Weka alama ya modi kabla ya kulinganisha michoro miwili ya pakiti ya VPN

Michoro miwili inaweza kuwa sahihi yote na kuonekana tofauti, kwa sababu inaweza kuelezea pakiti tofauti. Ujumbe wa majadiliano na pakiti ya data ya programu hazishiriki mpangilio mmoja, hata ndani ya kikao kimoja, na modi ya usafirishaji na modi ya handaki pia hazishiriki. Kulinganisha michoro bila kusema ni pakiti gani na modi gani kila moja inawakilisha huzalisha mzozo kuhusu vichwa ambavyo havikuwa vya kupatana kamwe. Lebo nne huamua hilo kabla ya ulinganisho kuanza.

Andika utekelezaji na modi, kituo, usafirishaji wa nje na mzigo unaobebwa kando ya kila mchoro.

Modi ya usafirishaji na modi ya handaki huhamisha kichwa kwa namna tofauti

Katika modi ya usafirishaji, ESP hukaa baada ya kichwa cha IP na kabla ya itifaki inayobebwa, kwa hiyo kichwa asili cha IP hubaki nje ya ulinzi. Katika modi ya handaki, kichwa kipya cha IP cha nje huelekeza wenza wawili wa IPsec na pakiti ya ndani iliyolindwa huhifadhi kichwa chake cha IP. Zote mbili zimefafanuliwa katika RFC 4303 na zote mbili ni sahihi kwa modi yake. Mchoro uliorahisishwa unaoacha mkia na sehemu za uadilifu unafaa kwa upangaji na haufai kwa kuhesabu baiti.

Usafirishaji haimaanishi hasa TCP au UDP. Itifaki ya tabaka linalofuata inayobebwa inaweza kuwa kitu chochote, na mchoro unaofananisha modi ya usafirishaji na itifaki moja umeongeza dhana kimya kimya.

Ujumbe wa udhibiti si ujumbe wa data

L2TP hutenganisha aina mbili za ujumbe: ujumbe wa data unaobeba fremu za PPP, na ujumbe wa udhibiti unaoweka, kudumisha na kuvunja handaki na simu zake. Kituo cha udhibiti ni cha kuaminika, ilhali ujumbe wa data uliopotea L2TP haiusafirishi tena. Kwa hiyo mchoro unao na PPP unaweza kuelezea mzigo ambao ujumbe wa data hubeba, sio kichwa ambacho kila kikao kilicholindwa kinapaswa kujumuisha. Kuchanganya L2TP na ulinzi huongeza mpangilio wa usalama uliochaguliwa juu yake na haufanyi kila ujumbe kufanana.

Ikiwa mchoro unadai aina zote mbili za ujumbe zinaonekana sawa, unaelezea itifaki nyingine au wigo mwingine.

Linganisha sehemu sawa za ukamataji

Ukamataji kwenye kiolesura cha nje huonyesha vichwa vya ulinzi na usafirishaji; ukamataji wa ndani, uliochukuliwa baada ya kufungua, huonyesha pakiti inayobebwa. Hakuna kati yao lililo makosa, na kulinganisha kimoja na kingine hufanya vichwa vionekane vimekosekana au vimezidishwa. Ufungaji wa UDP, kama unavyofafanuliwa kwa kupita NAT, huongeza tabaka lingine la nje ambalo mchoro wa ESP asilia hautakuwa nalo. Michoro yote miwili inaweza kuwa maelezo halali ya mipangilio tofauti ya usafirishaji.

Taja sehemu ya ukamataji pamoja na mchoro, na linganisha ujumbe sawa katika modi sawa. Kichwa kinachokosekana ni ushahidi wa hitilafu tu wakati michoro yote miwili inadai sehemu moja na aina moja ya pakiti.

Hifadhi lebo pamoja na mchoro

Mchoro usio na lebo huzeeka haraka, kwa sababu msomaji anayefuata huongeza dhana zake mwenyewe. Ongeza lebo nne, alama mpaka wa ulinzi, na bainisha kama mchoro ni wa upangaji au wa vipimo. Ikiwa ni wa vipimo, tumia vipimo kamili badala ya mchoro uliorahisishwa. Gharama ya lebo ni dakika moja; gharama ya mzozo unaozuiwa ni mchana mzima.

Wakati hati mbili hazikubaliani, linganisha kwanza lebo zake. Kutokubaliana katika ngazi ya modi au kituo hueleza tofauti kabisa, na hakuna kichwa kinachokosekana kwa kweli.

Rekodi ni pakiti gani, modi gani na sehemu gani ya ukamataji mchoro unaonyesha. Rekodi hiyo ni nusu nyingine ya mchoro.