दो VPN पैकेट आरेख की तुलना से पहले मोड लिखें

दो आरेख एक साथ सही और अलग दिख सकते हैं, क्योंकि वे अलग पैकेट का वर्णन कर सकते हैं। बातचीत का संदेश और अनुप्रयोग-डेटा पैकेट एक ही सत्र के भीतर भी एक जैसी संरचना साझा नहीं करते, और परिवहन मोड तथा सुरंग मोड भी नहीं। यह बताए बिना चित्रों की तुलना करना कि कौन-सा पैकेट और कौन-सा मोड किसे दर्शाता है, ऐसे हेडर पर बहस पैदा करता है जिन्हें कभी मेल खाना नहीं था। चार लेबल तुलना शुरू होने से पहले यह तय कर देते हैं।

प्रत्येक चित्र के बगल में क्रियान्वयन और मोड, चैनल, बाहरी परिवहन और वहन किया गया पेलोड लिखें।

परिवहन मोड और सुरंग मोड हेडर को अलग तरह से खिसकाते हैं

परिवहन मोड में ESP, IP हेडर के बाद और वहन किए गए प्रोटोकॉल से पहले बैठता है, इसलिए मूल IP हेडर सुरक्षा के बाहर रहता है। सुरंग मोड में एक नया बाहरी IP हेडर दो IPsec साथियों को संबोधित करता है और संरक्षित भीतरी पैकेट अपना IP हेडर रखता है। दोनों RFC 4303 में परिभाषित हैं और दोनों अपने मोड के लिए सही हैं। ट्रेलर और अखंडता फ़ील्ड छोड़ने वाला सरल रेखाचित्र स्थान के लिए उपयुक्त है और बाइट गिनने के लिए बेकार है।

परिवहन का अर्थ विशेष रूप से TCP या UDP नहीं है। वहन किया गया अगली परत का प्रोटोकॉल कुछ भी हो सकता है, और परिवहन मोड को एक प्रोटोकॉल के बराबर बताने वाला आरेख चुपचाप एक धारणा जोड़ चुका है।

नियंत्रण संदेश डेटा संदेश नहीं हैं

L2TP दो प्रकार के संदेशों को अलग रखता है: PPP फ़्रेम वहन करने वाले डेटा संदेश, और ऐसे नियंत्रण संदेश जो सुरंग और उसकी कॉलों को स्थापित, बनाए रखते और बंद करते हैं। नियंत्रण चैनल विश्वसनीय है, जबकि खोए हुए डेटा संदेश L2TP द्वारा दोबारा नहीं भेजे जाते। इसलिए PPP वाला चित्र डेटा संदेश द्वारा वहन किए गए पेलोड का वर्णन कर सकता है, न कि ऐसे हेडर का जो हर संरक्षित सत्र में शामिल होना चाहिए। L2TP को सुरक्षा के साथ जोड़ने से चुनी गई सुरक्षा व्यवस्था ऊपर जुड़ती है और हर संदेश एक जैसा नहीं हो जाता।

यदि कोई आरेख दावा करता है कि दोनों प्रकार के संदेश एक जैसे दिखते हैं, तो वह किसी दूसरे प्रोटोकॉल या दूसरे दायरे का वर्णन कर रहा है।

समतुल्य कैप्चर बिंदुओं की तुलना करें

बाहरी इंटरफ़ेस पर कैप्चर सुरक्षा और परिवहन हेडर दिखाता है; डीकैप्सुलेशन के बाद लिया गया भीतरी कैप्चर वहन किया गया पैकेट दिखाता है। दोनों में से कोई गलत नहीं है, और एक की दूसरे से तुलना करने पर हेडर अनुपस्थित या दोहरे दिखते हैं। NAT ट्रैवर्सल के लिए परिभाषित UDP एनकैप्सुलेशन एक और बाहरी परत जोड़ता है जो मूल ESP वाले चित्र में नहीं होगी। दोनों चित्र अलग-अलग परिवहन व्यवस्थाओं के वैध वर्णन हो सकते हैं।

चित्र के साथ कैप्चर बिंदु बताएं और समतुल्य संदेशों की समतुल्य मोड में तुलना करें। अनुपस्थित हेडर केवल तभी खराबी का प्रमाण है जब दोनों चित्र एक ही बिंदु और एक ही पैकेट प्रकार का दावा करते हों।

लेबल चित्र के साथ रखें

लेबल के बिना आरेख जल्दी पुराना हो जाता है, क्योंकि अगला पाठक अपनी धारणाएँ जोड़ देता है। चार लेबल जोड़ें, सुरक्षा सीमा को चिह्नित करें, और नोट करें कि चित्र स्थान के लिए है या माप के लिए। यदि माप के लिए है, तो रेखाचित्र के बजाय पूर्ण विनिर्देश का उपयोग करें। लेबल की कीमत एक मिनट है; जिस बहस को वे रोकते हैं उसकी कीमत पूरी दोपहर है।

जब दो दस्तावेज़ असहमत हों, तो पहले उनके लेबल की तुलना करें। मोड या चैनल स्तर पर असहमति अंतर को पूरी तरह समझा देती है, और वास्तव में कोई हेडर अनुपस्थित नहीं है।

नोट करें कि चित्र कौन-सा पैकेट, कौन-सा मोड और कौन-सा कैप्चर बिंदु दिखाता है। वही रिकॉर्ड आरेख का दूसरा आधा है।