Märkige režiim enne kahe VPN-paketi diagrammi võrdlemist

Kaks diagrammi võivad mõlemad olla õiged ja välja näha erinevad, sest need võivad kirjeldada erinevaid pakette. Läbirääkimisteade ja rakenduse andmepakett ei jaga sama paigutust isegi mitte ühe seansi sees, samuti mitte transpordirežiim ja tunnelirežiim. Jooniste võrdlemine ilma märkimata, millist paketti ja millist režiimi kumbki kujutab, tekitab vaidluse päistest, mis ei oleks kunagi pidanud kokku sobima. Neli silti lahendavad selle enne võrdlemise algust.

Kirjutage iga joonise kõrvale juurutus ja režiim, kanal, väline transport ning kantav kasulik koormus.

Transpordirežiim ja tunnelirežiim liigutavad päist erinevalt

Transpordirežiimis asub ESP pärast IP-päist ja enne kantavat protokolli, seega jääb algne IP-päis kaitse alt välja. Tunnelirežiimis adresseerib uus väline IP-päis kahte IPsec-osapoolt ja kaitstud sisemine pakett säilitab oma IP-päise. Mõlemad on määratletud standardis RFC 4303 ja mõlemad on oma režiimi jaoks õiged. Lihtsustatud visand, mis jätab välja lõpu ja terviklikkuse väljad, sobib paigutuse jaoks ja on kasutu baitide loendamiseks.

Transport ei tähenda konkreetselt TCP-d ega UDP-d. Kantav järgmise kihi protokoll võib olla ükskõik mis, ja diagramm, mis võrdsustab transpordirežiimi ühe protokolliga, on vaikselt lisanud eelduse.

Juhtimisteated ei ole andmeteated

L2TP hoiab kahte teadetüüpi lahus: PPP-kaadreid kandvad andmeteated ja juhtimisteated, mis seavad tunneli ja selle kõned üles, hoiavad neid ja lammutavad need. Juhtimiskanal on usaldusväärne, samas kui kadunud andmeteateid L2TP lihtsalt uuesti ei saada. Seega võib PPP-d sisaldav joonis kirjeldada kasulikku koormust, mida andmeteade kannab, mitte päist, mille iga kaitstud seanss peab sisaldama. L2TP ühendamine kaitsega lisab valitud turvakorralduse peale ega muuda iga teadet ühesuguseks.

Kui diagramm väidab, et mõlemad teadetüübid näevad välja ühesugused, kirjeldab see teist protokolli või teist ulatust.

Võrrelge samaväärseid püüdmispunkte

Välise liidese püüdmine näitab kaitse- ja transpordipäise; sisemine püüdmine, mis on tehtud pärast dekapsuleerimist, näitab kantavat paketti. Kumbki ei ole vale, ja ühe võrdlemine teisega paneb päised näima puuduvate või dubleeritutena. UDP-kapseldus, nagu see on määratletud NAT-i läbimiseks, lisab veel ühe välise kihi, mida natiivse ESP joonisel ei ole. Mõlemad joonised võivad olla erinevate transpordikorralduste kehtivad kirjeldused.

Märkige püüdmispunkt koos diagrammiga ja võrrelge samaväärseid teateid samaväärsetes režiimides. Puuduv päis on rikke tõendiks ainult siis, kui mõlemad joonised väidavad sama punkti ja sama paketitüüpi.

Hoidke sildid joonise juures

Siltideta diagramm vananeb halvasti, sest järgmine lugeja lisab oma eeldused. Lisage neli silti, märkige kaitsepiir ja märkige, kas joonis on paigutuse või mõõtmete jaoks. Kui see on mõõtmete jaoks, kasutage visandi asemel täielikku spetsifikatsiooni. Siltide hind on minut; vaidluse hind, mida need ära hoiavad, on terve pärastlõuna.

Kui kaks dokumenti ei ühti, võrrelge esmalt nende silte. Lahknevus režiimi või kanali tasandil selgitab erinevust täielikult ja ükski päis ei puudu tegelikult.

Märkige, millist paketti, millist režiimi ja millist püüdmispunkti joonis näitab. See märge on diagrammi teine pool.