Etiketoni modalitetin para se të krahasoni dy diagrame pakete VPN

Dy diagrame mund të jenë të dyja të sakta dhe të duken ndryshe, sepse mund të përshkruajnë paketa të ndryshme. Një mesazh negocimi dhe një paketë e të dhënave të aplikacionit nuk ndajnë të njëjtën strukturë, qoftë edhe brenda një sesioni, dhe as modaliteti i transportit dhe modaliteti i tunelit. Krahasimi i vizatimeve pa thënë se cila paketë dhe cili modalitet përfaqëson secila prodhon një debat për titujt që nuk duhej të përputheshin kurrë. Katër etiketa e zgjidhin këtë para se të fillojë krahasimi.

Shkruani implementimin dhe modalitetin, kanalin, transportin e jashtëm dhe ngarkesën e transportuar pranë çdo vizatimi.

Modaliteti i transportit dhe modaliteti i tunelit e lëvizin titullin ndryshe

Në modalitetin e transportit, ESP qëndron pas titullit IP dhe para protokollit të transportuar, kështu që titulli origjinal IP mbetet jashtë mbrojtjes. Në modalitetin e tunelit, një titull IP i jashtëm i ri adreson dy partnerët IPsec dhe paketa e brendshme e mbrojtur mban titullin e vet IP. Të dyja janë përcaktuar në RFC 4303 dhe të dyja janë të sakta për modalitetin e tyre. Një skicë e thjeshtuar që lë jashtë bishtin dhe fushat e integritetit është e mirë për vendosjen dhe e padobishme për numërimin e bajteve.

Transporti nuk nënkupton specifikisht TCP ose UDP. Protokolli i shtresës tjetër i transportuar mund të jetë çdo gjë, dhe një diagram që barazon modalitetin e transportit me një protokoll të vetëm ka shtuar në heshtje një supozim.

Mesazhet e kontrollit nuk janë mesazhe të dhënash

L2TP i mban të ndara dy lloje mesazhesh: mesazhet e të dhënave që transportojnë korniza PPP dhe mesazhet e kontrollit që vendosin, mirëmbajnë dhe çmontojnë tunelin dhe thirrjet e tij. Kanali i kontrollit është i besueshëm, ndërsa mesazhet e të dhënave të humbura thjesht nuk ritransmetohen nga L2TP. Prandaj një vizatim që përmban PPP mund të përshkruajë ngarkesën që transporton një mesazh të dhënash, jo një titull që duhet të përfshijë çdo sesion i mbrojtur. Kombinimi i L2TP me mbrojtjen shton sipër rregullimin e zgjedhur të sigurisë dhe nuk i bën të gjitha mesazhet identike.

Nëse një diagram pretendon se të dy llojet e mesazheve duken njësoj, ai përshkruan një protokoll tjetër ose një shtrirje tjetër.

Krahasoni pika kapjeje ekuivalente

Një kapje në ndërfaqen e jashtme tregon titujt e mbrojtjes dhe të transportit; një kapje e brendshme, e marrë pas dekapsulimit, tregon paketën e transportuar. Asnjëra nuk është e gabuar, dhe krahasimi i njërës me tjetrën i bën titujt të duken të munguar ose të dubluar. Kapsulimi UDP, siç përcaktohet për kalimin NAT, shton një shtresë tjetër të jashtme që një vizatim me ESP nativ nuk do ta ketë. Të dyja vizatimet mund të jenë përshkrime të vlefshme të rregullimeve të ndryshme të transportit.

Tregoni pikën e kapjes bashkë me diagramin dhe krahasoni mesazhe ekuivalente në modalitete ekuivalente. Një titull që mungon është provë e një defekti vetëm kur të dyja vizatimet pretendojnë të njëjtën pikë dhe të njëjtin lloj pakete.

Mbajini etiketat me vizatimin

Një diagram pa etiketa plaket shpejt, sepse lexuesi tjetër shton supozimet e veta. Shtoni katër etiketat, shënoni kufirin e mbrojtjes dhe vini re nëse vizatimi është për vendosje apo për dimensione. Nëse është për dimensione, përdorni specifikimin e plotë në vend të një skice. Kostoja e etiketave është një minutë; kostoja e debatit që ato parandalojnë është një pasdite.

Kur dy dokumente nuk përputhen, krahasoni fillimisht etiketat e tyre. Mospërputhja në nivelin e modalitetit ose të kanalit e shpjegon plotësisht ndryshimin dhe asnjë titull nuk mungon në të vërtetë.

Regjistroni cilën paketë, cilin modalitet dhe cilën pikë kapjeje tregon vizatimi. Ai regjistrim është gjysma tjetër e diagramit.