Označite način rada prije poređenja dvaju VPN dijagrama paketa

Dvije sheme mogu biti obje ispravne i izgledati različito, jer mogu opisivati različite pakete. Poruka pregovaranja i paket podataka aplikacije ne dijele isti raspored, čak ni unutar jedne sesije, kao ni transportni način i tunelski način. Poređenje crteža bez navođenja koji paket i koji način svaki predstavlja stvara raspravu o zaglavljima koja nikada nisu trebala da se poklope. Četiri oznake to rješavaju prije početka poređenja.

Uz svaki crtež napišite implementaciju i način, kanal, vanjski transport i preneseni teret.

Transportni i tunelski način pomjeraju zaglavlje različito

U transportnom načinu ESP stoji poslije IP zaglavlja i prije prenesenog protokola, pa originalno IP zaglavlje ostaje izvan zaštite. U tunelskom načinu novo vanjsko IP zaglavlje adresira dva IPsec partnera, a zaštićeni unutrašnji paket zadržava vlastito IP zaglavlje. Oba su definisana u RFC 4303 i oba su ispravna za svoj način. Pojednostavljena skica koja izostavlja rep i polja integriteta dobra je za smještaj i beskorisna za brojanje bajtova.

Transport ne znači posebno TCP ili UDP. Preneseni protokol sljedećeg sloja može biti bilo šta, a dijagram koji izjednačava transportni način s jednim protokolom tiho je dodao pretpostavku.

Kontrolne poruke nisu podatkovne poruke

L2TP drži dvije vrste poruka odvojeno: podatkovne poruke koje nose PPP okvire i kontrolne poruke koje uspostavljaju, održavaju i raskidaju tunel i njegove pozive. Kontrolni kanal je pouzdan, dok izgubljene podatkovne poruke L2TP jednostavno ne šalje ponovo. Dijagram koji sadrži PPP zato može opisivati teret koji nosi podatkovna poruka, a ne zaglavlje koje svaka zaštićena sesija mora uključivati. Kombiniranje L2TP-a sa zaštitom dodaje odabrani sigurnosni raspored povrh toga i ne čini svaku poruku identičnom.

Ako dijagram tvrdi da obje vrste poruka izgledaju isto, opisuje drugi protokol ili drugi obim.

Uporedite ekvivalentne tačke snimanja

Snimanje na vanjskom interfejsu prikazuje zaglavlja zaštite i transporta; unutrašnje snimanje, uzeto nakon dekapsulacije, prikazuje preneseni paket. Nijedno nije pogrešno, a poređenje jednog s drugim čini zaglavlja nedostajućim ili dupliranim. UDP enkapsulacija, kako je definirana za NAT prolaz, dodaje još jedan vanjski sloj koji izvorni ESP dijagram neće imati. Oba crteža mogu biti valjani opisi različitih transportnih rasporeda.

Navedite tačku snimanja uz dijagram i uporedite ekvivalentne poruke u ekvivalentnim načinima. Zaglavlje koje nedostaje dokaz je kvara samo kada oba crteža tvrde istu tačku i istu vrstu paketa.

Zadržite oznake uz crtež

Dijagram bez oznaka brzo stari, jer sljedeći čitalac dodaje vlastite pretpostavke. Dodajte četiri oznake, označite granicu zaštite i zabilježite da li je crtež za smještaj ili za dimenzioniranje. Ako je za dimenzioniranje, koristite kompletnu specifikaciju umjesto skice. Cijena oznaka je minuta; cijena rasprave koju sprječavaju je cijelo poslijepodne.

Kada se dva dokumenta ne slažu, prvo uporedite njihove oznake. Neslaganje na nivou načina ili kanala potpuno objašnjava razliku i nijedno zaglavlje zapravo ne nedostaje.

Zabilježite koji paket, koji način i koju tačku snimanja crtež prikazuje. Taj zapis je druga polovina dijagrama.