Ittikketta l-mod qabel ma tqabbel żewġ dijagrammi tal-pakkett VPN

Żewġ dijagrammi jistgħu jkunu t-tnejn korretti u jidhru differenti, għax jistgħu jiddeskrivu pakketti differenti. Messaġġ ta' negozjazzjoni u pakkett tad-data tal-applikazzjoni ma jaqsmu l-istess tqassim, anki ġewwa sessjoni waħda, u lanqas il-mod tat-trasport u l-mod tal-mina. Li tqabbel tpinġijiet mingħajr ma tgħid liema pakkett u liema mod jirrappreżenta kull wieħed jipproduċi argument dwar intestaturi li qatt ma kellhom jaqblu. Erba' tikketti jsolvu dan qabel ma tibda l-paragun.

Ikteb l-implimentazzjoni u l-mod, il-kanal, it-trasport ta' barra u l-piż utli miġjur ħdejn kull tpinġija.

Il-mod tat-trasport u l-mod tal-mina jċaqalqu l-intestatura b'modi differenti

Fil-mod tat-trasport, ESP ipoġġi wara l-intestatura IP u qabel il-protokoll miġjur, għalhekk l-intestatura IP oriġinali tibqa' barra mill-protezzjoni. Fil-mod tal-mina, intestatura IP ta' barra ġdida tindirizza ż-żewġ sħab IPsec u l-pakkett intern protett iżomm l-intestatura IP tiegħu stess. It-tnejn huma definiti f'RFC 4303 u t-tnejn huma korretti għall-mod tagħhom. Skeċċ issimplifikat li jħalli barra t-trailer u l-oqsma tal-integrità huwa tajjeb għat-tqegħid u inutli għall-għadd tal-bytes.

Trasport ma jfissirx speċifikament TCP jew UDP. Il-protokoll tas-saff li jmiss li jinġarr jista' jkun kwalunkwe ħaġa, u dijagramma li tqabbel il-mod tat-trasport ma' protokoll wieħed żiedet assumzjoni bil-moħbi.

Il-messaġġi tal-kontroll mhumiex messaġġi tad-data

L2TP iżomm żewġ tipi ta' messaġġi distinti: messaġġi tad-data li jġorru frejms PPP, u messaġġi tal-kontroll li jistabbilixxu, iżommu u jkissru l-mina u s-sejħiet tagħha. Il-kanal tal-kontroll huwa affidabbli, filwaqt li l-messaġġi tad-data mitlufa sempliċement ma jerġgħux jintbagħtu minn L2TP. Għalhekk tpinġija li fiha PPP tista' tiddeskrivi l-piż utli li jġorr messaġġ tad-data, mhux intestatura li kull sessjoni protetta trid tinkludi. L-għaqda ta' L2TP ma' protezzjoni żżid l-arranġament tas-sigurtà magħżul fuq nett u ma tagħmilx kull messaġġ identiku.

Jekk dijagramma tiddikjara li ż-żewġ tipi ta' messaġġi jidhru l-istess, qed tiddeskrivi protokoll ieħor jew ambitu ieħor.

Qabbel punti tal-qbid ekwivalenti

Qbid fuq l-interface ta' barra juri l-intestaturi tal-protezzjoni u tat-trasport; qbid intern, meħud wara d-dekapsulazzjoni, juri l-pakkett miġjur. Ħadd mhu ħażin, u li tqabbel wieħed mal-ieħor iġiegħel l-intestaturi jidhru neqsin jew doppji. L-enkapsulazzjoni UDP, kif definita għall-qsim tan-NAT, iżżid saff ieħor ta' barra li tpinġija tal-ESP nattiv mhux se jkollha. Iż-żewġ tpinġijiet jistgħu jkunu deskrizzjonijiet validi ta' arranġamenti tat-trasport differenti.

Semmi l-punt tal-qbid mad-dijagramma, u qabbel messaġġi ekwivalenti f'modi ekwivalenti. Intestatura neqsin hija prova ta' ħsara biss meta ż-żewġ tpinġijiet jiddikjaraw l-istess punt u l-istess tip ta' pakkett.

Żomm it-tikketti mat-tpinġija

Dijagramma mingħajr tikketti tixjieħ malajr, għax il-qarrej li jmiss iżid l-assunzjonijiet tiegħu. Żid l-erba' tikketti, immarka l-konfini tal-protezzjoni, u noti jekk it-tpinġija hijiex għat-tqegħid jew għall-kejl. Jekk hija għall-kejl, uża l-ispeċifikazzjoni sħiħa minflok skeċċ. L-ispiża tat-tikketti hija minuta; l-ispiża tal-argument li jipprevjenu hija wara nofsinhar.

Meta żewġ dokumenti ma jaqblux, qabbel l-ewwel it-tikketti tagħhom. Nuqqas ta' qbil fil-livell tal-mod jew tal-kanal jispjega d-differenza għal kollox, u l-ebda intestatura ma hija tassew neqsin.

Irreġistra liema pakkett, liema mod u liema punt tal-qbid turi t-tpinġija. Dik ir-reġistrazzjoni hija n-nofs l-ieħor tad-dijagramma.