दुई VPN प्याकेट रेखाचित्र तुलना गर्नु अघि मोड लेख्नुहोस्

दुई रेखाचित्र एकैचोटि सही र फरक देखिन सक्छन्, किनकि तिनले फरक प्याकेट वर्णन गर्न सक्छन्। वार्ता सन्देश र अनुप्रयोग-डाटा प्याकेटले एउटै सत्रभित्र पनि एउटै लेआउट साझा गर्दैनन्, र यातायात मोड तथा सुरुङ मोडले पनि गर्दैनन्। कुन प्याकेट र कुन मोडले के प्रतिनिधित्व गर्छ भनी नबताई चित्रको तुलना गर्दा कहिल्यै मिल्नु नपर्ने हेडरबारे विवाद उठ्छ। तुलना सुरु हुनुअघि चार लेबलले यो टुंग्याउँछन्।

प्रत्येक चित्रको छेउमा कार्यान्वयन र मोड, च्यानल, बाहिरी यातायात र बोकिएको पेलोड लेख्नुहोस्।

यातायात मोड र सुरुङ मोडले हेडर फरक तरिकाले सार्छन्

यातायात मोडमा ESP, IP हेडरपछि र बोकिएको प्रोटोकलअघि बस्छ, त्यसैले मूल IP हेडर सुरक्षाबाहिर रहन्छ। सुरुङ मोडमा नयाँ बाहिरी IP हेडरले दुई IPsec साझेदारलाई सम्बोधन गर्छ र सुरक्षित भित्री प्याकेटले आफ्नै IP हेडर राख्छ। दुवै RFC 4303 मा परिभाषित छन् र दुवै आफ्नो मोडका लागि सही छन्। ट्रेलर र अखण्डता फिल्ड छोड्ने सरल रेखाचित्र स्थानका लागि उपयुक्त छ र बाइट गन्नका लागि बेकार।

यातायातको अर्थ विशेष रूपमा TCP वा UDP होइन। बोकिएको अर्को तहको प्रोटोकल जे पनि हुन सक्छ, र यातायात मोडलाई एउटा प्रोटोकलसँग बराबर गर्ने रेखाचित्रले चुपचाप एउटा अनुमान थपेको छ।

नियन्त्रण सन्देशहरू डाटा सन्देश होइनन्

L2TP ले दुई प्रकारका सन्देश अलग राख्छ: PPP फ्रेम बोक्ने डाटा सन्देश, र सुरुङ तथा त्यसका कल स्थापना, धान्ने र बन्द गर्ने नियन्त्रण सन्देश। नियन्त्रण च्यानल भरपर्दो छ, तर हराएका डाटा सन्देश L2TP ले फेरि पठाउँदैन। त्यसैले PPP भएको चित्रले डाटा सन्देशले बोक्ने पेलोड वर्णन गर्न सक्छ, हरेक सुरक्षित सत्रमा हुनुपर्ने हेडर होइन। L2TP लाई सुरक्षासँग जोड्दा छानिएको सुरक्षा व्यवस्था माथि थपिन्छ र हरेक सन्देश एउटै हुँदैन।

यदि रेखाचित्रले दुवै प्रकारका सन्देश एउटै देखिन्छन् भनी दाबी गर्छ भने त्यो अर्को प्रोटोकल वा अर्को दायरा वर्णन गर्दैछ।

समान क्याप्चर बिन्दुहरूको तुलना गर्नुहोस्

बाहिरी इन्टरफेसमा गरिएको क्याप्चरले सुरक्षा र यातायात हेडर देखाउँछ; डिक्याप्सुलेसनपछि लिइएको भित्री क्याप्चरले बोकिएको प्याकेट देखाउँछ। कुनै पनि गलत होइन, र एउटालाई अर्कोसँग तुलना गर्दा हेडर हराएको वा दोहोरिएको देखिन्छ। NAT पार गर्नका लागि परिभाषित UDP इन्क्याप्सुलेसनले मूल ESP चित्रमा नहुने अर्को बाहिरी तह थप्छ। दुवै चित्र फरक यातायात व्यवस्थाका वैध वर्णन हुन सक्छन्।

चित्रसँगै क्याप्चर बिन्दु बताउनुहोस् र समान मोडमा समान सन्देशको तुलना गर्नुहोस्। हराएको हेडर दोषको प्रमाण तब मात्र हुन्छ जब दुवै चित्रले एउटै बिन्दु र एउटै प्याकेट प्रकार दाबी गर्छन्।

लेबलहरू चित्रसँगै राख्नुहोस्

लेबल नभएको रेखाचित्र चाँडै पुरानो हुन्छ, किनकि अर्को पाठकले आफ्नै अनुमान थप्छ। चार लेबल थप्नुहोस्, सुरक्षा सीमा चिन्ह लगाउनुहोस्, र चित्र स्थानका लागि हो कि मापनका लागि भनी टिप्नुहोस्। मापनका लागि भए रेखाचित्रको सट्टा पूर्ण विशेषता प्रयोग गर्नुहोस्। लेबलको मूल्य एक मिनेट हो; तिनले रोक्ने विवादको मूल्य पूरा दिउँसो हो।

दुई कागजात नमिल्दा पहिले तिनका लेबल तुलना गर्नुहोस्। मोड वा च्यानल तहको असहमतिले फरक पूरै व्याख्या गर्छ, र वास्तवमा कुनै हेडर हराएको हुँदैन।

चित्रले कुन प्याकेट, कुन मोड र कुन क्याप्चर बिन्दु देखाउँछ त्यो टिप्नुहोस्। त्यही टिपोट रेखाचित्रको अर्को आधा हो।