Хоёр VPN пакетын диаграммыг харьцуулахын өмнө горимыг тэмдэглэ

Хоёр диаграм хоёулаа зөв байхад өөр харагдаж болно, учир нь тэд өөр өөр пакетыг дүрсэлж болно. Хэлэлцээрийн мессеж болон програмын өгөгдлийн пакет нэг сессийн дотор ч ижил зохион байгуулалт хуваалцдаггүй, тээврийн горим ба туннелийн горим ч мөн адил. Аль пакет, аль горимыг тус бүр илэрхийлж байгааг хэлэлгүй зургийг харьцуулах нь хэзээ ч тохирох ёсгүй байсан толгойн мөрүүдийн тухай маргаан үүсгэдэг. Харьцуулалт эхлэхийн өмнө дөрвөн шошго үүнийг шийднэ.

Зураг бүрийн хажууд хэрэгжүүлэлт ба горим, суваг, гадаад тээвар, тээвэрлэгдэх ачааллыг бичээрэй.

Тээврийн горим ба туннелийн горим толгойн мөрийг өөрөөр зөөдөг

Тээврийн горимд ESP нь IP толгойн мөрийн дараа, тээвэрлэгдэх протоколын өмнө байрладаг тул анхны IP толгойн мөр хамгаалалтаас гадуур үлддэг. Туннелийн горимд шинэ гадаад IP толгойн мөр хоёр IPsec түншийг хаяглаж, хамгаалагдсан дотоод пакет өөрийн IP толгойн мөрийг хадгална. Хоёулаа RFC 4303-т тодорхойлогдсон бөгөөд хоёулаа өөрийн горимд зөв. Сүүл ба бүрэн бүтэн байдлын талбарыг орхигдуулсан хялбарчилсан ноорог байрлуулалтад тохиромжтой, байт тоолоход хэрэггүй.

Тээвар нь тусгайлан TCP эсвэл UDP гэсэн үг биш. Тээвэрлэгдэх дараагийн давхаргын протокол юу ч байж болно, тээврийн горимыг нэг протоколтой адилтгасан диаграм чимээгүйхэн таамаглал нэмсэн байна.

Хяналтын мессежүүд өгөгдлийн мессеж биш

L2TP хоёр төрлийн мессежийг тусад нь хадгалдаг: PPP хүрээ тээвэрлэх өгөгдлийн мессеж, туннель ба түүний дуудлагыг үүсгэх, хадгалах, задлах хяналтын мессеж. Хяналтын суваг найдвартай, харин алдагдсан өгөгдлийн мессежийг L2TP дахин илгээдэггүй. Тиймээс PPP агуулсан зураг өгөгдлийн мессеж тээвэрлэх ачааллыг дүрсэлж болно, хамгаалагдсан сесс бүр агуулах ёстой толгойн мөрийг биш. L2TP-ийг хамгаалалттай хослуулах нь сонгосон аюулгүй байдлын зохион байгуулалтыг дээр нэмэх бөгөөд бүх мессежийг ижил болгодоггүй.

Хэрэв диаграм хоёр төрлийн мессеж ижил харагдана гэж үзвэл өөр протокол эсвэл өөр хүрээг дүрсэлж байна.

Эквивалент барилтын цэгүүдийг харьцуул

Гадаад интерфэйс дээрх барилт нь хамгаалалт ба тээврийн толгойн мөрийг харуулна; капсулаас гаргасны дараа авсан дотоод барилт тээвэрлэгдэх пакетыг харуулна. Аль нь ч буруу биш бөгөөд нэгийг нөгөөтэй харьцуулахад толгойн мөрүүд дутуу эсвэл давхардсан мэт харагдана. NAT-аар дамжихын тулд тодорхойлсон UDP капсулалт нь байгалийн ESP зурагт байхгүй өөр нэг гадаад давхарга нэмнэ. Хоёр зураг өөр өөр тээврийн зохион байгуулалтын хүчинтэй дүрслэл байж болно.

Барилтын цэгийг диаграмтай хамт зааж, эквивалент мессежийг эквивалент горимд харьцуул. Дутуу толгойн мөр нь зөвхөн хоёр зураг ижил цэг, ижил пакетын төрлийг үзүүлсэн үед л гэмтлийн нотолгоо болно.

Шошгыг зурагтай хамт байлга

Шошгогүй диаграм хурдан хуучирдаг, учир нь дараагийн уншигч өөрийн таамаглалыг нэмдэг. Дөрвөн шошгыг нэмж, хамгаалалтын хил хязгаарыг тэмдэглэж, зураг байрлуулалтад уу эсвэл хэмжээст үү гэдгийг тэмдэглэ. Хэрэв хэмжээст бол ноорогын оронд бүрэн тодорхойлолтыг ашигла. Шошгын үнэ нэг минут; тэдгээрийн сэргийлдэг маргааны үнэ үдээс хойш бүтэн.

Хоёр баримт бичиг зөрүүтэй бол эхлээд тэдгээрийн шошгыг харьцуул. Горим эсвэл сувгийн түвшний зөрүү ялгааг бүрэн тайлбарладаг бөгөөд ямар ч толгойн мөр үнэндээ дутуу биш.

Зураг ямар пакет, ямар горим, ямар барилтын цэгийг харуулж байгааг тэмдэглэ. Тэр бичлэг нь диаграмын нөгөө хагас юм.