ટ્રાન્સપોર્ટ કે ટનલ મોડ: નિર્ણય પેકેટથી લો, આકૃતિથી નહીં
ટ્રાન્સપોર્ટ અને ટનલ વર્ણવે છે કે ESP ની અંદર શું છે, એ નહીં કે યજમાન કે ગેટવે સંડોવાયેલા છે કે નહીં. ત્રણ પ્રશ્નો નક્કી કરે છે કે જમાવટને કઈ મોડની જરૂર છે.
પાઠ્યપુસ્તકની આકૃતિઓ ટ્રાન્સપોર્ટ મોડને બે યજમાનો સાથે અને ટનલ મોડને બે ગેટવે સાથે જોડે છે, અને આ નિયમ તેને તોડનારી પ્રથમ જમાવટ સુધી ટકે છે. મોડ વર્ણવે છે કે ESP પેકેટ શું લપેટે છે, એ નહીં કે પક્ષો કોણ છે. ગેટવે ટ્રાન્સપોર્ટ મોડમાં ટ્રાફિક સુરક્ષિત કરી શકે છે, અને યજમાનોની જોડી ઇચ્છે તો ટનલ મોડ વાપરી શકે છે. ત્રણ પ્રશ્નો નક્કી કરે છે કે ચોક્કસ જમાવટને શું જોઈએ.
મોડ એ ગોઠવણ છે, ટોપોલોજી નહીં
ટ્રાન્સપોર્ટ મોડમાં ESP હેડર IP હેડર પછી અને આગલા સ્તરના પેલોડ પહેલાં આવે છે, તેથી મૂળ IP હેડર બહાર અને દૃશ્યમાન રહે છે. ટનલ મોડમાં સુરક્ષિત સામગ્રી સંપૂર્ણ IP પેકેટ છે, અને નવું બહારનું હેડર બે IPsec પક્ષોને નામ આપે છે.
| Mode | What follows the outer IP header | Headers a capture shows |
|---|---|---|
| Transport | ESP, then the next-layer payload | One IP header |
| Tunnel | ESP, then a whole inner IP packet | Outer and inner headers |
ગોપનીયતા પસંદ કરાય ત્યારે ટનલ મોડમાં સુરક્ષિત વિસ્તારમાં એ આંતરિક IP હેડર પણ આવે છે, તેથી કોઈ કેપ્ચર ચાવીઓ વિના તમને ખરા અંતિમ બિંદુઓ ન કહી શકે. બહારનું હેડર બંને સ્થિતિમાં વાંચવા યોગ્ય રહે છે, અને એ જ સમસ્યાનું નિરાકરણ શક્ય બનાવે છે.
પ્રશ્ન એક: ESP ની અંદર બરાબર શું છે
એપ્લિકેશન જે પેકેટ બનાવે છે તે જુઓ અને પૂછો કે કઈ સીમા તેને સુરક્ષિત કરે છે. જવાબ જો પહેલેથી સાચાં બે સરનામાં વચ્ચેનો ટ્રાન્સપોર્ટ પેલોડ હોય, તો બીજું હેડર શોધ્યા વિના ટ્રાન્સપોર્ટ મોડ અનુકૂળ છે. જો સુરક્ષિત સામગ્રીને પોતાનાં સરનામાં જોઈએ, કારણ કે ખરા અંતિમ બિંદુઓ ટ્રાફિક વહન કરતા પક્ષોથી અલગ છે, તો ટનલ મોડ કામ કરે છે. બંને સ્થિતિઓ એક જ સંસ્થામાં હોય છે, તેથી એક નીતિ નિવેદન ભાગ્યે જ બધું આવરી લે છે.
એ પ્રશ્નનો જવાબ કેપ્ચર અને રૂટિંગ કોષ્ટક પરથી આપી શકાય. જે આકૃતિ બોક્સને ક્લાયન્ટ અને સર્વર તરીકે લેબલ કરે છે તેના પરથી જવાબ આપી શકાય નહીં. કોઈ પણ પક્ષ પર લીધેલું કેપ્ચર સેકંડોમાં દર્શાવે છે કે તમે બેમાંથી કોને જોઈ રહ્યા છો.
પ્રશ્ન બે: શું અંદર પહેલેથી ટનલ છે
L2TP એ ઐતિહાસિક વિરોધ-ઉદાહરણ છે જે વાત સ્પષ્ટ કરે છે. સેવા L2TP સત્રની અંદર PPP વહન કરે છે, અને IPsec એ વિનિમય સુરક્ષિત કરે છે; ગોઠવણ ટ્રાન્સપોર્ટ મોડ નિર્દિષ્ટ કરે છે, ટનલ મોડને વિકલ્પ તરીકે મંજૂરી સાથે. દૃશ્યમાન પરિણામ સેવા સ્તરે ટનલ છે જેનું બહારનું સુરક્ષણ ટ્રાન્સપોર્ટ મોડ વાપરે છે.
એટલે ઉત્પાદન વર્ણનમાં ટનલ શબ્દની હાજરી તેની નીચેના સ્તરની મોડ વિશે કંઈ કહેતી નથી. કયા પ્રશ્ને આ નક્કી કર્યું તે લખી રાખો, કારણ કે આગલો સમીક્ષક એ જ પૂછશે. નામ પરથી અનુમાન કરવાને બદલે એ જોડાણની વિશિષ્ટતા વાંચો, કારણ કે એ ટેવ ઉત્પાદને શું ટેકો આપવો જોઈએ તે અંગેની મોટા ભાગની દલીલો અટકાવે છે.
પ્રશ્ન ત્રણ: પક્ષને શું જોઈએ
બે પક્ષોએ સંમત થવું પડે, અને એ પ્રસ્તાવ જે એક મોડ આપે જ્યારે બીજો પક્ષ બીજી મોડ માગે, તે ચૂપચાપ નબળો પડવાને બદલે વાટાઘાટ દરમિયાન નિષ્ફળ જાય છે. દૂરના છેડાના માલિકને પૂછો કે નીતિ કઈ મોડનું નામ લે છે, અને દસ્તાવેજીકરણના સારાંશને બદલે પ્રસ્તાવ ચકાસો.
મિશ્ર વાતાવરણ સામાન્ય છે: એક ગેટવે જૂના ઉત્પાદન માટે ટ્રાન્સપોર્ટ-મોડ સત્રો અને સાઇટ લિંક માટે ટનલ-મોડ સત્રો સમાપ્ત કરે છે. મોડ દરેક સંગઠન માટે છે, દરેક ઉપકરણ માટે નહીં. સુવિધાના નામને બદલે સંગઠનોની યાદી માગો, કારણ કે નામ રૂપરેખાંકન કરતાં ઝડપથી મુસાફરી કરે છે.
અસ્તિત્વમાં રહેલું સંગઠન વાંચવું
સમીક્ષા માટે પક્ષો, મોડ, પસંદગીકારો અને આગલા સ્તરનો પ્રોટોકોલ સૂચિબદ્ધ કરો, પછી પરિણામની આસપાસ લપેટાયેલું કોઈ પણ એન્કેપ્સ્યુલેશન ઉમેરો. સરનામાં અનુવાદ પોતાનું બહારનું દૃશ્ય ઉમેરે છે અને એ મોડ નથી; અનૂદિત પ્રવાહ હજી પણ બેમાંથી કોઈ પણ હોઈ શકે. યાદી એ જ એકમાત્ર કલાકૃતિ છે જે સંગઠનને ઇચ્છિત સ્થિતિમાં નહીં, સ્થાપિત સ્થિતિમાં દર્શાવે છે.
રૂટિંગ અને અધિકૃતિના પ્રશ્ન સાથે સમાપ્ત કરો, કારણ કે સાચી પેકેટ ગોઠવણ કઈ સબનેટોને મંજૂરી છે અથવા પ્રત્યુત્તર માર્ગ છે કે નહીં તે વિશે કંઈ કહેતી નથી. એ નીતિમાં અને રૂટ કોષ્ટકમાં રહે છે, અને એમાંથી કોઈ મોડ વિશેની દલીલ બદલતું નથી.