Beri label mode sebelum membandingkan dua diagram paket VPN

Dua diagram bisa sama-sama benar dan terlihat berbeda, karena keduanya mungkin menggambarkan paket yang berbeda. Pesan negosiasi dan paket data aplikasi tidak berbagi tata letak yang sama, bahkan dalam satu sesi, dan mode transport maupun mode tunnel juga tidak. Membandingkan gambar tanpa menyebutkan paket mana dan mode mana yang diwakili masing-masing menghasilkan perdebatan tentang header yang seharusnya tidak pernah cocok. Empat label menyelesaikannya sebelum perbandingan dimulai.

Tuliskan implementasi dan mode, kanal, transport luar, serta muatan yang dibawa di samping setiap gambar.

Mode transport dan mode tunnel menggeser header secara berbeda

Pada mode transport, ESP berada setelah header IP dan sebelum protokol yang dibawa, sehingga header IP asli tetap di luar perlindungan. Pada mode tunnel, header IP luar yang baru mengalamatkan dua peer IPsec dan paket dalam yang dilindungi mempertahankan header IP-nya sendiri. Keduanya didefinisikan dalam RFC 4303 dan keduanya benar untuk modenya. Sketsa sederhana yang menghilangkan trailer dan bidang integritas berguna untuk penempatan dan tidak berguna untuk menghitung byte.

Transport tidak berarti secara khusus TCP atau UDP. Protokol lapisan berikutnya yang dibawa bisa apa saja, dan diagram yang menyamakan mode transport dengan satu protokol diam-diam telah menambahkan asumsi.

Pesan kontrol bukan pesan data

L2TP memisahkan dua jenis pesan: pesan data yang membawa frame PPP, dan pesan kontrol yang menyiapkan, memelihara, dan membongkar tunnel beserta panggilannya. Kanal kontrol andal, sedangkan pesan data yang hilang tidak dikirim ulang oleh L2TP. Gambar yang berisi PPP karena itu mungkin menggambarkan muatan yang dibawa pesan data, bukan header yang harus disertakan setiap sesi yang dilindungi. Menggabungkan L2TP dengan perlindungan menambahkan susunan keamanan yang dipilih di atasnya dan tidak membuat setiap pesan identik.

Jika sebuah diagram mengklaim kedua jenis pesan terlihat sama, diagram itu menggambarkan protokol lain atau cakupan lain.

Bandingkan titik tangkap yang setara

Tangkapan pada antarmuka luar menunjukkan header perlindungan dan transport; tangkapan dalam, yang diambil setelah dekapsulasi, menunjukkan paket yang dibawa. Keduanya tidak salah, dan membandingkan yang satu dengan yang lain membuat header tampak hilang atau ganda. Enkapsulasi UDP, sebagaimana didefinisikan untuk lintasan NAT, menambahkan lapisan luar lain yang tidak akan dimiliki gambar ESP asli. Kedua gambar bisa menjadi deskripsi valid dari susunan transport yang berbeda.

Sebutkan titik tangkap bersama diagram, dan bandingkan pesan yang setara dalam mode yang setara. Header yang hilang hanya bukti kesalahan bila kedua gambar mengklaim titik dan jenis paket yang sama.

Simpan label bersama gambar

Diagram tanpa label cepat usang, karena pembaca berikutnya menambahkan asumsinya sendiri. Tambahkan keempat label, tandai batas perlindungan, dan catat apakah gambar itu untuk penempatan atau untuk pengukuran. Jika untuk pengukuran, gunakan spesifikasi lengkap alih-alih sketsa. Biaya labelnya satu menit; biaya perdebatan yang dicegahnya satu sore.

Ketika dua dokumen tidak sepakat, bandingkan dulu labelnya. Ketidaksepakatan pada tingkat mode atau kanal menjelaskan perbedaannya sepenuhnya, dan tidak ada header yang benar-benar hilang.

Catat paket mana, mode mana, dan titik tangkap mana yang ditunjukkan gambar. Catatan itu adalah separuh lainnya dari diagram.