Merkitse tila ennen kahden VPN-pakettikaavion vertaamista

Kaksi kaaviota voivat molemmat olla oikein ja näyttää erilaisilta, koska ne voivat kuvata eri paketteja. Neuvotteluviesti ja sovelluksen datapaketti eivät jaa samaa asettelua edes yhden istunnon sisällä, eivätkä myöskään siirtotila ja tunnelitila. Piirrosten vertaaminen ilman, että kerrotaan, mitä pakettia ja mitä tilaa kukin edustaa, synnyttää väittelyn otsikoista, joiden ei koskaan pitänyt täsmätä. Neljä merkintää ratkaisevat asian ennen vertailun alkua.

Kirjoita toteutus ja tila, kanava, ulompi siirto ja kuljetettu hyötykuorma kunkin piirroksen viereen.

Siirtotila ja tunnelitila siirtävät otsikkoa eri tavalla

Siirtotilassa ESP on IP-otsikon jälkeen ja ennen kuljetettua protokollaa, joten alkuperäinen IP-otsikko jää suojauksen ulkopuolelle. Tunnelitilassa uusi ulompi IP-otsikko osoittaa kaksi IPsec-vertaista, ja suojattu sisäpaketti säilyttää oman IP-otsikkonsa. Molemmat on määritelty standardissa RFC 4303 ja molemmat ovat oikein omassa tilassaan. Yksinkertaistettu luonnos, joka jättää pois peräosan ja eheyskentät, sopii sijoitteluun ja on hyödytön tavujen laskemiseen.

Siirto ei tarkoita erityisesti TCP:tä tai UDP:tä. Kuljetettu seuraavan kerroksen protokolla voi olla mitä tahansa, ja kaavio, joka rinnastaa siirtotilan yhteen protokollaan, on hiljaa lisännyt oletuksen.

Ohjausviestit eivät ole dataviestejä

L2TP pitää kaksi viestityyppiä erillään: dataviestit, jotka kuljettavat PPP-kehyksiä, ja ohjausviestit, jotka pystyttävät, ylläpitävät ja purkavat tunnelin ja sen kutsut. Ohjauskanava on luotettava, kun taas kadonneita dataviestejä L2TP ei yksinkertaisesti lähetä uudelleen. Siksi PPP:n sisältävä piirros voi kuvata hyötykuormaa, jonka dataviesti kuljettaa, ei otsikkoa, joka jokaisen suojatun istunnon on sisällettävä. L2TP:n yhdistäminen suojaukseen lisää valitun turvajärjestelyn päälle eikä tee kaikista viesteistä samanlaisia.

Jos kaavio väittää molempien viestityyppien näyttävän samalta, se kuvaa toista protokollaa tai toista laajuutta.

Vertaa vastaavia kaappauspisteitä

Ulomman liitännän kaappaus näyttää suojaus- ja siirto-otsikot; sisempi kaappaus, joka on otettu purkamisen jälkeen, näyttää kuljetetun paketin. Kumpikaan ei ole väärin, ja yhden vertaaminen toiseen saa otsikot näyttämään puuttuvilta tai kahdennetuilta. UDP-kapselointi, sellaisena kuin se on määritelty NAT-läpäisyä varten, lisää vielä yhden ulomman kerroksen, jota natiivin ESP:n piirroksessa ei ole. Molemmat piirrokset voivat olla päteviä kuvauksia erilaisista siirtojärjestelyistä.

Ilmoita kaappauspiste kaavion yhteydessä ja vertaa vastaavia viestejä vastaavissa tiloissa. Puuttuva otsikko on todiste viasta vain silloin, kun molemmat piirrokset väittävät samaa pistettä ja samaa pakettityyppiä.

Pidä merkinnät piirroksen mukana

Ilman merkintöjä kaavio vanhenee huonosti, koska seuraava lukija lisää omat oletuksensa. Lisää neljä merkintää, merkitse suojausraja ja merkitse, onko piirros tarkoitettu sijoitteluun vai mitoitukseen. Jos mitoitukseen, käytä täydellistä määrittelyä luonnoksen sijaan. Merkintöjen hinta on minuutti; väittelyn hinta, jonka ne estävät, on iltapäivä.

Kun kaksi asiakirjaa ovat ristiriidassa, vertaa ensin niiden merkintöjä. Ero tilan tai kanavan tasolla selittää eron täysin, eikä mikään otsikko itse asiassa puutu.

Kirjaa, mitä pakettia, mitä tilaa ja mitä kaappauspistettä piirros näyttää. Se kirjaus on kaavion toinen puoli.