Modaliteti transport ose tunel: vendos sipas paketës, jo sipas diagramit

Diagramet e teksteve shkollore e lidhin modalitetin transport me dy hoste dhe modalitetin tunel me dy porta, dhe ky rregull mban deri në vendosjen e parë që e thyen. Modaliteti përshkruan çfarë mbështjell paketa ESP, jo kush janë palët. Një portë mund të mbrojë trafikun në modalitetin transport, dhe një palë hostesh mund të përdorë modalitetin tunel nëse e zgjedh. Tri pyetje përcaktojnë çfarë kërkon një vendosje e caktuar.

Modaliteti është një rregullim, jo një topologji

Në modalitetin transport, kreu ESP vjen pas kreut IP dhe para ngarkesës së shtresës tjetër, kështu që kreu IP origjinal mbetet jashtë dhe i dukshëm. Në modalitetin tunel, përmbajtja e mbrojtur është një paketë IP e plotë, dhe një kre i ri i jashtëm emërton dy palët IPsec.

Kur zgjidhet konfidencialiteti, zona e mbrojtur në modalitetin tunel përfshin atë kre IP të brendshëm, dhe për këtë arsye një kapje nuk mund t’ju thotë pikat fundore reale pa çelësa. Kreu i jashtëm mbetet i lexueshëm në të dyja rastet, dhe pikërisht kjo e bën të mundur zgjidhjen e problemeve.

Pyetja e parë: çfarë është saktësisht brenda ESP

Shikoni paketën që prodhon aplikacioni dhe pyesni cila kufi e mbron. Nëse përgjigja është ngarkesa e transportit midis dy adresave që tashmë janë të sakta, modaliteti transport përshtatet pa shpikur një kre të dytë. Nëse përmbajtja e mbrojtur ka nevojë për adresa të veta, sepse pikat fundore reale ndryshojnë nga palët që mbajnë trafikun, punën e bën modaliteti tunel. Të dyja rastet ekzistojnë në të njëjtin organizatë, dhe për këtë arsye një deklaratë e vetme politike rrallë mbulon gjithçka.

Kësaj pyetjeje mund t’i përgjigjesh nga një kapje dhe nga një tabelë rrugëtimi. Nuk mund t’i përgjigjesh nga një vizatim që i quan kutitë klient dhe server. Një kapje e bërë në cilëndo palë tregon brenda sekondash se cilën nga të dyja po shikon.

Pyetja e dytë: a ka tashmë një tunel brenda

L2TP është kundërshembulli historik që e tregon këtë. Shërbimi mbart PPP brenda një sesioni L2TP, dhe IPsec mbron atë shkëmbim; rregullimi përcakton modalitetin transport, me modalitetin tunel të lejuar si opsion. Rezultati i dukshëm është një tunel në nivel shërbimi, mbrojtja e jashtme e të cilit përdor modalitetin transport.

Prandaj prania e fjalës tunel në përshkrimin e një produkti nuk thotë asgjë për modalitetin e shtresës poshtë tij. Shënoni cila pyetje e vendosi këtë, sepse shqyrtuesi i radhës do të pyesë të njëjtën gjë. Lexoni specifikimin për atë kombinim në vend që të arsyetoni nga emri, sepse kjo zakon parandalon shumicën e debateve për atë që duhet të mbështesë një produkt.

Pyetja e tretë: çfarë kërkon pala

Dy palë duhet të bien dakord, dhe një propozim që ofron një modalitet ndërsa pala tjetër kërkon të dytin dështon gjatë negociatës në vend që të degradohet në heshtje. Pyetni pronarin e skajit të largët cilin modalitet emërton politika, dhe kontrolloni propozimin dhe jo përmbledhjen e dokumentacionit.

Mjediset e përziera janë të zakonshme: një portë përfundon sesione të modalitetit transport për një produkt të vjetër dhe sesione të modalitetit tunel për një lidhje siti. Modaliteti është për çdo asociim, jo për pajisje. Kërkoni listën e asociacioneve dhe jo emrin e funksionit, sepse emri udhëton më shpejt se konfigurimi.

Leximi i asociimit që ekziston

Për një shqyrtim, renditni palët, modalitetin, përzgjedhësit dhe protokollin e shtresës tjetër, pastaj shtoni çdo inkapsulim të mbështjellë rreth rezultatit. Përkthimi i adresave shton pamjen e vet të jashtme dhe nuk është modalitet; një rrjedhë e përkthyer mund të jetë ende një nga të dyja. Lista është i vetmi artefakt që tregon asociimin siç është instaluar dhe jo siç është menduar.

Përfundoni me pyetjen për rrugëtimin dhe autorizimin, sepse një rregullim i saktë i paketës nuk ju thotë asgjë për atë se cilat nënrrjeta lejohen ose nëse ekziston rruga e përgjigjes. Ato jetojnë në politikë dhe në tabelën e rrugëtimit, dhe asnjëra nuk e ndryshon argumentin për modalitetin.