Modalità trasport jew mina: iddeċiedi bil-pakkett, mhux bid-dijagramma
It-trasport u l-mina jiddeskrivu x’hemm ġewwa l-ESP, mhux jekk hijiex involuta host jew gateway. Tliet mistoqsijiet jiddeċiedu liema modalità teħtieġ implimentazzjoni.
Id-dijagrammi tal-kotba tal-iskola jgħaqqdu l-modalità tat-trasport ma’ żewġ hosts u l-modalità tal-mina ma’ żewġ gateways, u din ir-regola ddum sal-ewwel implimentazzjoni li tkissirha. Il-modalità tiddeskrivi x’inhu jgeżwer il-pakkett ESP, mhux min huma l-partijiet. Gateway jista’ jipproteġi t-traffiku fil-modalità tat-trasport, u par hosts jistgħu jużaw il-modalità tal-mina jekk jagħżlu hekk. Tliet mistoqsijiet jiddeċiedu x’teħtieġ implimentazzjoni partikolari.
Il-modalità hija tqassim, mhux topoloġija
Fil-modalità tat-trasport l-intestatura ESP tiġi wara l-intestatura IP u qabel it-tagħbija tas-saff li jmiss, u għalhekk l-intestatura IP oriġinali tibqa’ barra u tidher. Fil-modalità tal-mina l-kontenut protett huwa pakkett IP sħiħ, u intestatura esterna ġdida ssemmi ż-żewġ partijiet IPsec.
| Mode | What follows the outer IP header | Headers a capture shows |
|---|---|---|
| Transport | ESP, then the next-layer payload | One IP header |
| Tunnel | ESP, then a whole inner IP packet | Outer and inner headers |
Meta tintgħażel il-kunfidenzjalità, il-qasam protett fil-modalità tal-mina jinkludi dik l-intestatura IP interna, u għalhekk qabda ma tistax tgħidlek il-punti tat-tmiem veri mingħajr ċwievet. L-intestatura esterna tibqa’ tinqara fiż-żewġ każijiet, u dan huwa dak li jagħmel is-soluzzjoni tal-problemi possibbli xejn inqas.
L-ewwel mistoqsija: x’hemm eżattament ġewwa l-ESP
Ħares lejn il-pakkett li jipproduċi l-applikazzjoni u staqsi liema konfini jipproteġih. Jekk it-tweġiba hija t-tagħbija tat-trasport bejn żewġ indirizzi li huma diġà korretti, il-modalità tat-trasport taqbel mingħajr ma tinventa tieni intestatura. Jekk il-kontenut protett jeħtieġ indirizzi tiegħu stess, għax il-punti tat-tmiem veri huma differenti mill-partijiet li jġorru t-traffiku, ix-xogħol jagħmlu l-modalità tal-mina. Iż-żewġ każijiet jeżistu fl-istess organizzazzjoni, u għalhekk dikjarazzjoni waħda ta’ politika rari tkopri kollox.
Dik il-mistoqsija tista’ tiġi mwieġba minn qabda u minn tabella ta’ rotot. Ma tistax tiġi mwieġba minn tpinġija li ttikketta l-kaxxi bħala klijent u server. Qabda meħuda f’xi waħda mill-partijiet turi fi ftit sekondi liema miż-żewġ hija li qed tħares lejha.
It-tieni mistoqsija: hemm diġà mina ġewwa
L2TP hija l-eżempju kuntrarju storiku li juri l-punt. Is-servizz iġorr PPP ġewwa sessjoni L2TP, u IPsec jipproteġi dak l-iskambju; it-tqassim jispeċifika l-modalità tat-trasport, bil-modalità tal-mina permessa bħala għażla. Ir-riżultat viżibbli huwa mina fil-livell tas-servizz li l-protezzjoni esterna tagħha tuża l-modalità tat-trasport.
Allura l-preżenza tal-kelma mina fid-deskrizzjoni ta’ prodott ma tgħid xejn dwar il-modalità tas-saff ta’ taħtu. Innota liema mistoqsija ddeċidiet dan, għax ir-reviżur li jmiss se jistaqsi l-istess. Aqra l-ispeċifikazzjoni ta’ dik il-kombinazzjoni minflok ma tirraġuna mill-isem, għax dik id-drawwa tipprevjeni ħafna mill-argumenti dwar x’għandu jappoġġja prodott.
It-tielet mistoqsija: x’jeħtieġ il-parti
Żewġ partijiet iridu jaqblu, u proposta li toffri modalità waħda filwaqt li l-oħra teħtieġ it-tieni tfalli waqt in-negozjati minflok ma tmermel bil-kwiet. Staqsi lis-sid tat-tarf imbiegħed liema modalità ssemmi l-politika, u iċċekkja l-proposta u mhux is-sommarju tad-dokumentazzjoni.
L-ambjenti mħallta huma komuni: gateway wieħed itemm sessjonijiet tal-modalità tat-trasport għal prodott qadim u sessjonijiet tal-modalità tal-mina għal konnessjoni tas-sit. Il-modalità hija għal kull assoċjazzjoni, mhux għal kull apparat. Itlob il-lista tal-assoċjazzjonijiet u mhux l-isem tal-karatteristika, għax l-isem jivvjaġġa aktar malajr mill-konfigurazzjoni.
Taqra l-assoċjazzjoni li teżisti
Għal reviżjoni, elenka l-partijiet, il-modalità, is-seletturi u l-protokoll tas-saff li jmiss, imbagħad żid kwalunkwe inkapsulament imdawwar mar-riżultat. It-traduzzjoni tal-indirizzi żżid il-veduta esterna tagħha u mhijiex modalità; fluss tradott xorta jista’ jkun waħda miż-żewġ. Il-lista hija l-unika artefatt li turi l-assoċjazzjoni kif installata u mhux kif maħsuba.
Temm bil-mistoqsija tar-rotot u l-awtorizzazzjoni, għax tqassim korrett tal-pakkett ma jgħidlek xejn dwar liema subnets huma permessi jew jekk teżistix it-triq tar-risposta. Dawk jgħixu fil-politika u fit-tabella tar-rotot, u ebda waħda ma tbiddel l-argument dwar il-modalità.