סמן את המצב לפני השוואה של שני דיאגרמות חבילת VPN

שתי דיאגרמות יכולות להיות שתיהן נכונות ולהיראות שונות, כי הן עשויות לתאר חבילות שונות. הודעת משא ומתן וחבילת נתוני יישום אינן חולקות אותה פריסה, אפילו בתוך הפעלה אחת, וכך גם מצב תעבורה ומצב מנהרה. השוואה של ציורים בלי לומר איזו חבילה ואיזה מצב כל אחד מייצג יוצרת ויכוח על כותרות שמעולם לא היו אמורות להתאים. ארבע תוויות מכריעות את זה לפני שההשוואה מתחילה.

כתוב את המימוש והמצב, את הערוץ, את התעבורה החיצונית ואת המטען הנישא לצד כל ציור.

מצב תעבורה ומצב מנהרה מזיזים את הכותרת אחרת

במצב תעבורה, ESP יושב אחרי כותרת ה-IP ולפני הפרוטוקול הנישא, כך שכותרת ה-IP המקורית נשארת מחוץ להגנה. במצב מנהרה, כותרת IP חיצונית חדשה מפנה לשני עמיתי IPsec והחבילה הפנימית המוגנת שומרת על כותרת ה-IP של עצמה. שתיהן מוגדרות ב-RFC 4303 ושתיהן נכונות למצב שלהן. שרטוט מפושט שמשמיט את הזנב ואת שדות השלמות מתאים למיקום וחסר תועלת לספירת בתים.

תעבורה אינה אומרת ספציפית TCP או UDP. הפרוטוקול הנישא של השכבה הבאה יכול להיות כל דבר, ודיאגרמה שמשווה מצב תעבורה לפרוטוקול אחד הוסיפה בשקט הנחה.

הודעות בקרה אינן הודעות נתונים

L2TP מפריד בין שני סוגי הודעות: הודעות נתונים שנושאות מסגרות PPP, והודעות בקרה שמקימות, מתחזקות ומפרקות את המנהרה ואת השיחות שלה. ערוץ הבקרה אמין, ואילו הודעות נתונים שאבדו פשוט אינן נשלחות מחדש על ידי L2TP. לכן ציור שמכיל PPP עשוי לתאר את המטען שהודעת נתונים נושאת, ולא כותרת שכל הפעלה מוגנת חייבת לכלול. שילוב L2TP עם הגנה מוסיף את סידור האבטחה הנבחר מעליו ואינו הופך כל הודעה לזהה.

אם דיאגרמה טוענת ששני סוגי ההודעות נראים אותו דבר, היא מתארת פרוטוקול אחר או היקף אחר.

השווה נקודות לכידה שקולות

לכידה בממשק החיצוני מציגה את כותרות ההגנה והתעבורה; לכידה פנימית, שנלקחת לאחר ביטול הכימוס, מציגה את החבילה הנישאה. אף אחת מהן אינה שגויה, והשוואה של האחת לשנייה גורמת לכותרות להיראות חסרות או כפולות. כימוס UDP, כפי שמוגדר למעבר NAT, מוסיף שכבה חיצונית נוספת שלא תהיה לציור של ESP מקורי. שתי הדיאגרמות יכולות להיות תיאורים תקפים של סידורי תעבורה שונים.

ציין את נקודת הלכידה עם הדיאגרמה, והשווה הודעות שקולות במצבים שקולים. כותרת חסרה היא ראיה לתקלה רק כאשר שתי הדיאגרמות טוענות לאותה נקודה ולאותו סוג חבילה.

שמור את התוויות עם הציור

דיאגרמה בלי תוויות מזדקנת רע, כי הקורא הבא מוסיף את ההנחות שלו. הוסף את ארבע התוויות, סמן את גבול ההגנה, וציין אם הציור הוא למיקום או למידות. אם הוא למידות, השתמש במפרט המלא ולא בשרטוט. מחיר התוויות הוא דקה; מחיר הוויכוח שהן מונעות הוא אחר צהריים.

כששני מסמכים אינם מתיישבים, השווה קודם את התוויות שלהם. אי-התאמה ברמת המצב או הערוץ מסבירה את ההבדל לגמרי, ושום כותרת אינה חסרה באמת.

רשום איזו חבילה, איזה מצב ואיזו נקודת לכידה הציור מציג. הרשומה הזו היא החצי השני של הדיאגרמה.