Atzīmējiet režīmu pirms divu VPN paketes diagrammu salīdzināšanas

Divas diagrammas var būt abas pareizas un izskatīties atšķirīgas, jo tās var aprakstīt dažādas paketes. Sarunu ziņojums un lietojumprogrammas datu pakete nedala vienu un to pašu izkārtojumu, pat vienā sesijā, un arī transporta režīms un tuneļa režīms to nedala. Zīmējumu salīdzināšana, nenorādot, kuru paketi un kuru režīmu katrs attēlo, rada strīdu par galvenēm, kurām nekad nevajadzēja sakrist. Četras atzīmes to izšķir pirms salīdzināšanas sākuma.

Blakus katram zīmējumam ierakstiet ieviešanu un režīmu, kanālu, ārējo transportu un pārvadāto lietderīgo slodzi.

Transporta un tuneļa režīms galveni pārvieto atšķirīgi

Transporta režīmā ESP atrodas aiz IP galvenes un pirms pārvadātā protokola, tāpēc sākotnējā IP galvene paliek ārpus aizsardzības. Tuneļa režīmā jauna ārējā IP galvene adresē divus IPsec partnerus, un aizsargātā iekšējā pakete saglabā savu IP galveni. Abas ir definētas RFC 4303 un abas ir pareizas savam režīmam. Vienkāršota skice, kas izlaiž asti un integritātes laukus, der izvietojumam un ir nederīga baitu skaitīšanai.

Transports nenozīmē konkrēti TCP vai UDP. Pārvadātais nākamās kārtas protokols var būt jebkas, un diagramma, kas transporta režīmu pielīdzina vienam protokolam, klusi ir pievienojusi pieņēmumu.

Vadības ziņojumi nav datu ziņojumi

L2TP šķir divus ziņojumu veidus: datu ziņojumus, kas pārvadā PPP kadrus, un vadības ziņojumus, kas izveido, uztur un nojauc tuneli un tā zvanus. Vadības kanāls ir uzticams, savukārt pazaudētos datu ziņojumus L2TP vienkārši nesūta atkārtoti. Tāpēc zīmējums ar PPP var aprakstīt lietderīgo slodzi, ko pārvadā datu ziņojums, nevis galveni, kas jāietver katrai aizsargātai sesijai. L2TP apvienošana ar aizsardzību pievieno izvēlēto drošības kārtību virsū un nepadara visus ziņojumus identiskus.

Ja diagramma apgalvo, ka abi ziņojumu veidi izskatās vienādi, tā apraksta citu protokolu vai citu tvērumu.

Salīdziniet līdzvērtīgus uztveršanas punktus

Uztveršana ārējā saskarnē parāda aizsardzības un transporta galvenes; iekšējā uztveršana, kas veikta pēc dekapsulācijas, parāda pārvadāto paketi. Neviena nav nepareiza, un vienas salīdzināšana ar otru liek galvenēm izskatīties trūkstošām vai dublētām. UDP iekapsulēšana, kā definēts NAT šķērsošanai, pievieno vēl vienu ārēju slāni, kāda naturālas ESP diagrammā nebūs. Abi zīmējumi var būt derīgi dažādu transporta kārtību apraksti.

Norādiet uztveršanas punktu kopā ar diagrammu un salīdziniet līdzvērtīgus ziņojumus līdzvērtīgos režīmos. Trūkstoša galvene ir defekta pierādījums tikai tad, ja abi zīmējumi apgalvo to pašu punktu un to pašu paketes tipu.

Turiet atzīmes pie zīmējuma

Diagramma bez atzīmēm noveco ātri, jo nākamais lasītājs pievieno savus pieņēmumus. Pievienojiet četras atzīmes, atzīmējiet aizsardzības robežu un norādiet, vai zīmējums ir izvietojumam vai izmēriem. Ja izmēriem, izmantojiet pilnu specifikāciju, nevis skici. Atzīmju cena ir minūte; strīda, ko tās novērš, cena ir pēcpusdiena.

Kad divi dokumenti nesakrīt, vispirms salīdziniet to atzīmes. Atšķirība režīma vai kanāla līmenī pilnībā izskaidro starpību, un neviena galvene patiesībā netrūkst.

Pierakstiet, kuru paketi, kuru režīmu un kuru uztveršanas punktu zīmējums rāda. Šis pieraksts ir diagrammas otrā puse.