Транспорттук же туннелдик режим: диаграмма менен эмес, пакет менен чечиңиз
Транспорт жана туннель ESP ичинде эмне бар экенин сүрөттөйт, хост же шлюз катышабы дегенди эмес. Үч суроо жайгаштырууга кайсы режим керек экенин аныктайт.
Окуу китебиндеги диаграммалар транспорттук режимди эки хост менен, ал эми туннелдик режимди эки шлюз менен байланыштырат, жана бул эреже аны бузган биринчи жайгаштырууга чейин гана турат. Режим ESP пакети эмнени ороп турганын сүрөттөйт, тараптар ким экенин эмес. Шлюз транспорттук режимде трафикти коргой алат, ал эми хосттордун жубу кааласа туннелдик режимди колдоно алат. Үч суроо конкреттүү жайгаштырууга эмне керек экенин аныктайт.
Режим — жайгашуу, топология эмес
Транспорттук режимде ESP аталышы IP аталышынан кийин жана кийинки катмардын пайдалуу жүгүнөн мурун келет, ошондуктан баштапкы IP аталышы сыртта жана көрүнүктүү бойдон калат. Туннелдик режимде корголгон мазмун толук IP пакет, ал эми жаңы сырткы аталыш эки IPsec тарапты атайт.
| Mode | What follows the outer IP header | Headers a capture shows |
|---|---|---|
| Transport | ESP, then the next-layer payload | One IP header |
| Tunnel | ESP, then a whole inner IP packet | Outer and inner headers |
Купуялуулук тандалганда туннелдик режимдеги корголгон аймак ошол ички IP аталышын камтыйт, ошондуктан эч бир жазуу ачкычсыз чыныгы акыркы чекиттерди айта албайт. Сырткы аталыш эки учурда тең окула турган бойдон калат, жана дал ушул көйгөйдү чечүүнү жалпы мүмкүн кылат.
Биринчи суроо: ESP ичинде так эмне бар
Колдонмо түзгөн пакетти карап, аны кайсы чек коргойт деп сураңыз. Эгер жооп буга чейин туура болгон эки дарек ортосундагы транспорттук пайдалуу жүк болсо, транспорттук режим экинчи аталышты ойлоп таппастан туура келет. Эгер корголгон мазмунга өз даректери керек болсо, анткени чыныгы акыркы чекиттер трафикти ташыган тараптардан айырмаланат, ишти туннелдик режим аткарат. Эки учур тең бир уюмда кездешет, ошондуктан бир саясат билдирүүсү баарын камтый бербейт.
Бул суроого жазуу жана маршруттоо таблицасы боюнча жооп берүүгө болот. Ага кутучаларды кардар жана сервер деп атаган чиймеден жооп берүүгө болбойт. Кайсы тарапта алынган жазуу болбосун, эки нерсенин кайсынысын карап жатканыңызды секунддар ичинде көрсөтөт.
Экинчи суроо: ичинде туннель мурунтан барбы
L2TP — бул ойду көрсөткөн тарыхый каршы мисал. Кызмат L2TP сессиясынын ичинде PPP ташыйт, ал эми IPsec ошол алмашууну коргойт; жайгашуу транспорттук режимди белгилейт, туннелдик режимге опция катары жол берилет. Көрүнүктүү жыйынтык — кызмат деңгээлиндеги туннель, анын сырткы коргоосу транспорттук режимди колдонот.
Ошондуктан продукт сүрөттөмөсүндө туннель сөзүнүн болушу анын астындагы катмардын режими жөнүндө эч нерсе айтпайт. Кайсы суроо муну чечкенин жазып коюңуз, анткени кийинки сынчы да ушуну сурайт. Аттан ой жүгүртүүнүн ордуна ошол айкалыштын спецификациясын окуңуз, анткени бул адат продукт эмнени колдошу керектиги тууралуу талаштардын көбүн алдын алат.
Үчүнчү суроо: тарап эмнени талап кылат
Эки тарап келишиши керек, ал эми бир режимди сунуштап, экинчиси экинчисин талап кылган сунуш сүйлөшүү учурунда ийгиликсиз болот, тынч начарлабайт. Алыскы чектин ээсинен саясат кайсы режимди атайт деп сураңыз жана документтердин корутундусун эмес, сунушту текшериңиз.
Аралаш чөйрөлөр кеңири таралган: бир шлюз эски продукт үчүн транспорттук режимдин сессияларын жана сайт байланышы үчүн туннелдик режимдин сессияларын бүтүрөт. Режим ар бир ассоциация боюнча, түзмөк боюнча эмес. Функциянын атын эмес, ассоциациялардын тизмесин сураңыз, анткени ат конфигурациядан тезирээк жүрөт.
Бар ассоциацияны окуу
Карап чыгуу үчүн тараптарды, режимди, селекторлорду жана кийинки катмардын протоколун тизмелеп, анан жыйынтыктын айланасына оролгон ар кандай инкапсуляцияны кошуңуз. Даректерди которуу өзүнүн сырткы көрүнүшүн кошот жана режим эмес; которулган агым дагы эле экөөнүн кайсынысы болушу мүмкүн. Тизме — ассоциацияны ниет кылынгандай эмес, орнотулган абалында көрсөткөн жалгыз артефакт.
Маршруттоо жана авторизация суроосу менен бүтүрүңүз, анткени туура пакет жайгашуусу кайсы кошумча тармактарга жол берилгенин же жооп жолу бар-жогун айта албайт. Алар саясатта жана маршруттар таблицасында жашайт, жана экөө тең режим тууралуу талкууну өзгөртпөйт.