ट्रांसपोर्ट या टनल मोड: निर्णय पैकेट से लें, आकृति से नहीं
ट्रांसपोर्ट और टनल बताते हैं कि ESP के अंदर क्या है, यह नहीं कि कोई होस्ट या गेटवे शामिल है। तीन सवाल तय करते हैं कि किसी परिनियोजन को कौन-सा मोड चाहिए।
पाठ्यपुस्तक की आकृतियाँ ट्रांसपोर्ट मोड को दो होस्टों से और टनल मोड को दो गेटवे से जोड़ती हैं, और यह अनुमानित नियम उस पहले परिनियोजन तक चलता है जो इसे तोड़ता है। मोड बताता है कि ESP पैकेट क्या लपेटता है, यह नहीं कि पक्ष कौन हैं। गेटवे ट्रांसपोर्ट मोड में ट्रैफ़िक की रक्षा कर सकता है, और होस्टों की जोड़ी चाहे तो टनल मोड का उपयोग कर सकती है। तीन सवाल तय करते हैं कि किसी विशेष परिनियोजन को क्या चाहिए।
मोड एक विन्यास है, टोपोलॉजी नहीं
ट्रांसपोर्ट मोड में ESP हेडर IP हेडर के बाद और अगली परत के पेलोड से पहले आता है, इसलिए मूल IP हेडर बाहर और दृश्य रहता है। टनल मोड में संरक्षित सामग्री एक पूरा IP पैकेट है, और एक नया बाहरी हेडर दोनों IPsec पक्षों के नाम देता है।
| Mode | What follows the outer IP header | Headers a capture shows |
|---|---|---|
| Transport | ESP, then the next-layer payload | One IP header |
| Tunnel | ESP, then a whole inner IP packet | Outer and inner headers |
गोपनीयता चुने जाने पर टनल मोड में संरक्षित क्षेत्र में वह भीतरी IP हेडर भी शामिल होता है, इसलिए कोई कैप्चर बिना कुंजियों के आपको वास्तविक अंतिम बिंदु नहीं बता सकता। बाहरी हेडर दोनों स्थितियों में पठनीय रहता है, और यही समस्या-निवारण को संभव बनाता है।
सवाल एक: ESP के अंदर ठीक क्या है
अनुप्रयोग जो पैकेट बनाता है उसे देखें और पूछें कि कौन-सी सीमा उसकी रक्षा करती है। यदि उत्तर पहले से सही दो पतों के बीच का ट्रांसपोर्ट पेलोड है, तो दूसरा हेडर गढ़े बिना ट्रांसपोर्ट मोड उपयुक्त है। यदि संरक्षित सामग्री को अपने पते चाहिए, क्योंकि वास्तविक अंतिम बिंदु ट्रैफ़िक ले जाने वाले पक्षों से भिन्न हैं, तो काम टनल मोड करता है। दोनों स्थितियाँ एक ही संगठन में मौजूद हैं, इसलिए एक नीति-वक्तव्य शायद ही सब कुछ कवर करता है।
इस सवाल का उत्तर कैप्चर और रूटिंग तालिका से दिया जा सकता है। इसका उत्तर ऐसी आकृति से नहीं दिया जा सकता जो बक्सों को क्लाइंट और सर्वर कहती है। किसी भी पक्ष पर लिया गया कैप्चर सेकंडों में दिखा देता है कि आप दोनों में से किसे देख रहे हैं।
सवाल दो: क्या अंदर पहले से टनल है
L2TP वह ऐतिहासिक प्रतिउदाहरण है जो बात स्पष्ट करता है। सेवा L2TP सत्र के अंदर PPP ले जाती है, और IPsec उस आदान-प्रदान की रक्षा करता है; व्यवस्था ट्रांसपोर्ट मोड निर्दिष्ट करती है, टनल मोड को विकल्प के रूप में अनुमत रखते हुए। दृश्य परिणाम सेवा स्तर पर एक टनल है जिसकी बाहरी सुरक्षा ट्रांसपोर्ट मोड का उपयोग करती है।
इसलिए किसी उत्पाद के विवरण में टनल शब्द की उपस्थिति उसके नीचे की परत के मोड के बारे में कुछ नहीं कहती। लिख लें कि किस सवाल ने यह तय किया, क्योंकि अगला समीक्षक वही पूछेगा। नाम से तर्क करने के बजाय उस संयोजन का विनिर्देश पढ़ें, क्योंकि यह आदत उत्पाद को क्या समर्थन देना चाहिए, इस पर अधिकांश बहस रोक देती है।
सवाल तीन: पक्ष को क्या चाहिए
दोनों पक्षों को सहमत होना पड़ता है, और जो प्रस्ताव एक मोड देता है जबकि दूसरा पक्ष दूसरा माँगता है, वह चुपचाप कमज़ोर पड़ने के बजाय बातचीत के दौरान विफल हो जाता है। दूर के छोर के स्वामी से पूछें कि नीति कौन-सा मोड कहती है, और दस्तावेज़ीकरण के सारांश के बजाय प्रस्ताव की जाँच करें।
मिश्रित वातावरण सामान्य हैं: एक गेटवे किसी पुराने उत्पाद के लिए ट्रांसपोर्ट-मोड सत्र और किसी साइट लिंक के लिए टनल-मोड सत्र समाप्त करता है। मोड प्रति संबंध है, प्रति उपकरण नहीं। सुविधा के नाम के बजाय संबंधों की सूची माँगें, क्योंकि नाम कॉन्फ़िगरेशन से तेज़ यात्रा करता है।
जो संबंध मौजूद है उसे पढ़ना
समीक्षा के लिए पक्षों, मोड, चयनकर्ताओं और अगली परत के प्रोटोकॉल की सूची बनाएँ, फिर परिणाम के चारों ओर लिपटा कोई भी एनकैप्सुलेशन जोड़ें। पता अनुवाद अपना बाहरी दृश्य जोड़ता है और मोड नहीं है; अनूदित प्रवाह अभी भी दोनों में से कोई भी हो सकता है। सूची ही एकमात्र कलाकृति है जो संबंध को इच्छित रूप में नहीं, स्थापित रूप में दिखाती है।
रूटिंग और प्राधिकरण के सवाल के साथ समाप्त करें, क्योंकि सही पैकेट विन्यास आपको यह नहीं बताता कि कौन-से उपनेट अनुमत हैं या उत्तर पथ मौजूद है या नहीं। ये नीति और रूट तालिका में रहते हैं, और इनमें से कोई मोड पर बहस नहीं बदलता।