Նշեք ռեժիմը՝ նախքան VPN փաթեթի երկու դիագրամները համեմատելը

Երկու դիագրամ կարող են միաժամանակ ճիշտ լինել և տարբեր երևալ, քանի որ դրանք կարող են տարբեր փաթեթներ նկարագրել։ Բանակցության հաղորդագրությունն ու հավելվածի տվյալների փաթեթը չեն կիսում նույն դասավորությունը, նույնիսկ մեկ սեսիայի ներսում, և ոչ էլ տրանսպորտային ռեժիմն ու թունելային ռեժիմը։ Նկարները համեմատելը՝ առանց ասելու, թե որ փաթեթն ու որ ռեժիմն է ներկայացնում յուրաքանչյուրը, վեճ է առաջացնում վերնագրերի շուրջ, որոնք երբեք չպետք է համընկնեին։ Չորս պիտակներ լուծում են դա՝ մինչև համեմատության սկսվելը։

Յուրաքանչյուր նկարի կողքին գրեք իրականացումն ու ռեժիմը, ալիքը, արտաքին տրանսպորտը և փոխադրվող ծանրաբեռնվածությունը։

Տրանսպորտային և թունելային ռեժիմները վերնագիրը տեղափոխում են տարբեր կերպ

Տրանսպորտային ռեժիմում ESP-ն գտնվում է IP վերնագրից հետո և փոխադրվող արձանագրությունից առաջ, ուստի սկզբնական IP վերնագիրը մնում է պաշտպանությունից դուրս։ Թունելային ռեժիմում նոր արտաքին IP վերնագիրը հասցեավորում է IPsec-ի երկու գործընկերներին, իսկ պաշտպանված ներքին փաթեթը պահպանում է իր IP վերնագիրը։ Երկուսն էլ սահմանված են RFC 4303-ում և երկուսն էլ ճիշտ են իրենց ռեժիմի համար։ Պարզեցված էսքիզը, որը բաց է թողնում վերջավորությունն ու ամբողջականության դաշտերը, հարմար է տեղադրման համար և անօգուտ՝ բայթերը հաշվելու համար։

Տրանսպորտը հատուկ չի նշանակում TCP կամ UDP։ Փոխադրվող հաջորդ շերտի արձանագրությունը կարող է լինել ամեն ինչ, և այն դիագրամը, որը տրանսպորտային ռեժիմը հավասարեցնում է մեկ արձանագրության, լուռ ավելացրել է ենթադրություն։

Կառավարման հաղորդագրությունները տվյալների հաղորդագրություններ չեն

L2TP-ն առանձին է պահում երկու տեսակի հաղորդագրություն՝ PPP շրջանակներ փոխադրող տվյալների հաղորդագրությունները և կառավարման հաղորդագրությունները, որոնք ստեղծում, պահպանում և քանդում են թունելն ու դրա կանչերը։ Կառավարման ալիքը հուսալի է, մինչդեռ կորցրած տվյալների հաղորդագրությունները L2TP-ն պարզապես չի կրկնում։ Ուստի PPP պարունակող նկարը կարող է նկարագրել այն ծանրաբեռնվածությունը, որը փոխադրում է տվյալների հաղորդագրությունը, և ոչ այն վերնագիրը, որը պետք է ներառի յուրաքանչյուր պաշտպանված սեսիա։ L2TP-ն պաշտպանության հետ միավորելը վերևում ավելացնում է ընտրված անվտանգության դասավորությունը և բոլոր հաղորդագրությունները նույնը չի դարձնում։

Եթե դիագրամը պնդում է, որ երկու տեսակի հաղորդագրությունները նույն տեսքն ունեն, ապա այն նկարագրում է այլ արձանագրություն կամ այլ շրջանակ։

Համեմատեք համարժեք որսման կետեր

Արտաքին ինտերֆեյսի որսումը ցույց է տալիս պաշտպանության և տրանսպորտի վերնագրերը՝ ներքին որսումը, որը կատարվում է ապապարկավորումից հետո, ցույց է տալիս փոխադրվող փաթեթը։ Ոչ մեկը սխալ չէ, և մեկը մյուսի հետ համեմատելը վերնագրերը դարձնում է կարծես բացակայող կամ կրկնված։ UDP-ի փաթաթումը, ինչպես սահմանված է NAT-ով անցնելու համար, ավելացնում է ևս մեկ արտաքին շերտ, որը բնիկ ESP-ի նկարում չի լինի։ Երկու նկարներն էլ կարող են տարբեր տրանսպորտային դասավորությունների վավեր նկարագրություններ լինել։

Նշեք որսման կետը նկարի հետ միասին և համեմատեք համարժեք հաղորդագրությունները համարժեք ռեժիմներում։ Բացակայող վերնագիրը սխալի ապացույց է միայն այն ժամանակ, երբ երկու նկարներն էլ պնդում են նույն կետն ու նույն փաթեթի տեսակը։

Պահեք պիտակները նկարի հետ

Առանց պիտակների դիագրամը արագ հնանում է, քանի որ հաջորդ ընթերցողն ավելացնում է իր ենթադրությունները։ Ավելացրեք չորս պիտակները, նշեք պաշտպանության սահմանը և նշեք՝ նկարը տեղադրման համար է, թե չափման։ Եթե չափման համար է, օգտագործեք ամբողջական բնութագիրը՝ էսքիզի փոխարեն։ Պիտակների արժեքը մեկ րոպե է՝ այն վեճի արժեքը, որը դրանք կանխում են, ամբողջ կեսօր է։

Երբ երկու փաստաթուղթ չեն համընկնում, նախ համեմատեք դրանց պիտակները։ Ռեժիմի կամ ալիքի մակարդակի անհամապատասխանությունը լիովին բացատրում է տարբերությունը, և ոչ մի վերնագիր իրականում չի բացակայում։

Գրանցեք, թե որ փաթեթը, որ ռեժիմը և որ որսման կետն է ցույց տալիս նկարը։ Այդ գրառումը դիագրամի մյուս կեսն է։