Označte režim pred porovnaním dvoch diagramov VPN paketu

Dve diagramy môžu byť oba správne a vyzerať odlišne, pretože môžu opisovať rôzne pakety. Správa vyjednávania a dátový paket aplikácie nezdieľajú rovnaké rozloženie, dokonca ani v rámci jednej relácie, a rovnako ani transportný režim a tunelový režim. Porovnávanie kresieb bez uvedenia, ktorý paket a ktorý režim každá predstavuje, vytvára spor o hlavičky, ktoré sa nikdy nemali zhodovať. Štyri označenia to vyriešia ešte pred začiatkom porovnávania.

Ku každej kresbe napíšte implementáciu a režim, kanál, vonkajší transport a prenášanú záťaž.

Transportný a tunelový režim posúvajú hlavičku odlišne

V transportnom režime je ESP za hlavičkou IP a pred prenášaným protokolom, takže pôvodná hlavička IP zostáva mimo ochrany. V tunelovom režime nová vonkajšia hlavička IP adresuje dvoch partnerov IPsec a chránený vnútorný paket si zachováva vlastnú hlavičku IP. Obe sú definované v RFC 4303 a obe sú správne pre svoj režim. Zjednodušený náčrt, ktorý vynecháva pätu a polia integrity, je vhodný na umiestnenie a nepoužiteľný na počítanie bajtov.

Transport neznamená konkrétne TCP alebo UDP. Prenášaný protokol ďalšej vrstvy môže byť čokoľvek a diagram, ktorý stotožňuje transportný režim s jedným protokolom, ticho pridal predpoklad.

Riadiace správy nie sú dátové správy

L2TP oddeľuje dva typy správ: dátové správy prenášajúce rámce PPP a riadiace správy, ktoré tunel a jeho hovory vytvárajú, udržiavajú a rušia. Riadiaci kanál je spoľahlivý, zatiaľ čo stratené dátové správy L2TP jednoducho znova neodosiela. Kresba obsahujúca PPP preto môže opisovať záťaž, ktorú prenáša dátová správa, nie hlavičku, ktorú musí obsahovať každá chránená relácia. Spojenie L2TP s ochranou pridáva zvolené bezpečnostné usporiadanie navrch a nerobí všetky správy identickými.

Ak diagram tvrdí, že oba typy správ vyzerajú rovnako, opisuje iný protokol alebo iný rozsah.

Porovnávajte ekvivalentné miesta zachytenia

Zachytenie na vonkajšom rozhraní ukazuje hlavičky ochrany a transportu; vnútorné zachytenie po dekapsulácii ukazuje prenášaný paket. Ani jedno nie je nesprávne a porovnanie jedného s druhým robí hlavičky chýbajúcimi alebo zdvojenými. Zapuzdrenie UDP, ako je definované pre prechod NAT, pridáva ďalšiu vonkajšiu vrstvu, ktorú kresba s natívnym ESP nebude mať. Obe kresby môžu byť platnými opismi rôznych transportných usporiadaní.

Uveďte miesto zachytenia spolu s diagramom a porovnávajte ekvivalentné správy v ekvivalentných režimoch. Chýbajúca hlavička je dôkazom poruchy len vtedy, keď obe kresby tvrdia rovnaké miesto a rovnaký typ paketu.

Nechajte označenia pri kresbe

Diagram bez označení rýchlo starne, pretože ďalší čitateľ si doplní vlastné predpoklady. Pridajte štyri označenia, vyznačte hranicu ochrany a poznamenajte, či je kresba na umiestnenie, alebo na rozmery. Ak na rozmery, použite úplnú špecifikáciu namiesto náčrtu. Cena označení je minúta; cena sporu, ktorému zabránia, je celé popoludnie.

Keď sa dva dokumenty rozchádzajú, najprv porovnajte ich označenia. Rozpor na úrovni režimu alebo kanála rozdiel úplne vysvetlí a žiadna hlavička v skutočnosti nechýba.

Zaznamenajte, ktorý paket, ktorý režim a ktoré miesto zachytenia kresba ukazuje. Ten záznam je druhá polovica diagramu.