Modd cludo neu dwnel: penderfynwch yn ôl y pecyn, nid y diagram

Mae’r diagramau mewn gwerslyfrau yn cyplysu modd cludo â dau westeiwr ac yn cyplysu modd dwnel â dwy giât, ac mae’r rheol hon yn dal hyd at y defnyddiad cyntaf sy’n ei thorri. Mae’r modd yn disgrifio beth mae’r pecyn ESP yn ei lapio, nid pwy yw’r partïon. Gall giât amddiffyn traffig mewn modd cludo, a gall pâr o westeiwyr ddefnyddio modd dwnel os ydynt yn dewis hynny. Mae tair cwestiwn yn penderfynu beth sydd ei angen ar ddefnyddiad penodol.

Mae’r modd yn gynllun, nid topoleg

Mewn modd cludo mae pennawd ESP yn mynd ar ôl pennawd IP ac o flaen llwyth y haen nesaf, felly mae’r pennawd IP gwreiddiol yn aros y tu allan ac yn weladwy. Mewn modd dwnel mae’r cynnwys a warchodir yn becyn IP cyflawn, ac mae pennawd allanol newydd yn enwi’r ddau barti IPsec.

Gyda chyfrinachedd wedi’i ddewis, mae’r ardal a warchodir mewn modd dwnel yn cynnwys y pennawd IP mewnol hwnnw, a dyna pam na all cipiad ddweud y pwyntiau diwedd go iawn wrthych heb allweddi. Mae’r pennawd allanol yn parhau’n ddarllenadwy yn y naill achos a’r llall, a dyna sy’n gwneud datrys problemau yn bosibl o gwbl.

Cwestiwn un: beth yn union sydd y tu mewn i ESP

Edrychwch ar y pecyn mae’r rhaglen yn ei gynhyrchu a gofynnwch pa ffin sy’n ei amddiffyn. Os mai’r ateb yw llwyth cludo rhwng dwy gyfeiriad sydd eisoes yn gywir, mae modd cludo yn addas heb ddyfeisio ail bennawd. Os oes angen cyfeiriadau ei hun ar y cynnwys a warchodir, am fod y pwyntiau diwedd go iawn yn wahanol i’r partïon sy’n cario’r traffig, modd dwnel sy’n gwneud y gwaith. Mae’r ddau achos yn bodoli yn yr un sefydliad, a dyna pam anaml y mae un datganiad polisi yn cwmpasu popeth.

Gellir ateb y cwestiwn hwnnw o gipiad ac o dabl llwybr. Ni ellir ei ateb o luniad sy’n labelu blychau fel cleient a gweinydd. Mae cipiad a gymerwyd ar y naill barti neu’r llall yn dangos pa un o’r ddau rydych yn edrych arno o fewn eiliadau.

Cwestiwn dau: a oes dwnel eisoes y tu mewn

L2TP yw’r gwrth-enghraifft hanesyddol sy’n gwneud y pwynt. Mae’r gwasanaeth yn cario PPP y tu mewn i sesiwn L2TP, ac mae IPsec yn amddiffyn y cyfnewidiad hwnnw; mae’r trefniad yn nodi modd cludo, gyda modd dwnel yn cael ei ganiatáu fel opsiwn. Y canlyniad gweladwy yw dwnel ar lefel gwasanaeth y mae ei amddiffyniad allanol yn defnyddio modd cludo.

Felly nid yw presenoldeb y gair dwnel mewn disgrifiad cynnyrch yn dweud dim am fodd y haen oddi tano. Cofnodwch pa gwestiwn a setlodd hyn, oherwydd bydd yr adolygydd nesaf yn gofyn yr un peth. Darllenwch fanyleb y cyfuniad hwnnw yn lle rhesymu o’r enw, gan fod yr arferiad hwnnw’n atal y rhan fwyaf o ddadleuon am yr hyn y mae’n rhaid i gynnyrch ei gefnogi.

Cwestiwn tri: beth mae’r parti arall yn ei ofyn

Rhaid i ddau barti gytuno, ac mae cynnig sy’n cynnig un modd tra bo’r llall yn gofyn am yr ail yn methu yn ystod y trafodaethau yn lle diraddio’n dawel. Gofynnwch i berchennog y pen pell pa fodd y mae’r polisi yn ei enwi, a gwiriwch y cynnig yn lle crynodeb y ddogfennaeth.

Mae ystadau cymysg yn gyffredin: mae un giât yn terfynu sesiynau modd cludo ar gyfer cynnyrch hen a sesiynau modd dwnel ar gyfer cyswllt safle. Mae’r modd fesul cymdeithasiad, nid fesul dyfais. Gofynnwch am y rhestr cymdeithasiadau yn lle enw’r nodwedd, gan fod yr enw’n teithio’n gyflymach na’r ffurfweddiad.

Darllen y gymdeithasiad sy’n bodoli

Ar gyfer adolygiad, rhowch restr o’r partïon, y modd, y detholwyr a’r protocol haen nesaf, yna ychwanegwch unrhyw ymgorfforiad a lapir o amgylch y canlyniad. Mae cyfieithu cyfeiriadau yn ychwanegu ei olygfa allanol ei hun ac nid yw’n fodd; gall llif a gyfieithwyd fod yn y naill neu’r llall o hyd. Y rhestr yw’r unig arteffact sy’n dangos y gymdeithasiad fel y’i gosodwyd yn lle fel y’i bwriadwyd.

Gorffennwch â’r cwestiwn llwybro ac awdurdodi, oherwydd nid yw cynllun pecyn cywir yn dweud dim wrthych am ba is-rwydwaith a ganiateir neu a oes llwybr ateb. Mae’r rheini’n byw mewn polisi ac yn y tabl llwybr, ac nid yw’r naill na’r llall yn newid y ddadl am y modd.