ප්‍රවාහන හෝ උමං මාදිලිය: තීරණය පැකට්ටුවෙන් ගන්න, රූප සටහනෙන් නොවේ
ප්‍රවාහන සහ උමං ESP තුළ කුමක්දැයි විස්තර කරයි, සත්කාරකයක් හෝ ද්වාරයක් සම්බන්ධද යන්න නොවේ. ප්‍රශ්න තුනක් යෙදවීමකට අවශ්‍ය මාදිලිය තීරණය කරයි.
පාඨපොත් රූප සටහන් ප්‍රවාහන මාදිලිය සත්කාරක දෙකකට සහ උමං මාදිලිය ද්වාර දෙකකට සම්බන්ධ කරයි, මෙම නියමය එය බිඳ දමන පළමු යෙදවීම දක්වා පමණක් පවතී. මාදිලිය ESP පැකට්ටුව කුමක් ඔතා ගනීද විස්තර කරයි, පාර්ශ්ව කවුරුන්ද යන්න නොවේ. ද්වාරයකට ප්‍රවාහන මාදිලියේ ගමන් වාහන ආරක්ෂා කළ හැක, සත්කාරක යුගලයකට අවශ්‍ය නම් උමං මාදිලිය භාවිත කළ හැක. ප්‍රශ්න තුනක් නිශ්චිත යෙදවීමකට අවශ්‍ය දේ තීරණය කරයි.
මාදිලිය වින්‍යාසයකි, ටොපොලොජිය නොවේ
ප්‍රවාහන මාදිලියේ ESP ශීර්ෂය IP ශීර්ෂයට පසුව සහ ඊළඟ ස්තරයේ භාරයට පෙර පැමිණේ, එබැවින් මුල් IP ශීර්ෂය පිටත සහ දෘශ්‍යව පවතී. උමං මාදිලියේ ආරක්ෂිත අන්තර්ගතය සම්පූර්ණ IP පැකට්ටුවකි, නව බාහිර ශීර්ෂයක් IPsec පාර්ශ්ව දෙක නම් කරයි.
| Mode | What follows the outer IP header | Headers a capture shows |
|---|---|---|
| Transport | ESP, then the next-layer payload | One IP header |
| Tunnel | ESP, then a whole inner IP packet | Outer and inner headers |
රහස්‍යතාව තෝරා ගත් විට උමං මාදිලියේ ආරක්ෂිත ප්‍රදේශයට එම අභ්‍යන්තර IP ශීර්ෂයද ඇතුළත් වේ, එබැවින් යතුරු නොමැතිව කිසිදු ග්‍රහණයකට සැබෑ අන්ත ලක්ෂ්‍ය කිව නොහැක. බාහිර ශීර්ෂය අවස්ථා දෙකේදීම කියවිය හැකිව පවතී, එයම ගැටලු නිරාකරණය කළ හැකි කරයි.
පළමු ප්‍රශ්නය: ESP තුළ හරියටම කුමක්ද
යෙදුම නිපදවන පැකට්ටුව දෙස බලා එය ආරක්ෂා කරන මායිම කුමක්දැයි අසන්න. පිළිතුර දැනටමත් නිවැරදි ලිපින දෙකක් අතර ප්‍රවාහන භාරය නම්, දෙවන ශීර්ෂයක් නිර්මාණය නොකර ප්‍රවාහන මාදිලිය ගැළපේ. ආරක්ෂිත අන්තර්ගතයට තමන්ගේම ලිපින අවශ්‍ය නම්, සැබෑ අන්ත ලක්ෂ්‍ය ගමන් වාහන රැගෙන යන පාර්ශ්වවලින් වෙනස් නිසා, කාර්යය උමං මාදිලිය කරයි. අවස්ථා දෙකම එකම සංවිධානයේ පවතී, එබැවින් එක් ප්‍රතිපත්ති ප්‍රකාශයක් සියල්ල ආවරණය කරන්නේ කලාතුරකින්.
මෙම ප්‍රශ්නයට පිළිතුරු දිය හැක්කේ ග්‍රහණයකින් සහ මාර්ගගත කිරීමේ වගුවකිනි. කොටු සේවාලාභී සහ සේවාදායක ලෙස නම් කරන චිත්‍රයකින් පිළිතුරු දිය නොහැක. ඕනෑම පාර්ශ්වයක ගන්නා ලද ග්‍රහණයක් තත්පර ගණනකින් ඔබ දෙකෙන් කුමක් දෙස බලා සිටින්නේද යන්න පෙන්වයි.
දෙවන ප්‍රශ්නය: ඇතුළත දැනටමත් උමං එකක් තිබේද
L2TP එම කරුණ පෙන්වන ඓතිහාසික ප්‍රතිවිරුද්ධ උදාහරණයයි. සේවාව L2TP සැසියක් තුළ PPP රැගෙන යයි, IPsec එම හුවමාරුව ආරක්ෂා කරයි; වින්‍යාසය ප්‍රවාහන මාදිලිය නියම කරයි, උමං මාදිලිය විකල්පයක් ලෙස අවසර දෙමින්. දෘශ්‍ය ප්‍රතිඵලය වන්නේ සේවා මට්ටමේ උමං එකක් වන අතර එහි බාහිර ආරක්ෂාව ප්‍රවාහන මාදිලිය භාවිත කරයි.
එබැවින් නිෂ්පාදන විස්තරයක උමං යන වචනයේ පැවැත්ම එහි පහළ ස්තරයේ මාදිලිය ගැන කිසිවක් නොකියයි. කුමන ප්‍රශ්නය එය තීරණය කළේද සටහන් කරන්න, මන්ද ඊළඟ සමාලෝචකයාද එයම අසනු ඇත. නමින් අනුමාන නොකර එම සංයෝගයේ පිරිවිතර කියවන්න, මන්ද එම පුරුද්ද නිෂ්පාදනය කුමක් ආධාර කළ යුතුද යන්න පිළිබඳ බොහෝ තර්ක වළක්වයි.
තෙවන ප්‍රශ්නය: පාර්ශ්වයට අවශ්‍ය කුමක්ද
පාර්ශ්ව දෙකක් එකඟ විය යුතුය, එක් මාදිලියක් දෙන අතර අනෙක් පාර්ශ්වය දෙවැන්න ඉල්ලන යෝජනාව නිහඬව දුර්වල වීම වෙනුවට සාකච්ඡාවේදී අසාර්ථක වේ. දුර කෙළවරේ හිමිකරුගෙන් ප්‍රතිපත්තිය කුමන මාදිලිය නම් කරයිද අසන්න, ලේඛන සාරාංශය වෙනුවට යෝජනාව පරීක්ෂා කරන්න.
මිශ්‍ර පරිසර සාමාන්‍යයි: එක් ද්වාරයක් පැරණි නිෂ්පාදනයක් සඳහා ප්‍රවාහන-මාදිලි සැසි සහ අඩවි සබැඳියක් සඳහා උමං-මාදිලි සැසි අවසන් කරයි. මාදිලිය එක් එක් සංගමය සඳහා මිස උපාංගය සඳහා නොවේ. විශේෂාංගයේ නම වෙනුවට සංගම් ලැයිස්තුව ඉල්ලන්න, මන්ද නම වින්‍යාසයට වඩා ඉක්මනින් ගමන් කරයි.
පවතින සංගමය කියවීම
සමාලෝචනයක් සඳහා පාර්ශ්ව, මාදිලිය, තෝරකයන් සහ ඊළඟ ස්තරයේ ප්‍රොටෝකෝලය ලැයිස්තුගත කර, පසුව ප්‍රතිඵලය වටා ඔතා ඇති ඕනෑම ආවරණයක් එක් කරන්න. ලිපින පරිවර්තනය තමන්ගේම බාහිර දර්ශනය එක් කරයි, එය මාදිලියක් නොවේ; පරිවර්තිත ප්‍රවාහය තවමත් දෙකෙන් එකක් විය හැක. ලැයිස්තුව සංගමය අපේක්ෂිත ආකාරයෙන් නොව ස්ථාපිත ආකාරයෙන් පෙන්වන එකම නිර්මාණයයි.
මාර්ගගත කිරීම සහ අවසරය පිළිබඳ ප්‍රශ්නයෙන් අවසන් කරන්න, මන්ද නිවැරදි පැකට් වින්‍යාසය කුමන උපජාල අවසර ලබා ඇත්ද හෝ පිළිතුරු මාර්ගය පවතීද යන්න කිසිවක් නොකියයි. ඒවා ප්‍රතිපත්තියේ සහ මාර්ග වගුවේ ජීවත් වේ, කිසිවක් මාදිලිය පිළිබඳ තර්කය වෙනස් නොකරයි.