Екі VPN пакет диаграммасын салыстырмас бұрын режимді белгілеңіз

Екі диаграмма да дұрыс болып, әртүрлі көрінуі мүмкін, себебі олар әртүрлі пакеттерді сипаттауы мүмкін. Келіссөз хабарламасы мен қолданба деректерінің пакеті бір сессияның ішінде де бірдей орналасуды бөліспейді, көлік режимі мен туннель режимі де бөліспейді. Қай пакет пен қай режимді әрқайсысы білдіретінін айтпай суреттерді салыстыру, ешқашан сәйкесуі тиіс емес тақырыптар туралы дау туғызады. Төрт белгі мұны салыстыру басталмай тұрып шешеді.

Әр суреттің жанына іске асыру мен режимді, арнаны, сыртқы көлікті және тасымалданатын жүктемені жазыңыз.

Көлік режимі мен туннель режимі тақырыпты әртүрлі жылжытады

Көлік режимінде ESP IP тақырыбынан кейін және тасымалданатын протоколдың алдында орналасады, сондықтан бастапқы IP тақырыбы қорғаныстан тыс қалады. Туннель режимінде жаңа сыртқы IP тақырыбы екі IPsec серіктесін адрестейді, ал қорғалған ішкі пакет өз IP тақырыбын сақтайды. Екеуі де RFC 4303-те анықталған және екеуі де өз режимі үшін дұрыс. Соңы мен тұтастық өрістерін тастайтын қарапайым эскиз орналастыру үшін жарамды, байттарды санау үшін пайдасыз.

Көлік дегеніміз нақты TCP немесе UDP емес. Тасымалданатын келесі қабат протоколы кез келген нәрсе болуы мүмкін, ал көлік режимін бір протоколмен теңестіретін диаграмма үнсіз болжам қосып қойған.

Басқару хабарламалары деректер хабарламалары емес

L2TP хабарламалардың екі түрін бөлек ұстайды: PPP кадрларын тасымалдайтын деректер хабарламалары және туннель мен оның шақыруларын орнатып, қолдап, бұзатын басқару хабарламалары. Басқару арнасы сенімді, ал жоғалған деректер хабарламаларын L2TP жай ғана қайта жібермейді. Сондықтан PPP бар сурет деректер хабарламасы тасымалдайтын жүктемені сипаттауы мүмкін, әр қорғалған сессия қамтуға тиіс тақырыпты емес. L2TP-ні қорғаныспен біріктіру таңдалған қауіпсіздік тәртібін үстіне қосады және әр хабарламаны бірдей етпейді.

Егер диаграмма хабарламалардың екі түрі бірдей көрінеді деп тұжырымдаса, ол басқа протоколды немесе басқа ауқымды сипаттайды.

Эквивалентті түсіру нүктелерін салыстырыңыз

Сыртқы интерфейстегі түсіру қорғаныс және көлік тақырыптарын көрсетеді; декапсуляциядан кейін алынған ішкі түсіру тасымалданатын пакетті көрсетеді. Ешқайсысы қате емес, ал біреуін екіншісімен салыстыру тақырыптарды жоқ немесе қайталанған көрсетеді. NAT арқылы өту үшін анықталған UDP капсуласы табиғи ESP суретінде болмайтын тағы бір сыртқы қабатты қосады. Екі сурет те әртүрлі көлік тәртіптерінің жарамды сипаттамасы бола алады.

Түсіру нүктесін диаграммамен бірге көрсетіңіз және эквивалентті хабарламаларды эквивалентті режимдерде салыстырыңыз. Жоқ тақырып ақаудың дәлелі тек екі сурет те бір нүкте мен бір пакет түрін тұжырымдағанда ғана.

Белгілерді суретпен бірге ұстаңыз

Белгісіз диаграмма тез ескіреді, өйткені келесі оқырман өз болжамдарын қосады. Төрт белгіні қосыңыз, қорғаныс шекарасын белгілеңіз және сурет орналастыруға ма әлде өлшемге ме екенін жазыңыз. Егер өлшемге болса, эскиздің орнына толық спецификацияны қолданыңыз. Белгілердің құны бір минут; олар болдырмайтын даудың құны түстен кейінгі уақыт.

Екі құжат келіспесе, алдымен олардың белгілерін салыстырыңыз. Режим немесе арна деңгейіндегі келіспеушілік айырмашылықты толық түсіндіреді және ешбір тақырып шын мәнінде жоқ емес.

Сурет қай пакетті, қай режимді және қай түсіру нүктесін көрсететінін жазыңыз. Сол жазба диаграмманың екінші жартысы.