Означите режим пре него што упоредите две шеме VPN пакета

Две шеме могу обе бити тачне и изгледати различито, јер могу описивати различите пакете. Порука преговарања и пакет података апликације не деле исти распоред, чак ни унутар једне сесије, а ни транспортни и тунелски режим. Поређење цртежа без навођења који пакет и који режим сваки представља ствара расправу о заглављима која никада нису требало да се поклопе. Четири ознаке то решавају пре почетка поређења.

Уз сваки цртеж напишите имплементацију и режим, канал, спољашњи транспорт и пренесени терет.

Транспортни и тунелски режим померају заглавље другачије

У транспортном режиму ESP стоји после IP заглавља и пре пренесеног протокола, тако да оригинално IP заглавље остаје изван заштите. У тунелском режиму ново спољашње IP заглавље адресира два IPsec партнера, а заштићени унутрашњи пакет задржава сопствено IP заглавље. Оба су дефинисана у RFC 4303 и оба су тачна за свој режим. Поједностављена скица која изоставља реп и поља интегритета добра је за распоред и бескорисна за бројање бајтова.

Транспорт не значи конкретно TCP или UDP. Пренесени протокол следећег слоја може бити било шта, а шема која транспортни режим изједначава са једним протоколом тихо је додала претпоставку.

Контролне поруке нису поруке података

L2TP раздваја две врсте порука: поруке података које преносе PPP оквире и контролне поруке које постављају, одржавају и расклапају тунел и његове позиве. Контролни канал је поуздан, док изгубљене поруке података L2TP једноставно не шаље поново. Зато цртеж са PPP може описати терет који преноси порука података, а не заглавље које мора да садржи свака заштићена сесија. Комбиновање L2TP-а са заштитом додаје изабрани безбедносни распоред одозго и не чини све поруке идентичним.

Ако шема тврди да обе врсте порука изгледају исто, она описује други протокол или други обухват.

Упоредите еквивалентне тачке снимања

Снимање на спољашњем интерфејсу приказује заглавља заштите и транспорта; унутрашње снимање, узето после декапсулације, приказује пренесени пакет. Ниједно није погрешно, а поређење једног са другим чини заглавља несталим или дуплираним. UDP инкапсулација, како је дефинисана за пролазак кроз NAT, додаје још један спољашњи слој који цртеж са изворним ESP неће имати. Оба цртежа могу бити ваљани описи различитих транспортних распореда.

Наведите тачку снимања уз шему и упоредите еквивалентне поруке у еквивалентним режимима. Заглавље које недостаје доказ је квара само када оба цртежа тврде исту тачку и исти тип пакета.

Држите ознаке уз цртеж

Шема без ознака брзо стари, јер следећи читалац додаје сопствене претпоставке. Додајте четири ознаке, означите границу заштите и забележите да ли је цртеж за распоред или за димензије. Ако је за димензије, користите пуну спецификацију уместо скице. Цена ознака је минут; цена расправе коју спречавају је цело поподне.

Када се два документа не слажу, прво упоредите њихове ознаке. Неслагање на нивоу режима или канала у потпуности објашњава разлику и ниједно заглавље заправо не недостаје.

Забележите који пакет, који режим и коју тачку снимања приказује цртеж. Тај запис је друга половина шеме.