Etikedu la reĝimon antaŭ ol kompari du VPN-paketajn diagramojn

Du diagramoj povas ambaŭ esti ĝustaj kaj aspekti malsamaj, ĉar ili eble priskribas malsamajn paketojn. Negocada mesaĝo kaj aplikaĵa datumpaketo ne havas la saman aranĝon, eĉ ene de unu seanco, kaj same ne transporta reĝimo kaj tunela reĝimo. Kompari desegnojn sen diri, kiun paketon kaj kiun reĝimon ĉiu reprezentas, kreas disputon pri kaplinioj, kiuj neniam devintus kongrui. Kvar etikedoj solvas tion antaŭ ol la komparo komenciĝas.

Skribu la efektivigon kaj la reĝimon, la kanalon, la eksteran transporton kaj la portatan utilan ŝarĝon apud ĉiu desegno.

Transporta kaj tunela reĝimoj movas la kaplinian malsame

En transporta reĝimo, ESP situas post la IP-kaplinio kaj antaŭ la portata protokolo, do la origina IP-kaplinio restas ekster la protekto. En tunela reĝimo, nova ekstera IP-kaplinio adresas la du IPsec-partnerojn, kaj la protektita interna paketo tenas sian propran IP-kaplinian. Ambaŭ estas difinitaj en RFC 4303 kaj ambaŭ estas ĝustaj por sia reĝimo. Simpligita skizo, kiu preterlasas la finaĵon kaj la kampojn de integreco, taŭgas por lokado kaj senutilas por nombri bajtojn.

Transporto ne signifas specife TCP aŭ UDP. La portata sekvantavola protokolo povas esti io ajn, kaj diagramo, kiu egaligas transportan reĝimon kun unu protokolo, silente aldonis supozon.

Regaj mesaĝoj ne estas datumaj mesaĝoj

L2TP tenas du mesaĝtipojn aparte: datumaj mesaĝoj portantaj PPP-kadrojn, kaj regaj mesaĝoj, kiuj starigas, prizorgas kaj malfermas la tunelon kaj ĝiajn alvokojn. La rega kanalo estas fidinda, dum perditaj datumaj mesaĝoj simple ne estas resenditaj de L2TP. Desegno enhavanta PPP tial povas priskribi la utilan ŝarĝon, kiun portas datuma mesaĝo, ne kaplinian, kiun ĉiu protektita seanco devas inkluzivi. Kombini L2TP kun protekto aldonas la elektitan sekurecan aranĝon supre kaj ne faras ĉiun mesaĝon identa.

Se diagramo asertas, ke ambaŭ mesaĝtipoj aspektas same, ĝi priskribas alian protokolon aŭ alian amplekson.

Komparu ekvivalentajn kaptopunktojn

Kapto ĉe la ekstera interfaco montras la protektajn kaj transportajn kapliniojn; interna kapto, prenita post malkapsuligo, montras la portatan paketon. Neniu estas malĝusta, kaj kompari unu kun la alia igas kapliniojn ŝajni mankantaj aŭ duobligitaj. UDP-enskatoligo, kiel difinita por NAT-trapaso, aldonas alian eksteran tavolon, kiun desegno de denaska ESP ne havos. Ambaŭ desegnoj povas esti validaj priskriboj de malsamaj transportaj aranĝoj.

Indiku la kaptopunkton kun la diagramo, kaj komparu ekvivalentajn mesaĝojn en ekvivalentaj reĝimoj. Mankanta kaplinio estas pruvo de difekto nur kiam ambaŭ desegnoj asertas la saman punkton kaj la saman pakettipon.

Tenu la etikedojn kun la desegno

Diagramo sen etikedoj maljuniĝas malbone, ĉar la sekva leganto aldonas siajn proprajn supozojn. Aldonu la kvar etikedojn, marku la protektan limon, kaj notu, ĉu la desegno estas por lokado aŭ por dimensiado. Se por dimensiado, uzu la kompletan specifon anstataŭ skizon. La kosto de la etikedoj estas minuto; la kosto de la disputo, kiun ili malhelpas, estas posttagmezo.

Kiam du dokumentoj malkongruas, unue komparu iliajn etikedojn. Malkongruo je la reĝima aŭ kanala nivelo plene klarigas la diferencon, kaj neniu kaplinio fakte mankas.

Notu, kiun paketon, kiun reĝimon kaj kiun kaptopunkton la desegno montras. Tiu noto estas la alia duono de la diagramo.