د لېږد یا تونل حالت: پرېکړه د پاکټ له مخې وکړئ، نه د ډیاګرام
لېږد او تونل بیانوي چې د ESP په داخل کې څه دي، نه دا چې کوربه یا دروازه پکې ښکېل ده۔ درې پوښتنې ټاکي چې یو ځای پرځای کول کوم حالت ته اړتیا لري۔
د درسي کتابونو ډیاګرامونه د لېږد حالت له دوو کوربه وو سره او د تونل حالت له دوو دروازو سره نښلوي، او دا قاعده تر هغه لومړني ځای پرځای کولو پورې دوام کوي چې هغه ماتوي۔ حالت بیانوي چې ESP پاکټ څه تويي، نه دا چې غاړې څوک دي۔ دروازه کولای شي په لېږد حالت کې ترافیک وژغوري، او د کوربه وو جوړه کولای شي تونل حالت وکاروي که هغه داسې غوره کړي۔ درې پوښتنې ټاکي چې یوې ځانګړې ځای پرځای کولو ته څه ته اړتیا ده۔
حالت یو ترتیب دی، نه ټوپولوژي
په لېږد حالت کې د ESP سرلیک د IP سرلیک وروسته او د بلې طبقې د بار مخکې راځي، نو اصلي IP سرلیک بهر او لیدل کېدونکی پاتې کیږي۔ په تونل حالت کې ساتل شوی منځپانګه بشپړ IP پاکټ دی، او نوی بهرنی سرلیک د IPsec دوو غاړو نومونه اخلي۔
| Mode | What follows the outer IP header | Headers a capture shows |
|---|---|---|
| Transport | ESP, then the next-layer payload | One IP header |
| Tunnel | ESP, then a whole inner IP packet | Outer and inner headers |
کله چې محرمیت وټاکل شي، په تونل حالت کې ساتل شوې سیمه هغه داخلي IP سرلیک هم رانغاړي، نو هېڅ نیول پرته له کیلیو تاسو ته ریښتیني پای ټکي نشي ویلای۔ بهرنی سرلیک په دواړو حالتونو کې لوستل کېدونکی پاتې کیږي، او همدا د ستونزو حل کول په ټولیز ډول ممکنوي۔
لومړۍ پوښتنه: د ESP په داخل کې په دقیق ډول څه دي
هغه پاکټ وګورئ چې اپلیکیشن جوړوي او وپوښتئ کومه پوله يې ساتي۔ که ځواب د دوو مخکې سم پتو ترمنځ لېږد بار وي، لېږد حالت پرته له دویم سرلیک جوړولو سم راځي۔ که ساتل شوې منځپانګه خپل پتې غواړي، ځکه چې ریښتیني پای ټکي له هغو غاړو توپیر لري چې ترافیک وړي، کار تونل حالت کوي۔ دواړه حالتونه په یوه سازمان کې شته، له همدې امله یوه پالیسي اعلامیه کم دې ټول څه پوښي۔
دې پوښتنې ته د یو نیول او د لارښوونې جدول له مخې ځواب ورکولای شو۔ دې ته د هغه انځور له مخې ځواب نشي ورکولای چې بکسونه کلاینټ او سرور بولي۔ هرې غاړې ته اخیستل شوی نیول په ثانیو کې ښیي چې تاسو له دوو کوم یو ته ګورئ۔
دوهمه پوښتنه: ایا مخکې له مخکې دننه تونل شته
L2TP هغه تاریخي مخالف مثال دی چې دا خبره ښیي۔ خدمت د L2TP ناستې په داخل کې PPP وړي، او IPsec هغه تبادله ساتي؛ ترتیب لېږد حالت ټاکي، او تونل حالت د یوې اختیار په توګه اجازه لري۔ لیدل کېدونکې پایله د خدمت په کچه یو تونل دی چې بهرنی ساتنه یې لېږد حالت کاروي۔
نو د محصول په بیان کې د تونل کلمې شتون د هغې لاندې طبقې د حالت په اړه هېڅ نه وايي۔ ولیکئ چې کومې پوښتنې دا فیصله وکړه، ځکه چې بل بیاکتنه کوونکی به هماغه وپوښتي۔ د نوم له مخې دلیل راوړلو پرځای د هغې ترکیب ځانګړتیاوې ولولئ، ځکه چې دا عادت د دې اړه ډېرې بحثونه بندوي چې محصول باید څه ملاتړ وکړي۔
درېیمه پوښتنه: غاړه څه غواړي
دوه غاړې باید سره موافق شي، او هغه وړاندیز چې یو حالت وړاندې کوي په داسې حال کې چې بله غاړه دویم غواړي، د خبرو اترو په جریان کې ناکام کیږي نه دا چې په خاموشۍ کمزوری شي۔ د لرې پای مالک وپوښتئ چې پالیسي کوم حالت نوموي، او د اسنادو لنډیز پرځای وړاندیز وګورئ۔
ګډ چاپیریالونه عام دي: یوه دروازه د زاړه محصول لپاره د لېږد حالت ناستې او د سایټ لینک لپاره د تونل حالت ناستې پای ته رسوي۔ حالت د هر اړیکې لپاره دی، نه د هر وسیلې۔ د ځانګړتیا نوم پرځای د اړیکو لیست وغواړئ، ځکه چې نوم له ترتیب څخه ګړندی سفر کوي۔
د موجودې اړیکې لوستل
د بیاکتنې لپاره غاړې، حالت، غوره کوونکي او د بلې طبقې پروتوکول ولیکئ، بیا د پایلې شاوخوا هر ډول انکپسولیشن اضافه کړئ۔ د پتو ژباړه خپله بهرنۍ لیدنه اضافه کوي او حالت نه دی؛ ژباړل شوی جریان لا هم کولای شي د دواړو څخه یو وي۔ لیست یوازینی اثر دی چې اړیکه د نیت شوي په ډول نه، بلکې د نصب شوي په ډول ښیي۔
د لارښوونې او اجازې پوښتنې سره پای ته ورسئ، ځکه چې سم د پاکټ ترتیب تاسو ته هېڅ نه وايي چې کوم فرعي شبکې اجازه لري یا د ځواب لار شته۔ هغه په پالیسي او د لارو جدول کې ژوند کوي، او هېڅ یو يې د حالت په اړه بحث نه بدلوي۔