Label mod sebelum membandingkan dua rajah paket VPN

Dua rajah boleh kedua-duanya betul dan kelihatan berbeza, kerana ia mungkin menerangkan paket yang berbeza. Mesej rundingan dan paket data aplikasi tidak berkongsi susun atur yang sama, walaupun dalam satu sesi, dan mod pengangkutan serta mod terowong juga tidak. Membandingkan lukisan tanpa menyatakan paket mana dan mod mana yang diwakili oleh setiap satu menghasilkan perdebatan tentang pengepala yang sepatutnya tidak pernah sepadan. Empat label menyelesaikannya sebelum perbandingan bermula.

Tulis pelaksanaan dan mod, saluran, pengangkutan luar dan muatan yang dibawa di sebelah setiap lukisan.

Mod pengangkutan dan mod terowong menggerakkan pengepala secara berbeza

Dalam mod pengangkutan, ESP terletak selepas pengepala IP dan sebelum protokol yang dibawa, jadi pengepala IP asal kekal di luar perlindungan. Dalam mod terowong, pengepala IP luar yang baharu menangani dua rakan IPsec dan paket dalam yang dilindungi mengekalkan pengepala IP sendiri. Kedua-duanya ditakrifkan dalam RFC 4303 dan kedua-duanya betul untuk mod masing-masing. Lakaran ringkas yang meninggalkan treler dan medan integriti sesuai untuk peletakan dan tidak berguna untuk mengira bait.

Pengangkutan tidak bermaksud khusus TCP atau UDP. Protokol lapisan seterusnya yang dibawa boleh jadi apa-apa, dan rajah yang menyamakan mod pengangkutan dengan satu protokol telah menambah andaian secara senyap.

Mesej kawalan bukan mesej data

L2TP memisahkan dua jenis mesej: mesej data yang membawa bingkai PPP, dan mesej kawalan yang menyediakan, mengekalkan dan merungkai terowong serta panggilannya. Saluran kawalan boleh dipercayai, manakala mesej data yang hilang tidak dihantar semula oleh L2TP. Oleh itu lukisan yang mengandungi PPP mungkin menerangkan muatan yang dibawa oleh mesej data, bukan pengepala yang mesti disertakan oleh setiap sesi yang dilindungi. Menggabungkan L2TP dengan perlindungan menambah susunan keselamatan yang dipilih di atasnya dan tidak menjadikan setiap mesej sama.

Jika rajah mendakwa kedua-dua jenis mesej kelihatan sama, ia menerangkan protokol lain atau skop lain.

Bandingkan titik tangkapan yang setara

Tangkapan pada antara muka luar menunjukkan pengepala perlindungan dan pengangkutan; tangkapan dalam, yang diambil selepas dinyahkapsul, menunjukkan paket yang dibawa. Kedua-duanya tidak salah, dan membandingkan yang satu dengan yang lain membuat pengepala kelihatan hilang atau berganda. Pengekapsulan UDP, seperti yang ditakrifkan untuk laluan NAT, menambah satu lagi lapisan luar yang tidak akan ada pada lukisan ESP asli. Kedua-dua lukisan boleh menjadi penerangan sah bagi susunan pengangkutan yang berbeza.

Nyatakan titik tangkapan bersama rajah, dan bandingkan mesej setara dalam mod setara. Pengepala yang hilang hanya bukti kerosakan apabila kedua-dua lukisan mendakwa titik yang sama dan jenis paket yang sama.

Simpan label bersama lukisan

Rajah tanpa label cepat lapuk, kerana pembaca seterusnya menambah andaiannya sendiri. Tambah keempat-empat label, tandakan sempadan perlindungan, dan catat sama ada lukisan itu untuk peletakan atau untuk ukuran. Jika untuk ukuran, gunakan spesifikasi lengkap dan bukan lakaran. Kos label ialah satu minit; kos perdebatan yang dielakkannya ialah satu petang.

Apabila dua dokumen tidak bersetuju, bandingkan labelnya dahulu. Ketidaksetujuan pada peringkat mod atau saluran menjelaskan perbezaan itu sepenuhnya, dan tiada pengepala yang benar-benar hilang.

Catat paket mana, mod mana dan titik tangkapan mana yang ditunjukkan oleh lukisan itu. Catatan itu ialah separuh lagi rajah.