Jelölje a módot, mielőtt két VPN-csomagábrát összehasonlít

Két ábra egyszerre lehet helyes és nézhet ki másképp, mert különböző csomagokat írhatnak le. Egy egyeztetési üzenet és egy alkalmazásadat-csomag nem ugyanazt az elrendezést használja, még egyetlen munkameneten belül sem, és a szállítási mód meg az alagútmód sem. Rajzok összehasonlítása annak megmondása nélkül, hogy melyik csomagot és melyik módot ábrázolja mindegyik, olyan fejlécekről szóló vitát szül, amelyeknek soha nem kellett volna megegyezniük. Négy címke ezt eldönti, mielőtt az összehasonlítás elkezdődik.

Írja fel minden rajz mellé a megvalósítást és a módot, a csatornát, a külső szállítást és a szállított hasznos terhet.

A szállítási mód és az alagútmód másképp mozgatja a fejlécet

Szállítási módban az ESP az IP-fejléc után és a szállított protokoll előtt helyezkedik el, így az eredeti IP-fejléc a védelemén kívül marad. Alagútmódban egy új külső IP-fejléc címezi a két IPsec-partnert, és a védett belső csomag megtartja saját IP-fejlécét. Mindkettőt az RFC 4303 határozza meg, és mindkettő helyes a saját módjában. Egy egyszerűsített vázlat, amely elhagyja a láb és az integritásmezőket, alkalmas az elhelyezésre és hasznavehetetlen a bájtok számlálására.

A szállítás nem jelent kifejezetten TCP-t vagy UDP-t. A szállított következő rétegbeli protokoll bármi lehet, és az az ábra, amely a szállítási módot egyetlen protokollal azonosítja, csendesen hozzáadott egy feltevést.

A vezérlőüzenetek nem adatüzenetek

Az L2TP két üzenettípust tart külön: a PPP-kereteket szállító adatüzeneteket és az alagutat meg annak hívásait létrehozó, fenntartó és lebontó vezérlőüzeneteket. A vezérlőcsatorna megbízható, míg az elveszett adatüzeneteket az L2TP egyszerűen nem küldi újra. Ezért egy PPP-t tartalmazó rajz leírhatja azt a hasznos terhet, amelyet egy adatüzenet szállít, és nem azt a fejlécet, amelyet minden védett munkamenetnek tartalmaznia kell. Az L2TP védlemmel való összekapcsolása a választott biztonsági elrendezést teszi rá, és nem tesz minden üzenetet azonossá.

Ha egy ábra azt állítja, hogy a két üzenettípus egyformán néz ki, akkor más protokollt vagy más hatókört ír le.

Hasonlítson össze egyenértékű rögzítési pontokat

A külső interfészen végzett rögzítés a védelem és a szállítás fejléceit mutatja; a belső rögzítés, amelyet a kicsomagolás után készítenek, a szállított csomagot mutatja. Egyik sem hibás, és az egyiknek a másikkal való összehasonlítása hiányzónak vagy duplázottnak láttatja a fejléceket. Az UDP-burkcolás, ahogyan a NAT-átjáráshoz meghatározták, még egy külső réteget ad hozzá, amely egy natív ESP-s rajzon nem lesz. Mindkét rajz különböző szállítási elrendezések érvényes leírása lehet.

Adja meg a rögzítési pontot az ábrával együtt, és hasonlítson össze egyenértékű üzeneteket egyenértékű módokban. A hiányzó fejléc csak akkor bizonyítéka a hibának, ha mindkét rajz ugyanazt a pontot és ugyanazt a csomagtípust állítja.

Tartsa a címkéket a rajz mellett

A címkék nélküli ábra gyorsan elavul, mert a következő olvasó a saját feltevéseit teszi hozzá. Adja hozzá a négy címkét, jelölje meg a védelmi határt, és jegyezze fel, hogy a rajz az elhelyezéshez vagy a méretezéshez készült-e. Ha a méretezéshez, a vázlat helyett a teljes specifikációt használja. A címkék ára egy perc; az általuk megelőzött vita ára egy délután.

Amikor két dokumentum ellentmond egymásnak, először a címkéiket hasonlítsa össze. A mód vagy csatorna szintjén mutatkozó eltérés teljesen megmagyarázza a különbséget, és valójában egyetlen fejléc sem hiányzik.

Jegyezze fel, melyik csomagot, melyik módot és melyik rögzítési pontot mutatja a rajz. Ez a feljegyzés az ábra másik fele.