Эки VPN пакет диаграммасын салыштыруудан мурун режимди белгилеңиз

Эки диаграмма тең туура болуп, башкача көрүнүшү мүмкүн, анткени алар ар башка пакеттерди сүрөттөшү мүмкүн. Сүйлөшүү билдирүүсү менен колдонмо дайындарынын пакети бир сессиянын ичинде да бирдей жайгаштырууну бөлүшпөйт, транспорт режими менен туннель режими да бөлүшпөйт. Кайсы пакет менен кайсы режимди ар бири билдирерин айтпай сүрөттөрдү салыштыруу, эч качан дал келбеши керек болгон баш жазуулар тууралуу талаш жаратат. Төрт белги муну салыштыруу башталганга чейин чечет.

Ар бир сүрөттүн жанына ишке ашыруу менен режимди, каналды, тышкы транспортту жана ташылуучу жүктү жазыңыз.

Транспорт режими жана туннель режими баш жазууну башкача жылдырат

Транспорт режиминде ESP IP баш жазуусунан кийин жана ташылуучу протоколдун алдында турат, ошондуктан баштапкы IP баш жазуусу коргоонун сыртында калат. Туннель режиминде жаңы тышкы IP баш жазуусу эки IPsec өнөктөшүн адрестейт, ал эми корголгон ички пакет өзүнүн IP баш жазуусун сактайт. Экөө тең RFC 4303-тө аныкталган жана экөө тең өз режими үчүн туура. Аягы менен бүтүндүк талааларын түшүрүп кеткен жөнөкөй эскиз жайгаштыруу үчүн ылайыктуу, байттарды саноо үчүн пайдасыз.

Транспорт тактап айтканда TCP же UDP дегенди билдирбейт. Ташылуучу кийинки катмардын протоколу каалаган нерсе болушу мүмкүн, ал эми транспорт режимин бир протоколго теңдеген диаграмма үнсүз түрдө божомол кошкон.

Башкаруу билдирүүлөрү дайындар билдирүүлөрү эмес

L2TP билдирүүлөрдүн эки түрүн өзүнчө кармайт: PPP кадрларын ташыган дайындар билдирүүлөрү жана туннелди жана анын чакырыктарын түзгөн, колдогон жана жок кылган башкаруу билдирүүлөрү. Башкаруу каналы ишенимдүү, ал эми жоголгон дайындар билдирүүлөрүн L2TP жөн эле кайра жибербейт. Ошондуктан PPP бар сүрөт дайындар билдирүүсү ташыган жүктү сүрөттөшү мүмкүн, ар бир корголгон сессия камтышы керек болгон баш жазууну эмес. L2TPни коргоо менен айкалыштыруу тандалган коопсуздук тартибин үстүнө кошот жана ар бир билдирүүнү бирдей кылбайт.

Эгер диаграмма билдирүүлөрдүн эки түрү бирдей көрүнөт деп ырастаса, ал башка протоколду же башка камтылышты сүрөттөйт.

Эквиваленттүү кармоо чекиттерин салыштырыңыз

Тышкы интерфейстеги кармоо коргоо жана транспорт баш жазууларын көрсөтөт; капсуладан чыгаргандан кийин алынган ички кармоо ташылуучу пакетти көрсөтөт. Экөөнүн бири да жаңылыш эмес, ал эми бирин экинчиси менен салыштыруу баш жазууларды жок же кайталанган кылып көрсөтөт. NAT аркылуу өтүү үчүн аныкталган UDP капсулалоо табигый ESP сүрөтүндө болбой турган дагы бир тышкы катмарды кошот. Эки сүрөт тең ар башка транспорттук тартиптердин жарактуу сүрөттөмөсү боло алат.

Кармоо чекитин диаграмма менен кошо белгилеңиз жана эквиваленттүү билдирүүлөрдү эквиваленттүү режимдерде салыштырыңыз. Жок баш жазуу бузулуунун далили болот, эгер эки сүрөт тең бир чекитти жана бир пакет түрүн ырастаса гана.

Белгилерди сүрөт менен бирге кармаңыз

Белгисиз диаграмма тез эскирет, анткени кийинки окурман өзүнүн божомолдорун кошот. Төрт белгини кошуңуз, коргоо чегин белгилеңиз жана сүрөт жайгаштыруу үчүнбү же өлчөм үчүнбү экенин жазыңыз. Эгер өлчөм үчүн болсо, эскиздин ордуна толук спецификацияны колдонуңуз. Белгилердин баасы бир мүнөт; алар болтурбай турган талаштын баасы түштөн кийинки убакыт.

Эки документ макул болбосо, адегенде алардын белгилерин салыштырыңыз. Режим же канал деңгээлиндеги макул эместүү айырманы толук түшүндүрөт жана эч бир баш жазуу чындыгында жок эмес.

Сүрөт кайсы пакетти, кайсы режимди жана кайсы кармоо чекитин көрсөткөнүн жазыңыз. Ошол жазуу диаграмманын экинчи жарымы.