Szállítási vagy alagút mód: a csomag döntsön, ne az ábra

A tankönyvi ábrák a szállítási módot két gazdagéphez, az alagút módot két átjáróhoz párosítják, és ez az ökölszabály addig tart, amíg az első telepítés meg nem töri. A mód azt írja le, mit csomagol be az ESP csomag, nem azt, kik a felek. Egy átjáró védheti a forgalmat szállítási módban, és egy gazdagép-pár használhat alagút módot, ha így dönt. Három kérdés dönti el, mire van szüksége egy adott telepítésnek.

A mód elrendezés, nem topológia

Szállítási módban az ESP fejléc az IP fejléc után és a következő réteg hasznos terhe előtt jön, így az eredeti IP fejléc kívül és láthatóan marad. Alagút módban a védett tartalom egy teljes IP csomag, és egy új külső fejléc megnevezi a két IPsec felet.

Bizalmasság választása esetén az alagút módban a védett terület magában foglalja azt a belső IP fejlécet, ezért egy mentés kulcsok nélkül nem mondhatja meg a valódi végpontokat. A külső fejléc mindkét esetben olvasható marad, és éppen ez teszi egyáltalán lehetővé a hibakeresést.

Első kérdés: mi van pontosan az ESP-n belül

Nézze meg az alkalmazás által létrehozott csomagot, és kérdezze meg, melyik határ védi. Ha a válasz a szállítási hasznos teher két már helyes cím között, a szállítási mód illik, anélkül hogy második fejlécet kellene kitalálni. Ha a védett tartalomnak saját címekre van szüksége, mert a valódi végpontok eltérnek a forgalmat hordozó felektől, az alagút mód végzi el a munkát. Mindkét eset létezik ugyanabban a szervezetben, ezért egyetlen szabályzati nyilatkozat ritkán fed le mindent.

Erre a kérdésre egy mentésből és egy útválasztási táblából lehet válaszolni. Rajzból nem lehet rá válaszolni, amely dobozokat kliensnek és szervernek nevez. Bármelyik félnél készült mentés másodperceken belül megmutatja, melyik kettőt nézi.

Második kérdés: van-e már alagút odabenn

L2TP a történelmi ellenpélda, amely ezt szemlélteti. A szolgáltatás PPP-t visz egy L2TP munkameneten belül, és az IPsec védi ezt a cserét; az elrendezés szállítási módot ír elő, az alagút módot opcióként engedve. A látható eredmény egy alagút szolgáltatási szinten, amelynek külső védelme szállítási módot használ.

Tehát az alagút szó jelenléte egy termékleírásban semmit sem mond az alatta lévő réteg módjáról. Jegyezze fel, melyik kérdés döntötte el, mert a következő bíráló ugyanezt fogja kérdezni. A névből való következtetés helyett olvassa el az adott kombináció specifikációját, mert ez a szokás a legtöbb vitát megelőzi arról, mit kell egy terméknek támogatnia.

Harmadik kérdés: mit kér a fél

Két félnek meg kell egyeznie, és az a javaslat, amely egy módot kínál, miközben a másik a másodikat követeli, a tárgyalás során bukik el ahelyett, hogy csendben romlana. Kérdezze meg a távoli vég tulajdonosát, melyik módot nevezi meg a szabályzat, és a dokumentáció összefoglalója helyett a javaslatot ellenőrizze.

A vegyes környezet gyakori: egy átjáró szállítási módú munkameneteket zár le egy régi termékhez, és alagút módú munkameneteket egy telephelyi kapcsolathoz. A mód asszociációnként értendő, nem eszközönként. Az asszociációk listáját kérje a funkció neve helyett, mert a név gyorsabban utazik, mint a konfiguráció.

A létező asszociáció olvasása

Áttekintéshez sorolja fel a feleket, a módot, a szelektorokat és a következő réteg protokollját, majd adja hozzá az eredmény köré tekert bármilyen beágyazást. A címfordítás saját külső nézetet ad hozzá, és nem mód; egy lefordított folyam továbbra is lehet bármelyik. A lista az egyetlen dokumentum, amely az asszociációt telepített állapotában mutatja, nem szándékolt állapotában.

Fejezze be az útválasztás és a jogosultság kérdésével, mert egy helyes csomagelrendezés semmit sem mond arról, mely alhálózatok engedélyezettek, vagy hogy létezik-e a válaszút. Ezek a szabályzatban és az útválasztási táblában élnek, és egyik sem változtat a módra vonatkozó érvényen.