D'Modalitéit bezeechnen, ier zwou VPN-Paketdiagramme vergläicht ginn

Zwou Diagramme kënnen allebéid richteg sinn an anescht ausgesinn, well se verschidde Pakete beschreiwe kënnen. Eng Verhandlungsnoriicht an en Applikatiounsdatepaket deelen net déiselwecht Opbau, och net bannent enger Sëtzung, an den Transportmodus an den Tunnelmodus och net. Biller ze vergläichen, ouni ze soen, wéi e Paket a wéi e Modus jiddereen duerstellt, produzéiert eng Diskussioun iwwer Headeren, déi ni sollte mateneen iwwereneestëmmen. Véier Etikette klären dat, ier de Verglach ufänkt.

Schreift d'Implementatioun an de Modus, de Kanal, den äusseren Transport an d'Droffbelaaschtung nieft all Bild.

Den Transportmodus an den Tunnelmodus beweegen den Header anescht

Am Transportmodus sëtzt ESP no dem IP-Header a virum gedroenen Protokoll, sou datt den ursprénglechen IP-Header ausserhalb vum Schutz bleift. Am Tunnelmodus adresséiert en neien äusseren IP-Header déi zwou IPsec-Peeren, an de geschützten bannenzege Paket behält säin eegenen IP-Header. Béid sinn an RFC 4303 definéiert a béid si richteg fir hire Modus. Eng vereinfacht Skizz, déi den Trailer an d'Integritéitsfelder ewechléisst, ass gutt fir d'Plazéierung an nëtzlos fir Bytes ze zielen.

Transport heescht net spezifesch TCP oder UDP. De gedroenen nächste-Schicht-Protokoll kann alles sinn, an en Diagramm, deen den Transportmodus mat engem Protokoll gläichsetzt, huet stëll eng Unahme bäigefüügt.

Kontrollnoriichten sinn net Datennoriichten

L2TP hält zwou Noriichtentypen auserneen: Datennoriichten, déi PPP-Frames droen, a Kontrollnoriichten, déi den Tunnel an seng Uriff opbauen, ënnerhalen an ofbriechen. De Kontrollkanal ass zouverlässeg, wärend verlueren Datennoriichten einfach net vum L2TP erëm geschéckt ginn. En Bild mat PPP kann dofir d'Droffbelaaschtung beschreiwen, déi eng Datennoriicht dréit, net en Header, deen all geschützt Sëtzung enthalen muss. L2TP mat Schutz ze kombinéieren setzt déi gewielt Sécherheetsanuerdnung driwwer a mécht net all Noriicht identesch.

Wann en Diagramm behaapt, déi zwou Noriichtentypen gesinn d'selwecht aus, da beschreift et en anere Protokoll oder en anere Beräich.

Vergläicht gläichwäerteg Fangpunkten

E Fang op der äusserer Schnëttstell weist d'Schutz- an Transportheader; en bannenzege Fang, deen no der Dekapsulatioun geholl gëtt, weist de gedroene Paket. Keen vun deenen zwee ass falsch, a wann een deen aneren vergläicht, schéngen Headeren z'fehlen oder duebel ze sinn. UDP-Kapselung, wéi se fir NAT-Duerchgank definéiert ass, setzt nach eng äusser Schicht drop, déi en Diagramm mat nativem ESP net huet. Béid Biller kënnen gülteg Beschreiwunge vu verschiddenen Transportanuerdnunge sinn.

Gitt de Fangpunkt mam Diagramm un, a vergläicht gläichwäerteg Noriichten a gläichwäertege Modus. En feelenden Header ass just en Beweis fir e Feeler, wann béid Biller dee selwechte Punkt an déi selwecht Paketzort behaapten.

Halt d'Etiketten beim Bild

En Diagramm ouni Etiketten altert séier, well de nächste Lieser seng eegen Unahmen derbäisetzt. Füügt déi véier Etiketten derbäi, markéiert d'Schutzgrenz a notéiert, ob d'Bild fir d'Plazéierung oder fir d'Dimensioun ass. Wann et fir d'Dimensioun ass, benotzt déi komplett Spezifikatioun amplaz enger Skizz. Den Etiketten hir Käschte sinn eng Minutt; d'Käschte vun der Diskussioun, déi se verhënneren, sinn en Nomëtteg.

Wann zwou Dokumenter net iwwerenee stëmmen, vergläicht d'éischt hir Etiketten. En Ënnerscheed um Modus- oder Kanalsniveau erkläert den Ënnerscheed komplett, an et feelt tatsächlech keen Header.

Notéiert, wéi e Paket, wéi e Modus a wéi e Fangpunkt d'Bild weist. Dës Notiz ass déi aner Halschent vum Diagramm.