Flutnings- eða gönguhamur: ráðu út frá pakkanum, ekki skýringarmyndinni
Flutningur og göng lýsa því hvað er inni í ESP, ekki hvort hýsill eða gátt kemur við sögu. Þrjár spurningar ákvarða hvaða hamur uppsetning þarf.
Skýringarmyndir í kennslubókum para flutningsham við tvo hýsla og gönguham við tvær gáttir, og þessi þumalputtaregla stendur þar til fyrsta uppsetningin sem brýtur hana. Hamurinn lýsir því hvað ESP-pakkinn vefur utan um, ekki hverjir aðilar eru. Gátt getur varið umferð í flutningsham, og par hýsla getur notað gönguham ef það velur svo. Þrjár spurningar ákvarða hvað tiltekin uppsetning þarf.
Hamurinn er fyrirkomulag, ekki netlögun
Í flutningsham fer ESP-hausinn á eftir IP-hausnum og fyrir næstu lags farminn, þannig að upprunalegi IP-hausinn verður úti og sýnilegur. Í gönguham er verndað efni heil IP-pakki, og nýr ytri haus nefnir tvo IPsec-aðila.
| Mode | What follows the outer IP header | Headers a capture shows |
|---|---|---|
| Transport | ESP, then the next-layer payload | One IP header |
| Tunnel | ESP, then a whole inner IP packet | Outer and inner headers |
Þegar trúnaði er valið nær verndaða svæðið í gönguham yfir þann innri IP-haus, og þess vegna getur upptaka ekki sagt þér raunverulegu endapunktana án lykla. Ytri hausinn er læsilegur í báðum tilvikum, og það er það sem gerir úrræðaleit yfirleitt mögulega.
Fyrsta spurning: hvað er nákvæmlega inni í ESP
Skoðaðu pakkann sem forritið býr til og spurðu hvaða mörk vernda hann. Ef svarið er flutningsfarmurinn milli tveggja heimilisfanga sem eru þegar rétt passar flutningshamurinn án þess að búa til annan haus. Ef verndaða efnið þarf eigin heimilisföng, því raunverulegu endapunktarnir eru frábrugðnir aðilunum sem bera umferðina, vinnur gönguhamurinn verkið. Bæði tilvikin eru til í sama fyrirtæki, og þess vegna nær ein stefnuyfirlýsing sjaldan yfir allt.
Svara má þessari spurningu út frá upptöku og leiðartöflu. Ekki má svara henni út frá teikningu sem merkir kassa sem biðlara og netþjón. Upptaka tekin hjá hvorum aðila sem er sýnir innan sekúndna hvort tveggja þú ert að skoða.
Önnur spurning: er þegar göng inni
L2TP er sögulega gagndæmið sem sýnir punktinn. Þjónustan ber PPP inni í L2TP lotu, og IPsec verndar þá skipti; fyrirkomulagið tilgreinir flutningsham, með gönguham leyfðan sem valkost. Sýnilega niðurstaðan er göng á þjónustustigi þar sem ytri vörnin notar flutningsham.
Þannig segir orðið göng í vörulýsingu ekkert um ham lagsins undir því. Skrifaðu niður hvaða spurning réð þessu, því næsti ritstjóri mun spyrja það sama. Lestu forskriftina fyrir þá samsetningu í stað þess að rökræða út frá heitinu, því sú venja kemur í veg fyrir flest rifrildi um hvað vara þarf að styðja.
Þriðja spurning: hvað krefst aðilinn
Tveir aðilar verða að samþykkja, og tillaga sem býður annan haminn meðan hinn krefst hins mistekst í samningaviðræðum í stað þess að versna hljóðlega. Spurðu eiganda fjarlæga endans hvaða ham stefnan nefnir, og athugaðu tillöguna en ekki samantekt skjalsins.
Blandaðar umhverfis eru algeng: ein gátt lýkur flutningshamslotum fyrir gamla vöru og gönguhamslotum fyrir staðsetningartengingu. Hamurinn er fyrir hverja samtengingu, ekki hvert tæki. Biddu um listann yfir samtengingar í stað eiginleikaheitisins, því heitið fer hraðar en stillingarnar.
Að lesa samtenginguna sem er til
Fyrir yfirlestur skaltu telja upp aðilana, haminn, veljarana og samskiptareglur næsta lags, og bæta svo við hvaða innvafningu sem vafið er utan um niðurstöðuna. Þýðing heimilisfanga bætir við eigin ytra sjónarhorni og er ekki hamur; þýtt flæði getur enn verið hvort tveggja. Listinn er eina gagnið sem sýnir samtenginguna eins og hún er uppsett en ekki eins og henni var ætlað.
Endaðu á spurningunni um leiðsögn og heimild, því rétt pakkaútlögn segir þér ekkert um hvaða undirnet eru leyfð eða hvort svarleiðin er til. Þau búa í stefnunni og í leiðartöflunni, og hvorugt breytir rökunum um haminn.