Merktu við haminn áður en tveimur VPN-pakkamyndum er borið saman

Tvö skýringarmynd geta bæði verið rétt og litið ólík út, því þau gætu lýst mismunandi pökkum. Samningaboð og forritsgagnapakki deila ekki sama útliti, jafnvel innan einnar lotu, og flutningshamur og gönguhamur gera það ekki heldur. Að bera saman teikningar án þess að segja hvaða pakka og hvaða ham hvort um sig táknar skapar rifrildi um hausa sem áttu aldrei að passa saman. Fjögur merki leysa þetta áður en samanburðurinn hefst.

Skrifaðu útfærsluna og haminn, rásina, ytri flutninginn og burðargjaldið við hverja teikningu.

Flutningshamur og gönguhamur færa hausinn á mismunandi hátt

Í flutningshami situr ESP á eftir IP-hausnum og fyrir framan flutta prótókollinn, þannig að upprunalegi IP-hausinn verður utan verndarinnar. Í gönguhami beinir nýr ytri IP-haus að tveimur IPsec-jafningjum og verndaði innri pakkinn heldur sínum eigin IP-haus. Báðir eru skilgreindir í RFC 4303 og báðir eru réttir fyrir sinn ham. Einfölduð skissa sem sleppir stélinu og heilleikareitunum hentar fyrir staðsetningu og er gagnslaus til að telja bæti.

Flutningur þýðir ekki sérstaklega TCP eða UDP. Flutti næsta lags prótókollinn getur verið hvað sem er, og skýringarmynd sem jafnar flutningsham einum prótókoll hefur hljóðlega bætt við forsendu.

Stjórnboð eru ekki gagnaboð

L2TP heldur tveimur boðategundum aðskildum: gagnaboðum sem flytja PPP-ramma og stjórnboðum sem setja upp, viðhalda og rífa niður göngin og símtölin þeirra. Stjórnrásin er áreiðanleg, en týnd gagnaboð eru einfaldlega ekki endursend af L2TP. Teikning sem inniheldur PPP getur því lýst burðargjaldinu sem gagnaboð flytur, en ekki haus sem hver vernduð lota verður að innihalda. Að sameina L2TP vernd bætir völdu öryggisfyrirkomulagi ofan á og gerir ekki hvert boð eins.

Ef skýringarmynd fullyrðir að báðar boðategundir líti eins út, lýsir hún annarri prótókoll eða öðru umfangi.

Berðu saman jafngilda upptökupunkta

Upptaka á ytri tenginu sýnir verndar- og flutningshausa; innri upptaka, tekin eftir afkapslun, sýnir flutta pakkann. Hvorug er röng, og að bera eina saman við hina lætur hausa virka vanta eða vera tvöfalda. UDP-hylki, eins og það er skilgreint fyrir NAT-ferð, bætir við enn einu ytra lagi sem teikning með innfæddum ESP mun ekki hafa. Báðar teikningar geta verið gildar lýsingar á mismunandi flutningsfyrirkomulagi.

Tilgreindu upptökupunktinn með skýringarmyndinni og berðu saman jafngild boð í jafngildum hám. Vantandi haus er aðeins sönnun um bilun þegar báðar teikningar fullyrða sama punkt og sömu pakkategund.

Haltu merkjunum með teikningunni

Skýringarmynd án merkja eldist illa, því næsti lesandi bætir við sínum eigin forsendum. Bættu við fjórum merkjum, merktu verndarmörkin og taktu fram hvort teikningin er fyrir staðsetningu eða fyrir mælingu. Ef hún er fyrir mælingu, notaðu fullu forskriftina í stað skissu. Kostnaðurinn við merkin er ein mínúta; kostnaðurinn við rifrildið sem þau koma í veg fyrir er heill eftirmiðdagur.

Þegar tvö skjöl stangast á, berðu fyrst saman merkin þeirra. Ágreiningur á stigi hams eða rásar skýrir muninn að fullu, og enginn haus vantar í raun.

Skráðu hvaða pakka, hvaða ham og hvaða upptökupunkt teikningin sýnir. Það skráning er hinn helmingurinn af skýringarmyndinni.