ട്രാൻസ്പോർട്ട് അല്ലെങ്കിൽ ടണൽ മോഡ്: പാക്കറ്റിൽ നിന്ന് തീരുമാനിക്കുക, ഡയഗ്രാമിൽ നിന്നല്ല
ട്രാൻസ്പോർട്ടും ടണലും ESP-യുടെ ഉള്ളിൽ എന്താണെന്ന് വിശദീകരിക്കുന്നു, ഹോസ്റ്റോ ഗേറ്റ്‌വേയോ ഉൾപ്പെടുന്നുണ്ടോ എന്നല്ല. മൂന്ന് ചോദ്യങ്ങൾ ഒരു വിന്യാസത്തിന് ഏത് മോഡ് വേണമെന്ന് നിർണ്ണയിക്കുന്നു.
പാഠപുസ്തകത്തിലെ ഡയഗ്രാമുകൾ ട്രാൻസ്പോർട്ട് മോഡിനെ രണ്ട് ഹോസ്റ്റുകളുമായും ടണൽ മോഡിനെ രണ്ട് ഗേറ്റ്‌വേകളുമായും ബന്ധിപ്പിക്കുന്നു, ഈ നിയമം അതിനെ തകർക്കുന്ന ആദ്യ വിന്യാസം വരെ മാത്രം നിലനിൽക്കുന്നു. മോഡ് ESP പാക്കറ്റ് എന്ത് പൊതിയുന്നു എന്ന് വിശദീകരിക്കുന്നു, കക്ഷികൾ ആരാണെന്നല്ല. ഗേറ്റ്‌വേക്ക് ട്രാൻസ്പോർട്ട് മോഡിൽ ട്രാഫിക്ക് സംരക്ഷിക്കാനാകും, ഹോസ്റ്റുകളുടെ ജോടിക്ക് ആഗ്രഹമുണ്ടെങ്കിൽ ടണൽ മോഡ് ഉപയോഗിക്കാനും കഴിയും. മൂന്ന് ചോദ്യങ്ങൾ ഒരു നിർദ്ദിഷ്ട വിന്യാസത്തിന് എന്ത് വേണമെന്ന് നിർണ്ണയിക്കുന്നു.
മോഡ് ഒരു ക്രമീകരണമാണ്, ടോപ്പോളജിയല്ല
ട്രാൻസ്പോർട്ട് മോഡിൽ ESP ഹെഡർ IP ഹെഡറിന് ശേഷവും അടുത്ത പാളിയുടെ പേലോഡിന് മുമ്പും വരുന്നു, അതിനാൽ യഥാർത്ഥ IP ഹെഡർ പുറത്ത് കാണാവുന്നതായി തുടരുന്നു. ടണൽ മോഡിൽ സംരക്ഷിത ഉള്ളടക്കം പൂർണ്ണമായ IP പാക്കറ്റാണ്, പുതിയ പുറം ഹെഡർ രണ്ട് IPsec കക്ഷികളെ പേരിടുന്നു.
| Mode | What follows the outer IP header | Headers a capture shows |
|---|---|---|
| Transport | ESP, then the next-layer payload | One IP header |
| Tunnel | ESP, then a whole inner IP packet | Outer and inner headers |
രഹസ്യസ്വഭാവം തിരഞ്ഞെടുത്താൽ ടണൽ മോഡിലെ സംരക്ഷിത മേഖലയിൽ ആ ആന്തരിക IP ഹെഡറും ഉൾപ്പെടുന്നു, അതിനാൽ ഒരു ക്യാപ്ചറിനും കീകളില്ലാതെ യഥാർത്ഥ അന്ത്യബിന്ദുക്കൾ പറയാനാവില്ല. പുറം ഹെഡർ രണ്ട് സാഹചര്യങ്ങളിലും വായിക്കാവുന്നതായി തുടരുന്നു, അതാണ് പ്രശ്നപരിഹാരം പൊതുവെ സാധ്യമാക്കുന്നത്.
ചോദ്യം ഒന്ന്: ESP-യുടെ ഉള്ളിൽ കൃത്യമായി എന്താണ്
അപ്ലിക്കേഷൻ നിർമ്മിക്കുന്ന പാക്കറ്റ് നോക്കി അതിനെ ഏത് അതിർത്തി സംരക്ഷിക്കുന്നു എന്ന് ചോദിക്കുക. ഇതിനകം ശരിയായ രണ്ട് വിലാസങ്ങൾക്കിടയിലെ ട്രാൻസ്പോർട്ട് പേലോഡാണ് ഉത്തരമെങ്കിൽ, രണ്ടാം ഹെഡർ കണ്ടുപിടിക്കാതെ ട്രാൻസ്പോർട്ട് മോഡ് യോജിക്കുന്നു. സംരക്ഷിത ഉള്ളടക്കത്തിന് സ്വന്തം വിലാസങ്ങൾ വേണമെങ്കിൽ, യഥാർത്ഥ അന്ത്യബിന്ദുക്കൾ ട്രാഫിക്ക് വഹിക്കുന്ന കക്ഷികളിൽ നിന്ന് വ്യത്യസ്തമായതിനാൽ, ജോലി ടണൽ മോഡ് ചെയ്യുന്നു. രണ്ട് സാഹചര്യങ്ങളും ഒരേ സംഘടനയിൽ നിലവിലുണ്ട്, അതിനാൽ ഒരു നയ പ്രസ്താവന എല്ലാം ഉൾക്കൊള്ളുന്നത് അപൂർവമാണ്.
ഈ ചോദ്യത്തിന് ഒരു ക്യാപ്ചറിൽ നിന്നും റൂട്ടിംഗ് പട്ടികയിൽ നിന്നും ഉത്തരം നൽകാം. പെട്ടികളെ ക്ലയന്റെന്നും സെർവറെന്നും വിളിക്കുന്ന ചിത്രത്തിൽ നിന്ന് ഉത്തരം നൽകാനാവില്ല. ഏതെങ്കിലും കക്ഷിയിൽ എടുത്ത ക്യാപ്ചർ നിങ്ങൾ രണ്ടിൽ ഏതിനെ നോക്കുന്നു എന്ന് സെക്കൻഡുകൾക്കുള്ളിൽ കാണിക്കുന്നു.
ചോദ്യം രണ്ട്: ഉള്ളിൽ ഇതിനകം ഒരു ടണൽ ഉണ്ടോ
L2TP ആ ആശയം കാണിക്കുന്ന ചരിത്രപരമായ വിപരീത ഉദാഹരണമാണ്. സേവനം L2TP സെഷനുള്ളിൽ PPP വഹിക്കുന്നു, IPsec ആ കൈമാറ്റം സംരക്ഷിക്കുന്നു; ക്രമീകരണം ട്രാൻസ്പോർട്ട് മോഡ് വ്യക്തമാക്കുന്നു, ടണൽ മോഡ് ഒരു ഓപ്ഷനായി അനുവദിക്കുന്നു. കാണാവുന്ന ഫലം സേവന തലത്തിലുള്ള ഒരു ടണലാണ്, അതിന്റെ പുറം സംരക്ഷണം ട്രാൻസ്പോർട്ട് മോഡ് ഉപയോഗിക്കുന്നു.
അതിനാൽ ഒരു ഉൽപ്പന്ന വിവരണത്തിൽ ടണൽ എന്ന വാക്കിന്റെ സാന്നിധ്യം അതിന് താഴെയുള്ള പാളിയുടെ മോഡിനെക്കുറിച്ച് ഒന്നും പറയുന്നില്ല. ഏത് ചോദ്യമാണ് അത് തീരുമാനിച്ചതെന്ന് എഴുതിവെക്കുക, അടുത്ത അവലോകകനും അതുതന്നെ ചോദിക്കും. പേരിൽ നിന്ന് അനുമാനിക്കുന്നതിനുപകരം ആ സംയോജനത്തിന്റെ വിവരണം വായിക്കുക, ആ ശീലം ഉൽപ്പന്നം എന്ത് പിന്തുണയ്ക്കണം എന്നതിനെക്കുറിച്ചുള്ള മിക്ക തർക്കങ്ങളും ഒഴിവാക്കുന്നു.
ചോദ്യം മൂന്ന്: കക്ഷി എന്ത് ആവശ്യപ്പെടുന്നു
രണ്ട് കക്ഷികൾ യോജിക്കണം, ഒരു മോഡ് വാഗ്ദാനം ചെയ്യുമ്പോൾ മറ്റേത് രണ്ടാമത്തേത് ആവശ്യപ്പെടുന്ന നിർദ്ദേശം നിശബ്ദമായി ക്ഷയിക്കുന്നതിനുപകരം ചർച്ചയ്ക്കിടയിൽ പരാജയപ്പെടുന്നു. ദൂരെയുള്ള അറ്റത്തിന്റെ ഉടമയോട് നയം ഏത് മോഡിനെ പേരിടുന്നു എന്ന് ചോദിക്കുക, ഡോക്യുമെന്റേഷന്റെ സംഗ്രഹത്തിനുപകരം നിർദ്ദേശം പരിശോധിക്കുക.
മിശ്രിത പരിസരങ്ങൾ സാധാരണമാണ്: ഒരു ഗേറ്റ്‌വേ പഴയ ഉൽപ്പന്നത്തിനായി ട്രാൻസ്പോർട്ട്-മോഡ് സെഷനുകളും സൈറ്റ് ലിങ്കിനായി ടണൽ-മോഡ് സെഷനുകളും അവസാനിപ്പിക്കുന്നു. മോഡ് ഓരോ അസോസിയേഷനും ആണ്, ഓരോ ഉപകരണത്തിനുമല്ല. സവിശേഷതയുടെ പേരിനുപകരം അസോസിയേഷനുകളുടെ പട്ടിക ആവശ്യപ്പെടുക, പേര് കോൺഫിഗറേഷനെക്കാൾ വേഗത്തിൽ സഞ്ചരിക്കുന്നു.
നിലവിലുള്ള അസോസിയേഷൻ വായിക്കൽ
അവലോകനത്തിനായി കക്ഷികൾ, മോഡ്, സെലക്ടറുകൾ, അടുത്ത പാളിയുടെ പ്രോട്ടോക്കോൾ എന്നിവ പട്ടികപ്പെടുത്തി, ഫലത്തിന് ചുറ്റും പൊതിഞ്ഞ ഏതെങ്കിലും എൻകാപ്സുലേഷൻ ചേർക്കുക. വിലാസ വിവർത്തനം അതിന്റെ സ്വന്തം പുറം കാഴ്ച ചേർക്കുന്നു, അത് മോഡല്ല; വിവർത്തനം ചെയ്ത ഫ്ലോ ഇപ്പോഴും രണ്ടിൽ ഏതെങ്കിലും ആകാം. അസോസിയേഷനെ ഉദ്ദേശിച്ചതുപോലെയല്ല, ഇൻസ്റ്റാൾ ചെയ്തതുപോലെ കാണിക്കുന്ന ഏക കലാസൃഷ്ടിയാണ് പട്ടിക.
റൂട്ടിംഗ്, അനുമതി എന്നീ ചോദ്യത്തോടെ അവസാനിപ്പിക്കുക, കാരണം ശരിയായ പാക്കറ്റ് ക്രമീകരണം ഏത് സബ്നെറ്റുകൾക്ക് അനുമതിയുണ്ട് അല്ലെങ്കിൽ മറുപടി പാതയുണ്ടോ എന്ന് ഒന്നും പറയുന്നില്ല. അവ നയത്തിലും റൂട്ട് പട്ടികയിലും ജീവിക്കുന്നു, ഒന്നും മോഡിനെക്കുറിച്ചുള്ള വാദം മാറ്റുന്നില്ല.