দুটি VPN প্যাকেট ডায়াগ্রাম তুলনা করার আগে মোড লিখুন

দুটি ডায়াগ্রাম একসাথে সঠিক এবং দেখতে আলাদা হতে পারে, কারণ তারা ভিন্ন প্যাকেট বর্ণনা করতে পারে। নেগোশিয়েশন বার্তা আর অ্যাপ্লিকেশন-ডেটা প্যাকেট একই সেশনেও একই বিন্যাস ভাগ করে না, ট্রান্সপোর্ট মোড আর টানেল মোডও না। কোন প্যাকেট আর কোন মোড কোনটি বোঝায় তা না বলে ছবি তুলনা করলে এমন হেডার নিয়ে তর্ক তৈরি হয় যা কখনো মিলবার কথা ছিল না। চারটি লেবেল তুলনা শুরুর আগেই বিষয়টি মিটিয়ে দেয়।

প্রতিটি ছবির পাশে বাস্তবায়ন ও মোড, চ্যানেল, বাইরের ট্রান্সপোর্ট এবং বহন করা পেলোড লিখুন।

ট্রান্সপোর্ট মোড ও টানেল মোড হেডার আলাদাভাবে সরায়

ট্রান্সপোর্ট মোডে ESP, IP হেডারের পরে এবং বহন করা প্রোটোকলের আগে থাকে, তাই মূল IP হেডার সুরক্ষার বাইরে থাকে। টানেল মোডে একটি নতুন বাইরের IP হেডার দুই IPsec পিয়ারকে ঠিকানা দেয় এবং সুরক্ষিত ভেতরের প্যাকেট নিজের IP হেডার রাখে। দুটোই RFC 4303-এ সংজ্ঞায়িত এবং দুটোই নিজ নিজ মোডের জন্য সঠিক। ট্রেইলার ও ইন্টেগ্রিটি ফিল্ড বাদ দেওয়া সরল স্কেচ অবস্থান দেখানোর জন্য ভালো, বাইট গণনার জন্য অকেজো।

ট্রান্সপোর্ট মানে নির্দিষ্টভাবে TCP বা UDP নয়। বহন করা পরবর্তী-স্তরের প্রোটোকল যেকোনো কিছু হতে পারে, আর ট্রান্সপোর্ট মোডকে একটি প্রোটোকলের সমান ধরার ডায়াগ্রাম নিঃশব্দে একটি অনুমান যোগ করেছে।

নিয়ন্ত্রণ বার্তা ডেটা বার্তা নয়

L2TP দুই ধরনের বার্তা আলাদা রাখে: PPP ফ্রেম বহনকারী ডেটা বার্তা, এবং টানেল ও তার কল স্থাপন, রক্ষণ ও বন্ধ করা নিয়ন্ত্রণ বার্তা। নিয়ন্ত্রণ চ্যানেল নির্ভরযোগ্য, কিন্তু হারানো ডেটা বার্তা L2TP কেবল পুনঃপ্রেরণ করে না। তাই PPP থাকা কোনো ছবি ডেটা বার্তা যে পেলোড বহন করে তা বর্ণনা করতে পারে, এমন হেডার নয় যা প্রতিটি সুরক্ষিত সেশনকে অন্তর্ভুক্ত করতে হবে। L2TP-এর সাথে সুরক্ষা যোগ করলে নির্বাচিত নিরাপত্তা বিন্যাস উপরে যোগ হয় এবং প্রতিটি বার্তাকে অভিন্ন করে না।

যদি কোনো ডায়াগ্রাম দাবি করে দুই ধরনের বার্তা একই দেখায়, তবে তা ভিন্ন প্রোটোকল বা ভিন্ন পরিসর বর্ণনা করছে।

সমতুল্য ক্যাপচার পয়েন্ট তুলনা করুন

বাইরের ইন্টারফেসের ক্যাপচার সুরক্ষা ও ট্রান্সপোর্ট হেডার দেখায়; ডিক্যাপসুলেশনের পরে নেওয়া ভেতরের ক্যাপচার বহন করা প্যাকেট দেখায়। কোনোটিই ভুল নয়, আর একটিকে অন্যটির সাথে তুলনা করলে হেডার অনুপস্থিত বা নকল দেখায়। NAT ট্রাভার্সালের জন্য সংজ্ঞায়িত UDP এনক্যাপসুলেশন আরেকটি বাইরের স্তর যোগ করে যা নেটিভ ESP ডায়াগ্রামে থাকবে না। দুটি ছবিই ভিন্ন ট্রান্সপোর্ট বিন্যাসের বৈধ বর্ণনা হতে পারে।

ছবির সাথে ক্যাপচার পয়েন্ট উল্লেখ করুন এবং সমতুল্য বার্তা সমতুল্য মোডে তুলনা করুন। অনুপস্থিত হেডার কেবল তখনই ত্রুটির প্রমাণ যখন দুটি ছবিই একই পয়েন্ট ও একই প্যাকেট ধরনের দাবি করে।

লেবেল ছবির সাথে রাখুন

লেবেল ছাড়া ডায়াগ্রাম দ্রুত পুরোনো হয়, কারণ পরের পাঠক নিজের অনুমান যোগ করে। চারটি লেবেল যোগ করুন, সুরক্ষা সীমা চিহ্নিত করুন এবং লক্ষ্য করুন ছবিটি অবস্থানের জন্য না মাপের জন্য। যদি মাপের জন্য হয়, স্কেচের বদলে সম্পূর্ণ স্পেসিফিকেশন ব্যবহার করুন। লেবেলের খরচ এক মিনিট; যে তর্ক তারা ঠেকায় তার খরচ এক বিকেল।

দুটি নথি অসঙ্গত হলে আগে তাদের লেবেল তুলনা করুন। মোড বা চ্যানেল স্তরে অসঙ্গতি পার্থক্যটি সম্পূর্ণ ব্যাখ্যা করে, আর আসলে কোনো হেডার অনুপস্থিত নয়।

ছবিটি কোন প্যাকেট, কোন মোড এবং কোন ক্যাপচার পয়েন্ট দেখায় তা লিখে রাখুন। সেই রেকর্ডই ডায়াগ্রামের অন্য অর্ধেক।