных L2TP проста не перадае паўторна. Таму схема з PPP можа апісваць нагрузку, якую пераносіць паведамленне даных, а не загаловак, які павінен уключаць кожны абаронены сеанс. Спалучэнне L2TP з абаронай дадае абраны парадак бяспекі зверху і не робіць усе паведамленні аднолькавымі.

Калі схема сцвярджае, што абодва тыпы паведамленняў выглядаюць аднолькава, яна апісвае іншы пратакол або іншую сферу.

Параўноўвайце эквівалентныя пункты захопу

Захоп на знешнім інтэрфейсе паказвае загалоўкі абароны і транспарту; унутраны захоп, зроблены пасля дэкапсуляцыі, паказвае перададзены пакет. Ні адзін не памылковы, і параўнанне аднаго з другім робіць загалоўкі адсутнымі або дубляванымі. Інкапсуляцыя UDP, вызначаная для праходжання NAT, дадае яшчэ адзін знешні слой, якога не будзе на роднай схеме ESP. Абодва малюнкі могуць быць слушнымі апісаннямі розных транспартных уладкаванняў.

Указвайце пункт захопу разам са схемай і параўноўвайце эквівалентныя паведамленні ў эквівалентных рэжымах. Адсутны загаловак — доказ непалады толькі тады, калі абодва малюнкі заяўляюць адзін і той жа пункт і адзін тып пакета.

Трымайце пазнакі побач са схемай

Схема без пазнак хутка старэе, бо наступны чытач дадае свае дапушчэнні. Дадайце чатыры пазнакі, пазначце мяжу абароны і адзначце, для размяшчэння ці для памераў зроблены малюнак. Калі для памераў, выкарыстоўвайце поўную спецыфікацыю, а не эскіз. Кошт пазнак — хвіліна; кошт спрэчкі, якую яны прадухіляюць, — паўдня.

Калі два дакументы разыходзяцца, спачатку параўнайце іх пазнакі. Разыходжанне на ўзроўні рэжыму або канала цалкам тлумачыць розніцу, і ні адзін загаловак насамрэч не адсутнічае.

Запішыце, які пакет, які рэжым і які пункт захопу паказвае малюнак. Гэты запіс — другая палова схемы.