Փոխադրման կամ թունելի ռեժիմ։ որոշեք փաթեթով, ոչ թե սխեմայով
Փոխադրումը և թունելը նկարագրում են, թե ինչ է ESP-ի ներսում, ոչ թե արդյոք ներգրավված է հոսթ կամ դարպաս։ Երեք հարց որոշում են, թե որ ռեժիմն է պետք տեղակայմանը։
Դասագրքերի սխեմաները փոխադրման ռեժիմը զուգակցում են երկու հոսթի հետ, իսկ թունելի ռեժիմը՝ երկու դարպասի, և այդ կանոնը դիմանում է մինչև առաջին տեղակայումը, որը խախտում է այն։ Ռեժիմը նկարագրում է, թե ինչ է փաթաթում ESP փաթեթը, ոչ թե ովքեր են կողմերը։ Դարպասը կարող է պաշտպանել երթևեկությունը փոխադրման ռեժիմում, և հոսթների զույգը կարող է օգտագործել թունելի ռեժիմը, եթե այդպես ընտրի։ Երեք հարց որոշում են, թե ինչ է պետք կոնկրետ տեղակայմանը։
Ռեժիմը դասավորություն է, ոչ տոպոլոգիա
Փոխադրման ռեժիմում ESP վերնագիրը գալիս է IP վերնագրից հետո և հաջորդ շերտի բեռնվածքից առաջ, այնպես որ սկզբնական IP վերնագիրը մնում է դրսում և տեսանելի։ Թունելի ռեժիմում պաշտպանված բովանդակությունը ամբողջական IP փաթեթ է, և նոր արտաքին վերնագիրը անվանում է IPsec-ի երկու կողմերին։
| Mode | What follows the outer IP header | Headers a capture shows |
|---|---|---|
| Transport | ESP, then the next-layer payload | One IP header |
| Tunnel | ESP, then a whole inner IP packet | Outer and inner headers |
Գաղտնիություն ընտրելիս թունելի ռեժիմում պաշտպանված տարածքը ներառում է այդ ներքին IP վերնագիրը, և այդ պատճառով ոչ մի գրավում չի կարող առանց բանալիների ասել ձեզ իրական վերջնակետերը։ Արտաքին վերնագիրը մնում է ընթեռնելի երկու դեպքում էլ, և հենց դա է հնարավոր դարձնում անսարքությունների վերացումը։
Առաջին հարց՝ ինչ է ճշգրիտ ESP-ի ներսում
Նայեք այն փաթեթին, որը ստեղծում է հավելվածը, և հարցրեք, թե որ սահմանն է պաշտպանում այն։ Եթե պատասխանը փոխադրման բեռնվածքն է արդեն ճիշտ երկու հասցեների միջև, փոխադրման ռեժիմը հարմար է առանց երկրորդ վերնագիր հորինելու։ Եթե պաշտպանված բովանդակությանը պետք են սեփական հասցեներ, որովհետև իրական վերջնակետերը տարբերվում են երթևեկությունը կրող կողմերից, աշխատանքը կատարում է թունելի ռեժիմը։ Երկու դեպքն էլ գոյություն ունեն նույն կազմակերպությունում, և դրա պատճառով մեկ քաղաքականության հայտարարությունը հազվադեպ է ծածկում ամեն ինչ։
Այդ հարցին կարելի է պատասխանել գրավումից և երթուղայնացման աղյուսակից։ Հնարավոր չէ պատասխանել գծագրից, որը տուփերը կոչում է հաճախորդ և սերվեր։ Ցանկացած կողմում արված գրավումը վայրկյանների ընթացքում ցույց է տալիս, թե երկուսից որին եք նայում։
Երկրորդ հարց՝ արդյոք ներսում արդեն թունել կա
L2TP այն պատմական հակաօրինակն է, որն ապացուցում է միտքը։ Ծառայությունը PPP է տեղափոխում L2TP նստաշրջանի ներսում, և IPsec-ը պաշտպանում է այդ փոխանակումը՝ դասավորությունը սահմանում է փոխադրման ռեժիմ, իսկ թունելի ռեժիմը թույլատրվում է որպես տարբերակ։ Տեսանելի արդյունքը ծառայության մակարդակի թունելն է, որի արտաքին պաշտպանությունն օգտագործում է փոխադրման ռեժիմը։
Այսպիսով, թունել բառի առկայությունը ապրանքի նկարագրության մեջ ոչինչ չի ասում դրա տակ գտնվող շերտի ռեժիմի մասին։ Գրի առեք, թե որ հարցը լուծեց դա, որովհետև հաջորդ գրախոսը կհարցնի նույնը։ Անունից հիմնավորելու փոխարեն կարդացեք այդ համակցության սպեցիֆիկացիան, որովհետև այդ սովորությունը կանխում է ամենաշատ վեճերը այն մասին, թե ինչ պետք է աջակցի ապրանքը։
Երրորդ հարց՝ ինչ է պահանջում կողմը
Երկու կողմերը պետք է համաձայնության գան, և այն առաջարկը, որը տալիս է մեկ ռեժիմ, մինչ մյուսը պահանջում է երկրորդը, ձախողվում է բանակցությունների ընթացքում, այլ ոչ թե լուռ վատանում։ Հարցրեք հեռավոր ծայրի սեփականատիրոջը, թե որ ռեժիմն է նշում քաղաքականությունը, և ստուգեք առաջարկը, ոչ թե փաստաթղթերի ամփոփումը։
Խառը միջավայրերը սովորական են՝ մեկ դարպաս ավարտում է փոխադրման ռեժիմի նստաշրջաններ հին ապրանքի համար և թունելի ռեժիմի նստաշրջաններ կայքի կապի համար։ Ռեժիմը յուրաքանչյուր ասոցիացիայի համար է, ոչ թե սարքի։ Պահանջեք ասոցիացիաների ցանկը, ոչ թե հատկության անունը, որովհետև անունն ավելի արագ է ճամփորդում, քան կարգավորումը։
Գոյություն ունեցող ասոցիացիան կարդալը
Վերանայման համար թվարկեք կողմերը, ռեժիմը, ընտրիչները և հաջորդ շերտի արձանագրությունը, ապա ավելացրեք արդյունքի շուրջը փաթաթված ցանկացած ինկապսուլացիա։ Հասցեների թարգմանությունն ավելացնում է իր արտաքին տեսքը և ռեժիմ չէ՝ թարգմանված հոսքը դեռ կարող է լինել երկուսից որևէ մեկը։ Ցանկը միակ արտեֆակտն է, որը ցույց է տալիս ասոցիացիան այնպես, ինչպես տեղադրված է, և ոչ այնպես, ինչպես մտադրված էր։
Ավարտեք երթուղայնացման և լիազորման հարցով, որովհետև փաթեթի ճիշտ դասավորությունը ոչինչ չի ասում այն մասին, թե որ ենթացանցերն են թույլատրված կամ արդյոք կա պատասխանի ուղին։ Դրանք ապրում են քաղաքականության մեջ և երթուղիների աղյուսակում, և դրանցից ոչ մեկը չի փոխում ռեժիմի մասին փաստարկը։