ტრანსპორტის ან გვირაბის რეჟიმი: გადაწყვიტეთ პაკეტით, არა სქემით
ტრანსპორტი და გვირაბი აღწერს, რა არის ESP-ის შიგნით, და არა იმას, მონაწილეობს თუ არა ჰოსტი ან კარიბჭე. სამი კითხვა წყვეტს, რომელი რეჟიმი სჭირდება განლაგებას.
სახელმძღვანელოების სქემები ტრანსპორტის რეჟიმს აკავშირებს ორ ჰოსტთან, ხოლო გვირაბის რეჟიმს ორ კარიბჭესთან, და ეს წესი ძლებს პირველ განლაგებამდე, რომელიც მას არღვევს. რეჟიმი აღწერს, რას ახვევს ESP პაკეტი, და არა იმას, ვინ არიან მხარეები. კარიბჭეს შეუძლია ტრაფიკის დაცვა ტრანსპორტის რეჟიმში, და ჰოსტების წყვილს შეუძლია გვირაბის რეჟიმის გამოყენება, თუ ასე აირჩევს. სამი კითხვა წყვეტს, რა სჭირდება კონკრეტულ განლაგებას.
რეჟიმი სტრუქტურაა, არა ტოპოლოგია
ტრანსპორტის რეჟიმში ESP სათაური მოდის IP სათაურის შემდეგ და შემდეგი დონის დატვირთვამდე, ამიტომ თავდაპირველი IP სათაური გარეთ რჩება და ხილვადია. გვირაბის რეჟიმში დაცული შიგთავსი მთლიანი IP პაკეტია, და ახალი გარე სათაური ასახელებს ორ IPsec მხარეს.
| Mode | What follows the outer IP header | Headers a capture shows |
|---|---|---|
| Transport | ESP, then the next-layer payload | One IP header |
| Tunnel | ESP, then a whole inner IP packet | Outer and inner headers |
კონფიდენციალურობის არჩევისას გვირაბის რეჟიმში დაცული არე მოიცავს იმ შიდა IP სათაურს, და ამიტომ ჩაწერა ვერ გეტყვით ნამდვილ ბოლო წერტილებს გასაღებების გარეშე. გარე სათაური ორივე შემთხვევაში წაკითხვადი რჩება, და ეს არის ის, რაც დიაგნოსტიკას საერთოდ შესაძლებელს ხდის.
პირველი კითხვა: რა არის ზუსტად ESP-ის შიგნით
შეხედეთ პაკეტს, რომელსაც აპლიკაცია ქმნის, და ჰკითხეთ, რომელი საზღვარი იცავს მას. თუ პასუხია ტრანსპორტის დატვირთვა უკვე სწორ ორ მისამართს შორის, ტრანსპორტის რეჟიმი შეესაბამება მეორე სათაურის გამოგონების გარეშე. თუ დაცულ შიგთავსს სჭირდება საკუთარი მისამართები, რადგან ნამდვილი ბოლო წერტილები განსხვავდება ტრაფიკის მატარებელი მხარეებისგან, საქმეს გვირაბის რეჟიმი ასრულებს. ორივე შემთხვევა არსებობს ერთსა და იმავე ორგანიზაციაში, და ამიტომ ერთი პოლიტიკის განაცხადი იშვიათად ფარავს ყველაფერს.
ამ კითხვაზე პასუხი შეიძლება ჩაწერიდან და მარშრუტიზაციის ცხრილიდან. მასზე პასუხს ვერ გასცემს ნახაზი, რომელიც ყუთებს კლიენტად და სერვერად ასახელებს. ნებისმიერ მხარეს გადაღებული ჩაწერა წამებში გაჩვენებთ, ორიდან რომელს უყურებთ.
მეორე კითხვა: არის თუ არა უკვე გვირაბი შიგნით
L2TP არის ისტორიული კონტრმაგალითი, რომელიც ამას აჩვენებს. სერვისი PPP-ს ატარებს L2TP სესიის შიგნით, და IPsec იცავს ამ გაცვლას; განლაგება განსაზღვრავს ტრანსპორტის რეჟიმს, გვირაბის რეჟიმის ოფციად დაშვებით. ხილვადი შედეგია გვირაბი სერვისის დონეზე, რომლის გარე დაცვა იყენებს ტრანსპორტის რეჟიმს.
ამრიგად, სიტყვა გვირაბის არსებობა პროდუქტის აღწერაში არაფერს ამბობს მის ქვეშ მყოფი დონის რეჟიმზე. ჩაწერეთ, რომელმა კითხვამ გადაწყვიტა ეს, რადგან შემდეგი მიმომხილველი იგივეს იკითხავს. სახელიდან მსჯელობის ნაცვლად წაიკითხეთ ამ კომბინაციის სპეციფიკაცია, რადგან ეს ჩვევა ხელს უშლის უმეტეს კამათს იმაზე, თუ რა უნდა მხარი დაუჭიროს პროდუქტმა.
მესამე კითხვა: რას მოითხოვს მხარე
ორ მხარეს უნდა შეთანხმდეს, და წინადადება, რომელიც ერთ რეჟიმს გვთავაზობს, მაშინ როცა მეორე მეორეს მოითხოვს, მოლაპარაკების დროს ჩავარდება და არა ჩუმად გაუარესდება. ჰკითხეთ შორეული ბოლოს მფლობელს, რომელ რეჟიმს ასახელებს პოლიტიკა, და შეამოწმეთ წინადადება და არა დოკუმენტაციის შეჯამება.
შერეული გარემოები ჩვეულებრივია: ერთი კარიბჭე ამთავრებს ტრანსპორტის რეჟიმის სესიებს ძველი პროდუქტისთვის და გვირაბის რეჟიმის სესიებს საიტის კავშირისთვის. რეჟიმი თითო ასოციაციაზეა, და არა თითო მოწყობილობაზე. მოითხოვეთ ასოციაციების სია და არა ფუნქციის სახელი, რადგან სახელი უფრო სწრაფად მოძრაობს, ვიდრე კონფიგურაცია.
არსებული ასოციაციის წაკითხვა
მიმოხილვისთვის ჩამოთვალეთ მხარეები, რეჟიმი, სელექტორები და შემდეგი დონის პროტოკოლი, შემდეგ დაამატეთ ნებისმიერი ინკაფსულაცია, რომელიც შედეგის გარშემოა გახვეული. მისამართების თარგმანი ამატებს საკუთარ გარე ხედს და რეჟიმი არ არის; თარგმნილი ნაკადი კვლავ შეიძლება იყოს ორიდან რომელიმე. სია ერთადერთი არტეფაქტია, რომელიც ასოციაციას აჩვენებს დაყენებული სახით და არა განზრახული სახით.
დაასრულეთ მარშრუტიზაციის და ავტორიზაციის კითხვით, რადგან პაკეტის სწორი განლაგება არაფერს გეუბნებათ იმაზე, რომელი ქვექსელებია დაშვებული ან არსებობს თუ არა პასუხის გზა. ისინი ცხოვრობენ პოლიტიკაში და მარშრუტების ცხრილში, და არც ერთი მათგანი არ ცვლის არგუმენტს რეჟიმზე.