Garraio edo tunel modua: erabaki paketearen arabera, ez diagramaren arabera
Garraioak eta tunelek ESP barruan zer dagoen deskribatzen dute, ez ea host edo atebide bat tartean den. Hiru galderak zehazten dute zein modu behar duen hedapen batek.
Testu-liburuetako diagramek garraio modua bi hostekin parekatzen dute eta tunel modua bi atebiderekin, eta arau hori indarrean dago hura hausten duen lehen hedapenera arte. Moduak ESP paketeak zer biltzen duen deskribatzen du, ez nor diren aldeak. Atebide batek trafikoa babes dezake garraio moduan, eta bi hosteko bikote batek tunel modua erabil dezake hori aukeratzen badu. Hiru galderak zehazten dute zer behar duen hedapen zehatz batek.
Modua diseinua da, ez topologia
Garraio moduan ESP goiburua IP goiburuaren ondoren eta hurrengo geruzako karga erabilgarriaren aurretik doa, beraz jatorrizko IP goiburua kanpoan eta ikusgai geratzen da. Tunel moduan babestutako edukia IP pakete osoa da, eta kanpoko goiburu berri batek bi IPsec alderdiak izendatzen ditu.
| Mode | What follows the outer IP header | Headers a capture shows |
|---|---|---|
| Transport | ESP, then the next-layer payload | One IP header |
| Tunnel | ESP, then a whole inner IP packet | Outer and inner headers |
Konfidentzialtasuna hautatuta, tunel moduan babestutako eremuak barneko IP goiburu hori hartzen du, eta horregatik kaptura batek ezin dizkizu benetako muturrak jakinarazi gako gabe. Kanpoko goiburua irakurgarri geratzen da bi kasuetan, eta horrek egiten du arazketa posible.
Lehen galdera: zer dago zehazki ESP barruan
Begiratu aplikazioak sortzen duen paketeari eta galdetu zein mugak babesten duen. Erantzuna jada zuzenak diren bi helbideren arteko garraio karga bada, garraio modua egokia da bigarren goiburu bat asmatu gabe. Babestutako edukiak bere helbideak behar baditu, benetako muturrak trafikoa daramaten aldeen desberdinak direlako, tunel moduak egiten du lana. Bi kasuak erakunde berean gertatzen dira, eta horregatik politika-adierazpen bakar batek gutxitan estaltzen du guztia.
Galdera horri kaptura batekin eta bideratze-taularekin erantzun dakioke. Ezin zaio marrazki bati erantzun, kutxak bezero eta zerbitzari gisa etiketatzen dituenari. Edozein aldetan hartutako kaptura batek segundo gutxitan erakusten du bi horietako zein ari zaren ikusten.
Bigarren galdera: badago tunel bat barruan jada
L2TP da puntua argitzen duen kontradibide historikoa. Zerbitzuak PPP darama L2TP saio baten barruan, eta IPsec-ek truke hori babesten du; antolamenduak garraio modua zehazten du, tunel modua aukera gisa onartuta. Emaitza ikusgai zerbitzu mailako tunel bat da, eta haren kanpoko babesak garraio modua erabiltzen du.
Beraz, produktu baten deskribapenean tunel hitza egoteak ez du ezer esaten haren azpiko geruzaren moduaz. Idatzi zein galderak erabaki zuen, hurrengo berrikusleak gauza bera galdetuko baitu. Irakurri konbinazio horren zehaztapena, izenetik arrazoitu beharrean, ohitura horrek saihesten baititu produktuak zer onartu behar duen inguruko eztabaida gehienak.
Hirugarren galdera: zer eskatzen du beste aldeak
Bi aldeek ados egon behar dute, eta modu bat eskainiz besteak bigarrena eskatzen duen proposamenak negoziazioan huts egiten du, isilpean degradatu beharrean. Galdetu urruneko muturraren jabeari zein modu aipatzen duen politikak, eta egiaztatu proposamena, dokumentazioaren laburpena ez.
Ingurune mistoak ohikoak dira: atebide batek garraio moduko saioak amaitzen ditu produktu zaharrarentzat eta tunel moduko saioak gune-lotura baterako. Modua elkarte bakoitzekoa da, ez gailu bakoitzekoa. Eskatu elkarteen zerrenda, eginbidearen izena ez, izenak konfigurazioak baino azkarrago bidaiatzen baitu.
Dagoen elkartea irakurtzea
Berrikuspen baterako, zerrendatu aldeak, modua, hautatzaileak eta hurrengo geruzako protokoloa, eta gero gehitu emaitzaren inguruan bildutako edozein kapsulatze. Helbide-itzulpenak bere kanpoko ikuspegia gehitzen du eta ez da modu bat; itzulitako fluxua bietako edozein izan daiteke oraindik. Zerrenda da elkartea instalatuta dagoen bezala erakusten duen artefaktu bakarra, pentsatuta zegoen bezala erakutsi beharrean.
Amaitu bideratze eta baimen galderarekin, paketearen diseinu zuzenak ez bait dizu ezer esaten zein azpisare onartzen diren edo erantzun-bidea badagoen. Horiek politikan eta bide-taulan bizi dira, eta batek ere ez du moduaren inguruko argudioa aldatzen.