ਟ੍ਰਾਂਸਪੋਰਟ ਜਾਂ ਟਨਲ ਮੋਡ: ਫੈਸਲਾ ਪੈਕਟ ਨਾਲ ਲਵੋ, ਡਾਇਗ੍ਰਾਮ ਨਾਲ ਨਹੀਂ
ਟ੍ਰਾਂਸਪੋਰਟ ਅਤੇ ਟਨਲ ਦੱਸਦੇ ਹਨ ਕਿ ESP ਦੇ ਅੰਦਰ ਕੀ ਹੈ, ਇਹ ਨਹੀਂ ਕਿ ਹੋਸਟ ਜਾਂ ਗੇਟਵੇ ਸ਼ਾਮਲ ਹੈ। ਤਿੰਨ ਸਵਾਲ ਤੈਅ ਕਰਦੇ ਹਨ ਕਿ ਕਿਸੇ ਤੈਨਾਤੀ ਨੂੰ ਕਿਹੜਾ ਮੋਡ ਚਾਹੀਦਾ ਹੈ।
ਪਾਠ-ਪੁਸਤਕ ਦੀਆਂ ਤਸਵੀਰਾਂ ਟ੍ਰਾਂਸਪੋਰਟ ਮੋਡ ਨੂੰ ਦੋ ਹੋਸਟਾਂ ਨਾਲ ਅਤੇ ਟਨਲ ਮੋਡ ਨੂੰ ਦੋ ਗੇਟਵੇ ਨਾਲ ਜੋੜਦੀਆਂ ਹਨ, ਅਤੇ ਇਹ ਨਿਯਮ ਉਸ ਪਹਿਲੀ ਤੈਨਾਤੀ ਤੱਕ ਚੱਲਦਾ ਹੈ ਜੋ ਇਸਨੂੰ ਤੋੜਦੀ ਹੈ। ਮੋਡ ਦੱਸਦਾ ਹੈ ਕਿ ESP ਪੈਕਟ ਕੀ ਲਪੇਟਦਾ ਹੈ, ਇਹ ਨਹੀਂ ਕਿ ਧਿਰਾਂ ਕੌਣ ਹਨ। ਗੇਟਵੇ ਟ੍ਰਾਂਸਪੋਰਟ ਮੋਡ ਵਿੱਚ ਟ੍ਰੈਫਿਕ ਦੀ ਰੱਖਿਆ ਕਰ ਸਕਦਾ ਹੈ, ਅਤੇ ਹੋਸਟਾਂ ਦੀ ਜੋੜੀ ਚਾਹੇ ਤਾਂ ਟਨਲ ਮੋਡ ਵਰਤ ਸਕਦੀ ਹੈ। ਤਿੰਨ ਸਵਾਲ ਤੈਅ ਕਰਦੇ ਹਨ ਕਿ ਕਿਸੇ ਖਾਸ ਤੈਨਾਤੀ ਨੂੰ ਕੀ ਚਾਹੀਦਾ ਹੈ।
ਮੋਡ ਇੱਕ ਖਾਕਾ ਹੈ, ਟੋਪੋਲੋਜੀ ਨਹੀਂ
ਟ੍ਰਾਂਸਪੋਰਟ ਮੋਡ ਵਿੱਚ ESP ਹੈਡਰ IP ਹੈਡਰ ਤੋਂ ਬਾਅਦ ਅਤੇ ਅਗਲੀ ਪਰਤ ਦੇ ਪੇਲੋਡ ਤੋਂ ਪਹਿਲਾਂ ਆਉਂਦਾ ਹੈ, ਇਸ ਲਈ ਮੂਲ IP ਹੈਡਰ ਬਾਹਰ ਅਤੇ ਦਿੱਸਦਾ ਰਹਿੰਦਾ ਹੈ। ਟਨਲ ਮੋਡ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਸਮੱਗਰੀ ਪੂਰਾ IP ਪੈਕਟ ਹੈ, ਅਤੇ ਨਵਾਂ ਬਾਹਰੀ ਹੈਡਰ ਦੋਵਾਂ IPsec ਧਿਰਾਂ ਦਾ ਨਾਂ ਲੈਂਦਾ ਹੈ।
| Mode | What follows the outer IP header | Headers a capture shows |
|---|---|---|
| Transport | ESP, then the next-layer payload | One IP header |
| Tunnel | ESP, then a whole inner IP packet | Outer and inner headers |
ਗੋਪਨੀਯਤਾ ਚੁਣੀ ਜਾਣ ’ਤੇ ਟਨਲ ਮੋਡ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਖੇਤਰ ਵਿੱਚ ਉਹ ਅੰਦਰੂਨੀ IP ਹੈਡਰ ਵੀ ਆਉਂਦਾ ਹੈ, ਇਸ ਲਈ ਕੋਈ ਕੈਪਚਰ ਚਾਬੀਆਂ ਤੋਂ ਬਿਨਾਂ ਤੁਹਾਨੂੰ ਅਸਲ ਅੰਤ ਬਿੰਦੂ ਨਹੀਂ ਦੱਸ ਸਕਦਾ। ਬਾਹਰੀ ਹੈਡਰ ਦੋਵੇਂ ਹਾਲਤਾਂ ਵਿੱਚ ਪੜ੍ਹਨਯੋਗ ਰਹਿੰਦਾ ਹੈ, ਅਤੇ ਇਹੀ ਸਮੱਸਿਆ ਦਾ ਹੱਲ ਸੰਭਵ ਕਰਦਾ ਹੈ।
ਸਵਾਲ ਇੱਕ: ESP ਦੇ ਅੰਦਰ ਬਿਲਕੁਲ ਕੀ ਹੈ
ਐਪਲੀਕੇਸ਼ਨ ਜੋ ਪੈਕਟ ਬਣਾਉਂਦੀ ਹੈ ਉਸਨੂੰ ਵੇਖੋ ਅਤੇ ਪੁੱਛੋ ਕਿ ਕਿਹੜੀ ਹੱਦ ਇਸਦੀ ਰੱਖਿਆ ਕਰਦੀ ਹੈ। ਜੇ ਜਵਾਬ ਪਹਿਲਾਂ ਹੀ ਸਹੀ ਦੋ ਪਤਿਆਂ ਵਿਚਕਾਰਲਾ ਟ੍ਰਾਂਸਪੋਰਟ ਪੇਲੋਡ ਹੈ, ਤਾਂ ਦੂਜਾ ਹੈਡਰ ਬਣਾਏ ਬਿਨਾਂ ਟ੍ਰਾਂਸਪੋਰਟ ਮੋਡ ਢੁੱਕਦਾ ਹੈ। ਜੇ ਸੁਰੱਖਿਅਤ ਸਮੱਗਰੀ ਨੂੰ ਆਪਣੇ ਪਤੇ ਚਾਹੀਦੇ ਹਨ, ਕਿਉਂਕਿ ਅਸਲ ਅੰਤ ਬਿੰਦੂ ਟ੍ਰੈਫਿਕ ਢੋਣ ਵਾਲੀਆਂ ਧਿਰਾਂ ਤੋਂ ਵੱਖਰੇ ਹਨ, ਤਾਂ ਕੰਮ ਟਨਲ ਮੋਡ ਕਰਦਾ ਹੈ। ਦੋਵੇਂ ਹਾਲਤਾਂ ਇੱਕੋ ਸੰਸਥਾ ਵਿੱਚ ਹਨ, ਇਸ ਲਈ ਇੱਕ ਨੀਤੀ ਬਿਆਨ ਘੱਟ ਹੀ ਸਭ ਕੁਝ ਕਵਰ ਕਰਦਾ ਹੈ।
ਇਸ ਸਵਾਲ ਦਾ ਜਵਾਬ ਕੈਪਚਰ ਅਤੇ ਰੂਟਿੰਗ ਟੇਬਲ ਤੋਂ ਦਿੱਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਇਸ ਦਾ ਜਵਾਬ ਉਸ ਤਸਵੀਰ ਤੋਂ ਨਹੀਂ ਦਿੱਤਾ ਜਾ ਸਕਦਾ ਜੋ ਡੱਬਿਆਂ ਨੂੰ ਕਲਾਇੰਟ ਅਤੇ ਸਰਵਰ ਕਹਿੰਦੀ ਹੈ। ਕਿਸੇ ਵੀ ਧਿਰ ’ਤੇ ਲਿਆ ਕੈਪਚਰ ਸਕਿੰਟਾਂ ਵਿੱਚ ਦਿਖਾ ਦਿੰਦਾ ਹੈ ਕਿ ਤੁਸੀਂ ਦੋਵਾਂ ਵਿੱਚੋਂ ਕਿਸਨੂੰ ਵੇਖ ਰਹੇ ਹੋ।
ਸਵਾਲ ਦੋ: ਕੀ ਅੰਦਰ ਪਹਿਲਾਂ ਹੀ ਟਨਲ ਹੈ
L2TP ਉਹ ਇਤਿਹਾਸਕ ਉਲਟ ਉਦਾਹਰਨ ਹੈ ਜੋ ਗੱਲ ਸਪੱਸ਼ਟ ਕਰਦੀ ਹੈ। ਸੇਵਾ L2TP ਸੈਸ਼ਨ ਦੇ ਅੰਦਰ PPP ਢੋਂਦੀ ਹੈ, ਅਤੇ IPsec ਉਸ ਅਦਲ-ਬਦਲ ਦੀ ਰੱਖਿਆ ਕਰਦਾ ਹੈ; ਖਾਕਾ ਟ੍ਰਾਂਸਪੋਰਟ ਮੋਡ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ, ਟਨਲ ਮੋਡ ਨੂੰ ਵਿਕਲਪ ਵਜੋਂ ਮਨਜ਼ੂਰੀ ਦਿੰਦਾ ਹੈ। ਦਿੱਸਦਾ ਨਤੀਜਾ ਸੇਵਾ ਪੱਧਰ ’ਤੇ ਇੱਕ ਟਨਲ ਹੈ ਜਿਸਦੀ ਬਾਹਰੀ ਸੁਰੱਖਿਆ ਟ੍ਰਾਂਸਪੋਰਟ ਮੋਡ ਵਰਤਦੀ ਹੈ।
ਇਸ ਲਈ ਉਤਪਾਦ ਵਰਣਨ ਵਿੱਚ ਟਨਲ ਸ਼ਬਦ ਦੀ ਮੌਜੂਦਗੀ ਇਸਦੇ ਹੇਠਲੀ ਪਰਤ ਦੇ ਮੋਡ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਦੱਸਦੀ। ਲਿਖੋ ਕਿ ਕਿਹੜੇ ਸਵਾਲ ਨੇ ਇਹ ਤੈਅ ਕੀਤਾ, ਕਿਉਂਕਿ ਅਗਲਾ ਸਮੀਖਿਅਕ ਵੀ ਉਹੀ ਪੁੱਛੇਗਾ। ਨਾਂ ਤੋਂ ਅੰਦਾਜ਼ਾ ਲਾਉਣ ਦੀ ਥਾਂ ਉਸ ਸੰਜੋਗ ਦੀ ਵਿਸ਼ੇਸ਼ਤਾ ਪੜ੍ਹੋ, ਕਿਉਂਕਿ ਇਹ ਆਦਤ ਉਤਪਾਦ ਨੂੰ ਕੀ ਸਮਰਥਨ ਦੇਣਾ ਚਾਹੀਦਾ ਹੈ ਬਾਰੇ ਜ਼ਿਆਦਾਤਰ ਬਹਿਸ ਰੋਕਦੀ ਹੈ।
ਸਵਾਲ ਤਿੰਨ: ਧਿਰ ਨੂੰ ਕੀ ਚਾਹੀਦਾ ਹੈ
ਦੋਵੇਂ ਧਿਰਾਂ ਨੂੰ ਸਹਿਮਤ ਹੋਣਾ ਪੈਂਦਾ ਹੈ, ਅਤੇ ਜੋ ਪ੍ਰਸਤਾਵ ਇੱਕ ਮੋਡ ਦਿੰਦਾ ਹੈ ਜਦਕਿ ਦੂਜੀ ਧਿਰ ਦੂਜਾ ਮੰਗਦੀ ਹੈ, ਉਹ ਚੁੱਪਚਾਪ ਕਮਜ਼ੋਰ ਹੋਣ ਦੀ ਥਾਂ ਗੱਲਬਾਤ ਦੌਰਾਨ ਫੇਲ੍ਹ ਹੋ ਜਾਂਦਾ ਹੈ। ਦੂਰਲੇ ਸਿਰੇ ਦੇ ਮਾਲਕ ਨੂੰ ਪੁੱਛੋ ਕਿ ਨੀਤੀ ਕਿਹੜੇ ਮੋਡ ਦਾ ਨਾਂ ਲੈਂਦੀ ਹੈ, ਅਤੇ ਦਸਤਾਵੇਜ਼ਾਂ ਦੇ ਸਾਰ ਦੀ ਥਾਂ ਪ੍ਰਸਤਾਵ ਜਾਂਚੋ।
ਰਲੇ-ਮਿਲੇ ਵਾਤਾਵਰਣ ਆਮ ਹਨ: ਇੱਕ ਗੇਟਵੇ ਪੁਰਾਣੇ ਉਤਪਾਦ ਲਈ ਟ੍ਰਾਂਸਪੋਰਟ-ਮੋਡ ਸੈਸ਼ਨ ਅਤੇ ਸਾਈਟ ਲਿੰਕ ਲਈ ਟਨਲ-ਮੋਡ ਸੈਸ਼ਨ ਖ਼ਤਮ ਕਰਦਾ ਹੈ। ਮੋਡ ਪ੍ਰਤੀ ਸੰਗਠਨ ਹੈ, ਪ੍ਰਤੀ ਡਿਵਾਈਸ ਨਹੀਂ। ਸੁਵਿਧਾ ਦੇ ਨਾਂ ਦੀ ਥਾਂ ਸੰਗਠਨਾਂ ਦੀ ਸੂਚੀ ਮੰਗੋ, ਕਿਉਂਕਿ ਨਾਂ ਸੰਰਚਨਾ ਤੋਂ ਤੇਜ਼ ਸਫ਼ਰ ਕਰਦਾ ਹੈ।
ਮੌਜੂਦ ਸੰਗਠਨ ਪੜ੍ਹਨਾ
ਸਮੀਖਿਆ ਲਈ ਧਿਰਾਂ, ਮੋਡ, ਚੋਣਕਰਤਾ ਅਤੇ ਅਗਲੀ ਪਰਤ ਦਾ ਪ੍ਰੋਟੋਕੋਲ ਸੂਚੀਬੱਧ ਕਰੋ, ਫਿਰ ਨਤੀਜੇ ਦੁਆਲੇ ਲਪੇਟੀ ਕੋਈ ਵੀ ਇਨਕੈਪਸੂਲੇਸ਼ਨ ਜੋੜੋ। ਪਤਾ ਅਨੁਵਾਦ ਆਪਣਾ ਬਾਹਰੀ ਦ੍ਰਿਸ਼ ਜੋੜਦਾ ਹੈ ਅਤੇ ਮੋਡ ਨਹੀਂ ਹੈ; ਅਨੁਵਾਦਿਤ ਪ੍ਰਵਾਹ ਅਜੇ ਵੀ ਦੋਵਾਂ ਵਿੱਚੋਂ ਕੋਈ ਹੋ ਸਕਦਾ ਹੈ। ਸੂਚੀ ਹੀ ਇੱਕੋ-ਇੱਕ ਕਲਾਕ੍ਰਿਤੀ ਹੈ ਜੋ ਸੰਗਠਨ ਨੂੰ ਚਾਹੇ ਅਨੁਸਾਰ ਨਹੀਂ, ਸਥਾਪਿਤ ਅਨੁਸਾਰ ਦਿਖਾਉਂਦੀ ਹੈ।
ਰੂਟਿੰਗ ਅਤੇ ਅਧਿਕਾਰ ਦੇ ਸਵਾਲ ਨਾਲ ਸਮਾਪਤ ਕਰੋ, ਕਿਉਂਕਿ ਸਹੀ ਪੈਕਟ ਖਾਕਾ ਤੁਹਾਨੂੰ ਇਹ ਨਹੀਂ ਦੱਸਦਾ ਕਿ ਕਿਹੜੇ ਸਬਨੈਟ ਮਨਜ਼ੂਰ ਹਨ ਜਾਂ ਵਾਪਸੀ ਮਾਰਗ ਹੈ ਜਾਂ ਨਹੀਂ। ਉਹ ਨੀਤੀ ਅਤੇ ਰੂਟ ਟੇਬਲ ਵਿੱਚ ਰਹਿੰਦੇ ਹਨ, ਅਤੇ ਕੋਈ ਵੀ ਮੋਡ ਬਾਰੇ ਬਹਿਸ ਨਹੀਂ ਬਦਲਦਾ।