Označite način, preden primerjate dva diagrama paketa VPN

Dva diagrama sta lahko oba pravilna in izgledata različno, ker lahko opisujeta različne pakete. Sporočilo pogajanja in paket aplikacijskih podatkov si ne delita iste postavitve, niti znotraj ene seje, prav tako ne transportni način in način tunela. Primerjanje risb brez navedbe, kateri paket in kateri način predstavlja vsaka, ustvari prepir o glavah, ki se ne bi smele nikoli ujemati. Štiri oznake to razrešijo, preden se primerjava začne.

Ob vsaki risbi zapišite izvedbo in način, kanal, zunanji transport in preneseni tovor.

Transportni način in način tunela premikata glavo različno

V transportnem načinu je ESP za glavo IP in pred prenesenim protokolom, zato izvirna glava IP ostane zunaj zaščite. V načinu tunela nova zunanja glava IP naslavlja dva partnerja IPsec, zaščiteni notranji paket pa obdrži svojo glavo IP. Oba sta opredeljena v RFC 4303 in oba sta pravilna za svoj način. Poenostavljena skica, ki izpusti rep in polja celovitosti, je primerna za postavitev in neuporabna za štetje bajtov.

Transport ne pomeni posebej TCP ali UDP. Preneseni protokol naslednje plasti je lahko karkoli, in diagram, ki transportni način enači z enim protokolom, je tiho dodal predpostavko.

Krmilna sporočila niso podatkovna sporočila

L2TP ločuje dve vrsti sporočil: podatkovna sporočila, ki prenašajo okvire PPP, in krmilna sporočila, ki vzpostavijo, vzdržujejo in razgradijo tunel ter njegove klice. Krmilni kanal je zanesljiv, medtem ko izgubljenih podatkovnih sporočil L2TP preprosto ne pošlje znova. Zato lahko risba s PPP opisuje tovor, ki ga prenaša podatkovno sporočilo, ne glave, ki jo mora vsebovati vsaka zaščitena seja. Združevanje L2TP z zaščito doda izbrano varnostno ureditev povrh in ne naredi vseh sporočil enakih.

Če diagram trdi, da obe vrsti sporočil izgledata enako, opisuje drug protokol ali drug obseg.

Primerjajte enakovredne točke zajema

Zajem na zunanjem vmesniku prikaže glave zaščite in transporta; notranji zajem, posnet po dekapsulaciji, prikaže preneseni paket. Nobeden ni napačen, in primerjanje enega z drugim naredi glave videti manjkajoče ali podvojene. Zapiranje UDP, kot je opredeljeno za prehod NAT, doda še eno zunanjo plast, ki je risba z izvornim ESP ne bo imela. Obe risbi sta lahko veljavna opisa različnih transportnih ureditev.

Navedite točko zajema skupaj z diagramom in primerjajte enakovredna sporočila v enakovrednih načinih. Manjkajoča glava je dokaz napake le, kadar obe risbi trdita isto točko in isto vrsto paketa.

Oznake naj ostanejo pri risbi

Diagram brez oznak hitro postara, ker naslednji bralec doda svoje predpostavke. Dodajte štiri oznake, označite mejo zaščite in zapišite, ali je risba za postavitev ali za mere. Če je za mere, uporabite popolno specifikacijo namesto skice. Cena oznak je minuta; cena spora, ki ga preprečijo, je celo popoldne.

Ko se dva dokumenta ne ujemata, najprej primerjajte njune oznake. Neskladje na ravni načina ali kanala v celoti pojasni razliko in nobena glava v resnici ne manjka.

Zapišite, kateri paket, kateri način in katero točko zajema prikazuje risba. Ta zapis je druga polovica diagrama.