Hali ya usafirishaji au handaki: amua kwa pakiti, si kwa mchoro
Usafirishaji na handaki hufafanua kilicho ndani ya ESP, si iwapo mwenyeji au lango linahusika. Maswali matatu huamua ni hali gani usambazaji unahitaji.
Mchoro wa vitabu huoanisha hali ya usafirishaji na wenyeji wawili na hali ya handaki na malango mawili, na kanuni hii hudumu hadi usambazaji wa kwanza unaoivunja. Hali hufafanua kile pakiti ya ESP inakifunga, si nani ni pande. Lango linaweza kulinda trafiki katika hali ya usafirishaji, na jozi ya wenyeji inaweza kutumia hali ya handaki ikiwa itachagua hivyo. Maswali matatu huamua kile usambazaji maalum unahitaji.
Hali ni mpangilio, si topolojia
Katika hali ya usafirishaji kichwa cha ESP huja baada ya kichwa cha IP na kabla ya mzigo wa tabaka linalofuata, hivyo kichwa cha awali cha IP kinabaki nje na kuonekana. Katika hali ya handaki maudhui yaliyolindwa ni pakiti kamili ya IP, na kichwa kipya cha nje kinataja pande mbili za IPsec.
| Mode | What follows the outer IP header | Headers a capture shows |
|---|---|---|
| Transport | ESP, then the next-layer payload | One IP header |
| Tunnel | ESP, then a whole inner IP packet | Outer and inner headers |
Unapochagua usiri, eneo lililolindwa katika hali ya handaki linajumuisha kichwa hicho cha ndani cha IP, ndiyo sababu nasa haiwezi kukueleza vituo halisi vya mwisho bila funguo. Kichwa cha nje kinabaki kikisomeka katika hali zote mbili, na hilo ndilo linalowezesha utatuzi wa matatizo kabisa.
Swali la kwanza: ni nini hasa ndani ya ESP
Angalia pakiti ambayo programu huzalisha na uulize ni mpaka gani unaoilinda. Ikiwa jibu ni mzigo wa usafirishaji kati ya anwani mbili zilizo sahihi tayari, hali ya usafirishaji inafaa bila kubuni kichwa cha pili. Ikiwa maudhui yaliyolindwa yanahitaji anwani zake, kwa sababu vituo halisi vya mwisho vinatofautiana na pande zinazobeba trafiki, kazi hufanywa na hali ya handaki. Hali zote mbili zipo katika shirika moja, ndiyo sababu tamko moja la sera mara chache hufunika kila kitu.
Swali hilo linaweza kujibiwa kutoka kwa nasa na jedwali la uelekezaji. Haliwezi kujibiwa kutoka kwa mchoro unaoita masanduku mteja na seva. Nasa iliyochukuliwa kwa upande wowote huonyesha ndani ya sekunde ipi kati ya hizo mbili unaangalia.
Swali la pili: je, tayari kuna handaki ndani
L2TP ni mfano wa kihistoria ulio kinyume unaoonyesha hoja. Huduma hubeba PPP ndani ya kikao cha L2TP, na IPsec hulinda mabadilishano hayo; mpangilio unabainisha hali ya usafirishaji, huku hali ya handaki ikiruhusiwa kama chaguo. Matokeo yanayoonekana ni handaki katika ngazi ya huduma ambalo ulinzi wake wa nje hutumia hali ya usafirishaji.
Kwa hivyo uwepo wa neno handaki katika maelezo ya bidhaa hausemi chochote kuhusu hali ya tabaka lililo chini yake. Andika ni swali gani liliamua hilo, kwa sababu mkaguzi anayefuata atauliza kitu hicho hicho. Soma vipimo vya mchanganyiko huo badala ya kufikiria kutoka kwa jina, kwa sababu tabia hiyo huzuia mabishano mengi kuhusu kile bidhaa inapaswa kuunga mkono.
Swali la tatu: upande unahitaji nini
Pande mbili lazima zikubaliane, na pendekezo linalotoa hali moja wakati upande mwingine unataka la pili hushindwa wakati wa majadiliano badala ya kudhoofika kimya. Muulize mmiliki wa mwisho wa mbali ni hali gani sera inaitaja, na kagua pendekezo badala ya muhtasari wa nyaraka.
Mazingira mchanganyiko ni ya kawaida: lango moja hukomesha vikao vya hali ya usafirishaji kwa bidhaa ya zamani na vikao vya hali ya handaki kwa kiungo cha tovuti. Hali ni kwa kila ushirikiano, si kwa kila kifaa. Omba orodha ya ushirikiano badala ya jina la kipengele, kwa sababu jina husafiri haraka kuliko usanidi.
Kusoma ushirikiano uliopo
Kwa ukaguzi, orodhesha pande, hali, wateuzi na itifaki ya tabaka linalofuata, kisha ongeza usimbaji wowote uliozungushwa karibu na matokeo. Tafsiri ya anwani huongeza mtazamo wake wa nje na si hali; mtiririko uliotafsiriwa bado unaweza kuwa mmoja wa hao wawili. Orodha ni kipengele pekee kinachoonyesha ushirikiano jinsi ulivyosakinishwa, si jinsi ulivyokusudiwa.
Maliza kwa swali la uelekezaji na idhini, kwa sababu mpangilio sahihi wa pakiti haukuelezi chochote kuhusu ni subneti zipi zinaruhusiwa au ikiwa njia ya majibu ipo. Hizo zinaishi katika sera na katika jedwali la njia, na hakuna hata moja inayobadilisha hoja kuhusu hali.