Než porovnáte dva diagramy VPN paketů, označte režim

Dva diagramy mohou být oba správné a přitom vypadat různě, protože mohou popisovat různé pakety. Zpráva vyjednávání a datový paket aplikace nesdílejí stejné uspořádání, dokonce ani v rámci jedné relace, a stejně tak transportní režim a tunelový režim. Porovnávat kresby, aniž bychom uvedli, který paket a který režim každá představuje, vede ke sporu o hlavičky, které se nikdy neměly shodovat. Čtyři označení to vyřeší ještě před začátkem porovnání.

Ke každé kresbě napište implementaci a režim, kanál, vnější transport a přenášená data.

Transportní a tunelový režim posouvají hlavičku odlišně

V transportním režimu je ESP za IP hlavičkou a před přenášeným protokolem, takže původní IP hlavička zůstává mimo ochranu. V tunelovém režimu nová vnější IP hlavička adresuje dva partnery IPsec a chráněný vnitřní paket si ponechává vlastní IP hlavičku. Oba jsou definovány v RFC 4303 a oba jsou pro svůj režim správné. Zjednodušený náčrtek, který vynechává patičku a pole integrity, je vhodný pro umístění a nepoužitelný pro počítání bajtů.

Transport neznamená konkrétně TCP nebo UDP. Přenášený protokol další vrstvy může být cokoli a diagram, který ztotožňuje transportní režim s jedním protokolem, tiše přidal předpoklad.

Řídicí zprávy nejsou datové zprávy

L2TP odděluje dva typy zpráv: datové zprávy přenášející rámce PPP a řídicí zprávy, které tunel a jeho hovory vytvářejí, udržují a ruší. Řídicí kanál je spolehlivý, zatímco ztracené datové zprávy L2TP prostě znovu neodesílá. Kresba obsahující PPP tedy může popisovat data, která nese datová zpráva, nikoli hlavičku, kterou musí obsahovat každá chráněná relace. Spojení L2TP s ochranou přidává zvolené bezpečnostní uspořádání navrch a nečiní všechny zprávy identickými.

Pokud diagram tvrdí, že oba druhy zpráv vypadají stejně, popisuje jiný protokol nebo jiný rozsah.

Porovnávejte ekvivalentní místa zachycení

Zachycení na vnějším rozhraní ukazuje hlavičky ochrany a transportu; vnitřní zachycení pořízené po dekapsulaci ukazuje přenášený paket. Ani jedno není špatné a porovnání jednoho s druhým dělá hlavičky chybějícími nebo zdvojenými. Zapouzdření UDP, jak je definováno pro průchod NAT, přidává další vnější vrstvu, kterou nativní kresba ESP mít nebude. Obě kresby mohou být platnými popisy různých transportních uspořádání.

Uveďte místo zachycení spolu s diagramem a porovnávejte ekvivalentní zprávy v ekvivalentních režimech. Chybějící hlavička je důkazem závady jen tehdy, když obě kresby tvrdí stejné místo a stejný typ paketu.

Nechte označení u kresby

Diagram bez označení rychle stárne, protože další čtenář si doplní vlastní předpoklady. Přidejte čtyři označení, vyznačte hranici ochrany a poznamenejte, zda je kresba pro umístění, nebo pro rozměry. Pokud pro rozměry, použijte úplnou specifikaci místo náčrtku. Cena označení je minuta; cena sporu, kterému zabrání, je celé odpoledne.

Když se dva dokumenty rozcházejí, porovnejte nejprve jejich označení. Rozpor na úrovni režimu nebo kanálu rozdíl zcela vysvětlí a žádná hlavička ve skutečnosti nechybí.

Zaznamenejte, který paket, který režim a které místo zachycení kresba ukazuje. Ten záznam je druhou polovinou diagramu.