Означете го режимот пред да споредите две шеми на VPN пакет

Две шеми можат двете да бидат точни и да изгледаат различно, бидејќи можат да опишуваат различни пакети. Пораката за преговарање и пакетот со податоци на апликација не делат ист распоред, дури и во една сесија, а ниту транспортниот режим и тунелскиот режим. Споредувањето цртежи без да се каже кој пакет и кој режим го претставува секој од нив создава расправија за заглавија што никогаш не требало да се совпаднат. Четири ознаки го решаваат тоа пред да почне споредбата.

До секој цртеж запишете ја имплементацијата и режимот, каналот, надворешниот транспорт и пренесениот товар.

Транспортниот и тунелскиот режим го поместуваат заглавието различно

Во транспортниот режим ESP стои по IP заглавието и пред пренесениот протокол, така што оригиналното IP заглавие останува надвор од заштитата. Во тунелскиот режим ново надворешно IP заглавие ги адресира двата IPsec партнери, а заштитениот внатрешен пакет го задржува сопственото IP заглавие. Двете се дефинирани во RFC 4303 и двете се точни за својот режим. Поедноставена скица што ја испушта опашката и полињата за интегритет е добра за распоред и бескорисна за броење бајти.

Транспорт не значи конкретно TCP или UDP. Пренесениот протокол од следниот слој може да биде што било, а шемата што транспортниот режим го изедначува со еден протокол тивко додала претпоставка.

Контролните пораки не се податочни пораки

L2TP одвојува два типа пораки: податочни пораки што пренесуваат PPP рамки и контролни пораки што го поставуваат, одржуваат и расклопуваат тунелот и неговите повици. Контролниот канал е сигурен, додека изгубените податочни пораки L2TP едноставно не ги препраќа. Затоа цртеж што содржи PPP може да го опише товарот што го пренесува податочна порака, а не заглавие што мора да го вклучи секоја заштитена сесија. Комбинирањето на L2TP со заштита го додава избраниот безбедносен распоред одозгора и не прави сите пораки идентични.

Ако шема тврди дека двата типа пораки изгледаат исто, таа опишува друг протокол или друг опсег.

Споредете еквивалентни точки на снимање

Снимањето на надворешниот интерфејс ги покажува заглавијата за заштита и транспорт; внатрешното снимање, направено по декапсулацијата, го покажува пренесениот пакет. Ниту едно не е погрешно, а споредувањето на едното со другото прави заглавијата да изгледаат отсутни или удвоени. UDP инкапсулацијата, како што е дефинирана за поминување низ NAT, додава уште еден надворешен слој што цртеж со природен ESP нема да има. Двата цртежи можат да бидат валидни описи на различни транспортни распореди.

Наведете ја точката на снимање со шемата и споредете еквивалентни пораки во еквивалентни режими. Заглавието што недостасува е доказ за дефект само кога двата цртежи тврдат иста точка и ист тип на пакет.

Држете ги ознаките до цртежот

Шемата без ознаки брзо старее, бидејќи следниот читател ги додава своите претпоставки. Додајте ги четирите ознаки, означете ја границата на заштита и забележете дали цртежот е за распоред или за димензии. Ако е за димензии, користете ја целосната спецификација наместо скица. Цената на ознаките е една минута; цената на расправијата што ја спречуваат е цело попладне.

Кога два документа не се совпаѓаат, прво споредете ги нивните ознаки. Несовпаѓањето на ниво на режим или канал целосно ја објаснува разликата и всушност ниту едно заглавие не недостасува.

Запишете кој пакет, кој режим и која точка на снимање ја прикажува шемата. Тој запис е другата половина од шемата.