Тээврийн эсвэл туннелийн горим: диаграмаар биш, пакетаар шийд
Тээвэр ба туннель нь ESP-ийн дотор юу байгааг тодорхойлдог бөгөөд хост эсвэл гарц оролцож байгаа эсэхийг биш. Гурван асуулт байршуулалтад ямар горим хэрэгтэйг тодорхойлно.
Сурах бичгийн диаграмууд тээврийн горимыг хоёр хосттой, харин туннелийн горимыг хоёр гарцтай холбодог бөгөөд энэ дүрэм түүнийг эвдэх анхны байршуулалт хүртэл л үйлчилнэ. Горим нь ESP пакет юуг ороож байгааг тодорхойлдог, талууд хэн болохыг биш. Гарц тээврийн горимд урсгалыг хамгаалж чадна, хос хост хүсвэл туннелийн горимыг ашиглаж болно. Гурван асуулт тодорхой байршуулалтад юу хэрэгтэйг тодорхойлно.
Горим бол зохион байгуулалт, топологи биш
Тээврийн горимд ESP толгой IP толгойн дараа, дараагийн давхаргын ачааны өмнө ирдэг тул анхны IP толгой гадна үлдэж, харагдана. Туннелийн горимд хамгаалагдсан агуулга бүрэн IP пакет бөгөөд шинэ гадаад толгой хоёр IPsec талыг нэрлэнэ.
| Mode | What follows the outer IP header | Headers a capture shows |
|---|---|---|
| Transport | ESP, then the next-layer payload | One IP header |
| Tunnel | ESP, then a whole inner IP packet | Outer and inner headers |
Нууцлал сонгосон үед туннелийн горим дахь хамгаалагдсан хэсэг тэр дотоод IP толгойг багтаадаг тул ямар ч бичлэг түлхүүргүйгээр бодит төгсгөлийн цэгүүдийг хэлж чадахгүй. Гадаад толгой хоёр тохиолдолд уншигдах хэвээр үлддэг бөгөөд энэ нь алдааг олж засварыг ерөнхийд нь боломжтой болгодог.
Эхний асуулт: ESP-ийн дотор яг юу байна
Програмын үүсгэдэг пакетыг хараад аль хил түүнийг хамгаалж байгааг асуу. Хэрэв хариулт нь аль хэдийн зөв хоёр хаягийн хоорондох тээврийн ачаа бол тээврийн горим хоёр дахь толгойг зохиохгүйгээр тохирно. Хэрэв хамгаалагдсан агуулгад өөрийн хаяг хэрэгтэй бол, бодит төгсгөлийн цэгүүд урсгалыг зөөж буй талуудаас ялгаатай тул ажлыг туннелийн горим хийнэ. Хоёр тохиолдол нэг байгууллагад байдаг тул нэг бодлогын мэдэгдэл бүгдийг хамардаг нь ховор.
Энэ асуултад бичлэг болон чиглүүлэлтийн хүснэгтээс хариулж болно. Хайрцгуудыг клиент ба сервер гэж нэрлэсэн зургаас хариулж болохгүй. Аль ч талд авсан бичлэг хоёрын алиныг харж байгааг секундын дотор харуулна.
Хоёр дахь асуулт: дотор нь туннель аль хэдийн байна уу
L2TP бол энэ санааг харуулсан түүхэн эсрэг жишээ юм. Үйлчилгээ L2TP сессийн дотор PPP зөөдөг бөгөөд IPsec тэр солилцоог хамгаална; зохион байгуулалт тээврийн горимыг зааж, туннелийн горимыг сонголтоор зөвшөөрдөг. Харагдах үр дүн нь үйлчилгээний түвшний туннель бөгөөд түүний гадаад хамгаалалт тээврийн горимыг ашигладаг.
Тиймээс бүтээгдэхүүний тайлбарт туннель гэдэг үг байгаа нь түүний доорх давхаргын горимын талаар юу ч хэлэхгүй. Аль асуулт үүнийг шийдсэнийг тэмдэглэ, учир нь дараагийн шүүмжлэгч мөн адил асууна. Нэрээс дүгнэхийн оронд тэр хослолын спецификацийг унш, учир нь энэ дадал бүтээгдэхүүн юуг дэмжих ёстой тухай ихэнх маргааныг сэргийлдэг.
Гурав дахь асуулт: тал юу шаарддаг вэ
Хоёр тал тохиролцох ёстой бөгөөд нэг горимыг санал болгож, нөгөө нь хоёр дахь горимыг шаардсан санал хэлэлцээрийн үеэр бүтэлгүйтдэг, чимээгүй муудахгүй. Алслагдсан үзүүрийн эзнээс бодлого аль горимыг нэрлэж байгааг асууж, баримт бичгийн хураангуйг биш саналыг шалга.
Холимог орчин түгээмэл: нэг гарц хуучин бүтээгдэхүүний тээврийн горимын сессийг, сайтын холбоосын туннелийн горимын сессийг дуусгадаг. Горим нь төхөөрөмж бүрээр биш, ассоциаци бүрээр. Функцийн нэрийг биш ассоциацийн жагсаалтыг хүс, учир нь нэр тохиргооноос хурдан тархдаг.
Байгаа ассоциацийг унших
Хяналтад талууд, горим, селекторууд, дараагийн давхаргын протоколыг жагсааж, дараа нь үр дүнг ороосон аливаа инкапсуляцийг нэм. Хаягийн орчуулга өөрийн гадаад харагдацыг нэмдэг бөгөөд горим биш; орчуулсан урсгал хоёрын аль нэг хэвээр байж болно. Жагсаалт нь ассоциацийг төлөвлөсөн байдлаар биш, суулгасан байдлаар харуулдаг цорын ганц артефакт юм.
Чиглүүлэлт ба эрх олголтын асуултаар дуусга, учир нь зөв пакет зохион байгуулалт аль дэд сүлжээнд зөвшөөрөлтэй, хариу зам байгаа эсэхийг юу ч хэлэхгүй. Тэдгээр нь бодлого болон чиглүүлэлтийн хүснэгтэд амьдардаг бөгөөд аль нь ч горимын тухай маргааныг өөрчлөхгүй.