Beneam de modus foardat jo twa VPN-pakketdiagrammen ferlykje

Twa diagrammen kinne beide korrekt wêze en der oars útsjen, om't se ferskate pakketten beskriuwe kinne. In ûnderhannelingsberjocht en in applikaasjedatapakket diele net deselde yndieling, sels net binnen ien sesje, en ferfiersmodus en tunnelmodus ek net. It ferlykjen fan tekeningen sûnder te sizzen hokker pakket en hokker modus elk fertsjintwurdiget, soarget foar in diskusje oer koppen dy't nea oerienkomme moatten hiene. Fjouwer labels beslisse dat foardat de ferliking begjint.

Skriuw de ymplemintaasje en modus, it kanaal, it bûtenferfier en de ferfierde lading njonken elke tekening.

Ferfiersmodus en tunnelmodus ferpleatse de kop oars

Yn ferfiersmodus sit ESP nei de IP-kop en foar it ferfierde protokol, sadat de oarspronklike IP-kop bûten de beskerming bliuwt. Yn tunnelmodus adressearret in nije bûtenste IP-kop de twa IPsec-peers, en it beskerme binnenpakket hâldt syn eigen IP-kop. Beide binne definiearre yn RFC 4303 en beide binne korrekt foar har modus. In ferienfâldige skets dy't de trailer en de yntegriteitsfjilden weilitten, is goed foar pleatsing en nutteloas foar it tellen fan bytes.

Ferfier betsjut net spesifyk TCP of UDP. It ferfierde folgjende-laachprotokol kin fan alles wêze, en in diagram dat ferfiersmodus gelykstelt oan ien protokol hat stil in oanname tafoege.

Kontrôlberjochten binne gjin databerjochten

L2TP hâldt twa soarten berjochten apart: databerjochten dy't PPP-ramen drage, en kontrôlberjochten dy't de tunnel en syn oproppen opsette, ûnderhâlde en ôfbrekke. It kontrôlkanaal is betrouber, wylst ferlerne databerjochten gewoan net troch L2TP opnij ferstjoerd wurde. In tekening mei PPP kin dêrom de lading beskriuwe dy't in databerjocht draacht, net in kop dy't elke beskerme sesje befetsje moat. L2TP kombinearje mei beskerming foeget de keazen befeiligingsregeling derop ta en makket net elk berjocht identyk.

As in diagram beweart dat beide soarten berjochten itselde lykje, beskriuwt it in oar protokol of in oare omfang.

Ferlykje ekwivalinte opfangpunten

In opfang op 'e bûtenste ynterface toant de beskermings- en ferfierskoppen; in binnenopfang, nommen nei dekapsulaasje, toant it ferfierde pakket. Gjin fan beide is ferkeard, en it ferlykjen fan it iene mei it oare lit koppen ûntbrekke of dûbelje. UDP-ynkapseling, sa't dy definiearre is foar NAT-trochgong, foeget noch in bûtenste laach ta dy't in tekening fan native ESP net hawwe sil. Beide tekeningen kinne jildige beskriuwingen fan ferskate ferfiersregelingen wêze.

Neam it opfangpunt by it diagram, en ferlykje ekwivalinte berjochten yn ekwivalinte modi. In ûntbrekkende kop is allinnich bewiis fan in flater as beide tekeningen itselde punt en itselde pakkettype beweare.

Hâld de labels by de tekening

In diagram sûnder labels wurdt gau âld, om't de folgjende lêzer syn eigen oannames tafoeget. Foegje de fjouwer labels ta, markearje de beskermingsgrins, en notearje oft de tekening foar pleatsing of foar mjit is. As it foar mjit is, brûk de folsleine spesifikaasje ynstee fan in skets. De kosten fan 'e labels binne in minút; de kosten fan 'e diskusje dy't se foarkomme binne in middei.

As twa dokuminten faninoar ôfwike, ferlykje dan earst har labels. In ferskil op modus- of kanalnivo ferklearret it ferskil folslein, en gjin kop ûntbrekt eins.

Notearje hokker pakket, hokker modus en hokker opfangpunt de tekening toant. Dy nota is de oare helte fan it diagram.