Pažymėkite režimą prieš lygindami dvi VPN paketo diagramas

Dvi diagramos gali būti abi teisingos ir atrodyti skirtingai, nes jos gali aprašyti skirtingus paketus. Derėjimosi pranešimas ir programos duomenų paketas nesidalija ta pačia išdėstymo schema, net vienoje sesijoje, o transportavimo režimas ir tunelio režimas taip pat ne. Lyginti brėžinius nenurodant, kurį paketą ir kurį režimą kiekvienas vaizduoja, sukelia ginčą dėl antraščių, kurios niekada neturėjo sutapti. Keturi žymėjimai tai išsprendžia prieš prasidedant palyginimui.

Prie kiekvieno brėžinio parašykite diegimą ir režimą, kanalą, išorinį transportavimą ir pernešamą naudingąją apkrovą.

Transportavimo ir tunelio režimai antraštę perkelia skirtingai

Transportavimo režime ESP yra po IP antraštės ir prieš pernešamą protokolą, todėl pirminė IP antraštė lieka už apsaugos. Tunelio režime nauja išorinė IP antraštė adresuoja du IPsec partnerius, o apsaugotas vidinis paketas išlaiko savo IP antraštę. Abi apibrėžtos RFC 4303 ir abi teisingos savo režimui. Supaprastintas eskizas, kuriame praleista pabaiga ir vientisumo laukai, tinka išdėstymui ir nenaudingas baitams skaičiuoti.

Transportavimas nereiškia konkrečiai TCP ar UDP. Pernešamas kito sluoksnio protokolas gali būti bet koks, o diagrama, tapatinanti transportavimo režimą su vienu protokolu, tyliai pridėjo prielaidą.

Valdymo pranešimai nėra duomenų pranešimai

L2TP atskiria dviejų tipų pranešimus: duomenų pranešimus, kurie perneša PPP kadrus, ir valdymo pranešimus, kurie sukuria, palaiko ir ardio tunelį bei jo skambučius. Valdymo kanalas yra patikimas, o prarasti duomenų pranešimai L2TP tiesiog nesiunčiami iš naujo. Todėl brėžinys su PPP gali aprašyti naudingąją apkrovą, kurią perneša duomenų pranešimas, o ne antraštę, kurią privalo turėti kiekviena apsaugota sesija. L2TP sujungimas su apsauga prideda pasirinktą saugumo tvarką viršuje ir nepadaro visų pranešimų vienodų.

Jei diagrama teigia, kad abiejų tipų pranešimai atrodo vienodai, ji aprašo kitą protokolą ar kitą apimtį.

Palyginkite lygiaverčius fiksavimo taškus

Išorinio sąsajos fiksavimas rodo apsaugos ir transportavimo antraštes; vidinis fiksavimas, atliktas po dekapsuliavimo, rodo pernešamą paketą. Nė vienas nėra klaidingas, o lyginant vieną su kitu antraštės atrodo trūkstamos ar dublikuotos. UDP inkapsuliavimas, kaip apibrėžta NAT praėjimui, prideda dar vieną išorinį sluoksnį, kurio nebus natūralaus ESP brėžinyje. Abu brėžiniai gali būti galiojantys skirtingų transportavimo tvarkų aprašymai.

Nurodykite fiksavimo tašką kartu su diagrama ir lyginkite lygiaverčius pranešimus lygiaverčiais režimais. Trūkstama antraštė yra gedimo įrodymas tik tada, kai abu brėžiniai teigia tą patį tašką ir tą patį paketo tipą.

Laikykite žymėjimus prie brėžinio

Diagrama be žymėjimų greitai pasensta, nes kitas skaitytojas prideda savo prielaidas. Pridėkite keturis žymėjimus, pažymėkite apsaugos ribą ir nurodykite, ar brėžinys skirtas išdėstymui, ar matmenims. Jei matmenims, naudokite visą specifikaciją, o ne eskizą. Žymėjimų kaina yra minutė; ginčo, kurio jie išvengia, kaina yra popietė.

Kai du dokumentai nesutampa, pirmiausia palyginkite jų žymėjimus. Skirtumas režimo ar kanalo lygmenyje visiškai paaiškina neatitikimą, ir jokia antraštė iš tikrųjų netrūksta.

Užrašykite, kurį paketą, kurį režimą ir kurį fiksavimo tašką rodo brėžinys. Tas užrašas yra antroji diagramos pusė.