მონიშნეთ რეჟიმი, სანამ ორ VPN პაკეტის დიაგრამას შეადარებთ

ორი დიაგრამა შეიძლება ორივე სწორი იყოს და განსხვავებულად გამოიყურებოდეს, რადგან შესაძლოა სხვადასხვა პაკეტს აღწერდეს. მოლაპარაკების შეტყობინებასა და აპლიკაციის მონაცემთა პაკეტს ერთი და იგივე განლაგება არ აქვთ, თუნდაც ერთი სესიის შიგნით, და არც ტრანსპორტის რეჟიმსა და გვირაბის რეჟიმს. ნახატების შედარება იმის თქმის გარეშე, თუ რომელი პაკეტი და რომელი რეჟიმია თითოეულში, კამათს იწვევს იმ სათაურებზე, რომლებიც არასდროს უნდა დამთხვეულიყო. ოთხი იარლიყი ამას წყვეტს შედარების დაწყებამდე.

თითოეული ნახატის გვერდით ჩაწერეთ იმპლემენტაცია და რეჟიმი, არხი, გარე ტრანსპორტი და გადატანილი დატვირთვა.

ტრანსპორტისა და გვირაბის რეჟიმები სათაურს სხვადასხვანაირად გადაადგილებენ

ტრანსპორტის რეჟიმში ESP მდებარეობს IP სათაურის შემდეგ და გადატანილი პროტოკოლის წინ, ამიტომ საწყისი IP სათაური დაცვის გარეთ რჩება. გვირაბის რეჟიმში ახალი გარე IP სათაური ორ IPsec პარტნიორს მიმართავს და დაცული შიდა პაკეტი საკუთარ IP სათაურს ინარჩუნებს. ორივე განსაზღვრულია RFC 4303-ში და ორივე სწორია თავისი რეჟიმისთვის. გამარტივებული ესკიზი, რომელიც გამოტოვებს კუდსა და მთლიანობის ველებს, განლაგებისთვის ვარგისია და ბაიტების დასათვლელად უსარგებლო.

ტრანსპორტი კონკრეტულად TCP-ს ან UDP-ს არ ნიშნავს. გადატანილი შემდეგი დონის პროტოკოლი ნებისმიერი შეიძლება იყოს, და დიაგრამა, რომელიც ტრანსპორტის რეჟიმს ერთ პროტოკოლს უტოლებს, ჩუმად დაუმატა ვარაუდი.

საკონტროლო შეტყობინებები მონაცემთა შეტყობინებები არ არის

L2TP ორი ტიპის შეტყობინებას ცალ-ცალკე ინახავს: მონაცემთა შეტყობინებები, რომლებიც PPP კადრებს ატარებენ, და საკონტროლო შეტყობინებები, რომლებიც გვირაბსა და მის ზარებს ამყარებენ, ინარჩუნებენ და ხსნიან. საკონტროლო არხი საიმედოა, ხოლო დაკარგული მონაცემთა შეტყობინებებს L2TP უბრალოდ არ ხელახლა აგზავნის. ამიტომ PPP-ის შემცველი ნახატი შეიძლება აღწერდეს დატვირთვას, რომელსაც მონაცემთა შეტყობინება ატარებს, და არა სათაურს, რომელიც ყველა დაცულ სესიას უნდა ჰქონდეს. L2TP-ის დაცვასთან შერწყმა ზემოდან ამატებს არჩეულ უსაფრთხოების განლაგებას და ყველა შეტყობინებას ერთნაირს არ ხდის.

თუ დიაგრამა ამტკიცებს, რომ ორივე ტიპის შეტყობინება ერთნაირად გამოიყურება, ის სხვა პროტოკოლს ან სხვა მოცულობას აღწერს.

შეადარეთ ექვივალენტური დაჭერის წერტილები

გარე ინტერფეისზე დაჭერა აჩვენებს დაცვისა და ტრანსპორტის სათაურებს; შიდა დაჭერა, რომელიც დეკაფსულაციის შემდეგ კეთდება, გადატანილ პაკეტს აჩვენებს. არცერთი არ არის მცდარი, და ერთის მეორესთან შედარება სათაურებს დაკარგულად ან გაორმაგებულად აჩენს. UDP-ის კაფსულაცია, როგორც ეს NAT-ის გავლისთვის განისაზღვრა, კიდევ ერთ გარე ფენას ამატებს, რომელიც ბუნებრივი ESP-ის ნახატს არ ექნება. ორივე ნახატი შეიძლება იყოს სხვადასხვა ტრანსპორტული განლაგების სწორი აღწერა.

დიაგრამასთან ერთად მიუთითეთ დაჭერის წერტილი და შეადარეთ ექვივალენტური შეტყობინებები ექვივალენტურ რეჟიმებში. დაკარგული სათაური ხარვეზის მტკიცებულებაა მხოლოდ მაშინ, როცა ორივე ნახატი ერთსა და იმავე წერტილსა და პაკეტის ტიპს ამტკიცებს.

იარლიყები ნახატთან ერთად შეინახეთ

იარლიყების გარეშე დიაგრამა სწრაფად ძველდება, რადგან შემდეგი მკითხველი საკუთარ ვარაუდებს ამატებს. დაამატეთ ოთხი იარლიყი, მონიშნეთ დაცვის საზღვარი და აღნიშნეთ, განლაგებისთვისაა ნახატი თუ ზომებისთვის. თუ ზომებისთვისაა, გამოიყენეთ სრული სპეციფიკაცია ესკიზის ნაცვლად. იარლიყების ფასი ერთი წუთია; კამათის ფასი, რომელსაც ისინი აღკვეთენ, მთელი შუადღეა.

როცა ორი დოკუმენტი არ თანხმდება, ჯერ მათი იარლიყები შეადარეთ. განსხვავება რეჟიმის ან არხის დონეზე სრულად ხსნის სხვაობას და არცერთი სათაური სინამდვილეში არ აკლია.

ჩაწერეთ, რომელ პაკეტს, რომელ რეჟიმს და რომელ დაჭერის წერტილს აჩვენებს ნახატი. ეს ჩანაწერი დიაგრამის მეორე ნახევარია.