दोन VPN पॅकेट आकृत्यांची तुलना करण्यापूर्वी मोड नोंदवा

दोन आकृत्या एकाच वेळी बरोबर आणि वेगळ्या दिसू शकतात, कारण त्या वेगळ्या पॅकेटचे वर्णन करू शकतात। वाटाघाटीचा संदेश आणि अनुप्रयोग-माहिती पॅकेट एकाच सत्रातही एकच मांडणी वाटून घेत नाहीत, आणि वाहतूक मोड व बोगदा मोडही नाही। कोणते पॅकेट आणि कोणता मोड कोणते दर्शवते हे न सांगता चित्रांची तुलना केल्यास कधीही जुळू नये अशा शीर्षकांबद्दल वाद होतो। तुलना सुरू होण्यापूर्वी चार लेबल हे ठरवतात।

प्रत्येक चित्राच्या शेजारी अंमलबजावणी व मोड, चॅनेल, बाह्य वाहतूक आणि वाहून नेलेला पेलोड लिहा।

वाहतूक मोड आणि बोगदा मोड शीर्षक वेगळ्या पद्धतीने हलवतात

वाहतूक मोडमध्ये ESP शीर्षक IP नंतर आणि वाहून नेल्या जाणाऱ्या प्रोटोकॉलपूर्वी असतो, त्यामुळे मूळ IP शीर्षक संरक्षणाबाहेर राहते। बोगदा मोडमध्ये नवीन बाह्य IP शीर्षक दोन IPsec सहभागींना संबोधित करते आणि संरक्षित आंतरिक पॅकेट स्वतःचे IP शीर्षक राखते। दोन्ही RFC 4303 मध्ये परिभाषित आहेत आणि दोन्ही आपल्या मोडसाठी बरोबर आहेत। ट्रेलर आणि अखंडता क्षेत्र वगळणारे सोपे रेखाचित्र स्थानासाठी योग्य आहे आणि बाइट मोजण्यासाठी निरुपयोगी।

वाहतूक म्हणजे विशेषतः TCP किंवा UDP नाही। वाहून नेला जाणारा पुढील स्तराचा प्रोटोकॉल काहीही असू शकतो, आणि वाहतूक मोडची एका प्रोटोकॉलशी बरोबरी करणारे आकृती गुपचूप एक गृहीत जोडते।

नियंत्रण संदेश माहिती संदेश नाहीत

L2TP दोन प्रकारचे संदेश वेगळे ठेवते: PPP फ्रेम वाहून नेणारे माहिती संदेश, आणि बोगदा व त्याचे कॉल स्थापित, टिकवून ठेवणारे व तोडणारे नियंत्रण संदेश। नियंत्रण चॅनेल विश्वासार्ह आहे, तर हरवलेले माहिती संदेश L2TP पुन्हा पाठवत नाही। म्हणून PPP असलेले चित्र माहिती संदेश वाहून नेणाऱ्या पेलोडचे वर्णन करू शकते, प्रत्येक संरक्षित सत्रात असावे अशा शीर्षकाचे नाही। L2TP संरक्षणासोबत जोडल्यास निवडलेली सुरक्षा रचना वर जोडली जाते आणि प्रत्येक संदेश एकसारखा होत नाही।

आकृती दावा करत असेल की दोन्ही प्रकारचे संदेश सारखे दिसतात, तर ती दुसऱ्या प्रोटोकॉलचे किंवा दुसऱ्या व्याप्तीचे वर्णन करत आहे।

समतुल्य कॅप्चर बिंदूंची तुलना करा

बाह्य इंटरफेसवरील कॅप्चर संरक्षण व वाहतूक शीर्षके दाखवते; डीकॅप्स्युलेशननंतर घेतलेले आंतरिक कॅप्चर वाहून नेलेले पॅकेट दाखवते। दोन्हीपैकी कोणतेही चुकीचे नाही, आणि एकाची दुसऱ्याशी तुलना केल्यास शीर्षके गहाळ किंवा दुहेरी दिसतात। NAT मार्गासाठी परिभाषित UDP एन्कॅप्स्युलेशन मूळ ESP चित्रात नसलेला आणखी एक बाह्य थर जोडते। दोन्ही चित्रे वेगळ्या वाहतूक रचनांचे वैध वर्णन असू शकतात।

चित्रासोबत कॅप्चर बिंदू सांगा आणि समतुल्य मोडमध्ये समतुल्य संदेशांची तुलना करा। गहाळ शीर्षक हे दोषाचा पुरावा फक्त तेव्हाच असते जेव्हा दोन्ही चित्रे एकच बिंदू आणि एकच पॅकेट प्रकार सांगतात।

लेबल चित्रासोबत ठेवा

लेबल नसलेले आकृती लवकर जुने होते, कारण पुढील वाचक स्वतःची गृहीते जोडतो। चार लेबल जोडा, संरक्षण सीमा चिन्हांकित करा आणि चित्र स्थानासाठी आहे की मापनासाठी हे नोंदवा। मापनासाठी असल्यास रेखाचित्राऐवजी संपूर्ण तपशील वापरा। लेबलची किंमत एक मिनिट आहे; ते टाळत असलेल्या वादाची किंमत संपूर्ण दुपार आहे।

दोन दस्तऐवज जुळत नसल्यास प्रथम त्यांची लेबल तपासा। मोड किंवा चॅनेल पातळीवरील फरक हा फरक पूर्णपणे स्पष्ट करतो, आणि प्रत्यक्षात कोणतेही शीर्षक गहाळ नाही।

चित्र कोणते पॅकेट, कोणता मोड आणि कोणता कॅप्चर बिंदू दाखवते ते नोंदवा। ती नोंद आकृत्याचा दुसरा अर्धा भाग आहे।