போக்குவரத்து அல்லது சுரங்கப்பாதை பயன்முறை: முடிவைப் பாக்கெட்டால் எடுங்கள், படத்தால் அல்ல
போக்குவரத்தும் சுரங்கப்பாதையும் ESP-க்குள் என்ன இருக்கிறது என்பதை விவரிக்கின்றன, ஹோஸ்ட் அல்லது நுழைவாயில் ஈடுபடுகிறதா என்பதை அல்ல. மூன்று கேள்விகள் ஒரு பயன்பாட்டுக்கு எந்த பயன்முறை தேவை என்பதை தீர்மானிக்கின்றன.
பாடநூல் படங்கள் போக்குவரத்து பயன்முறையை இரண்டு ஹோஸ்ட்களுடனும் சுரங்கப்பாதை பயன்முறையை இரண்டு நுழைவாயில்களுடனும் இணைக்கின்றன, இந்த விதி அதை உடைக்கும் முதல் பயன்பாட்டு வரை மட்டுமே நீடிக்கிறது. பயன்முறை ESP பாக்கெட் எதைச் சுற்றுகிறது என்பதை விவரிக்கிறது, யார் தரப்புகள் என்பதை அல்ல. நுழைவாயில் போக்குவரத்து பயன்முறையில் போக்குவரத்தைப் பாதுகாக்கலாம், ஹோஸ்ட் ஜோடி விரும்பினால் சுரங்கப்பாதை பயன்முறையைப் பயன்படுத்தலாம். மூன்று கேள்விகள் ஒரு குறிப்பிட்ட பயன்பாட்டுக்கு என்ன தேவை என்பதை தீர்மானிக்கின்றன.
பயன்முறை ஒரு அமைப்பு, இடவியல் அல்ல
போக்குவரத்து பயன்முறையில் ESP தலைப்பு IP தலைப்புக்குப் பிறகும் அடுத்த அடுக்கின் சுமைக்கு முன்பும் வருகிறது, எனவே அசல் IP தலைப்பு வெளியே தெரியுமாறு இருக்கும். சுரங்கப்பாதை பயன்முறையில் பாதுகாக்கப்பட்ட உள்ளடக்கம் முழு IP பாக்கெட், புதிய வெளிப்புற தலைப்பு இரு IPsec தரப்புகளையும் பெயரிடுகிறது.
| Mode | What follows the outer IP header | Headers a capture shows |
|---|---|---|
| Transport | ESP, then the next-layer payload | One IP header |
| Tunnel | ESP, then a whole inner IP packet | Outer and inner headers |
ரகசியத்தன்மையைத் தேர்ந்தெடுக்கும்போது சுரங்கப்பாதை பயன்முறையில் பாதுகாக்கப்பட்ட பகுதியில் அந்த உள் IP தலைப்பும் அடங்கும், எனவே எந்தப் பிடிப்பும் சாவிகளில்லாமல் உண்மையான முனைப்புள்ளிகளைச் சொல்ல முடியாது. வெளிப்புற தலைப்பு இரு நிலைகளிலும் படிக்கக்கூடியதாக இருக்கும், அதுவே சிக்கல் தீர்வை சாத்தியமாக்குகிறது.
முதல் கேள்வி: ESP-க்குள் சரியாக என்ன இருக்கிறது
பயன்பாடு உருவாக்கும் பாக்கெட்டைப் பார்த்து எந்த எல்லை அதைப் பாதுகாக்கிறது என்று கேளுங்கள். ஏற்கனவே சரியான இரு முகவரிகளுக்கு இடையிலான போக்குவரத்துச் சுமை என்பதே பதிலானால், இரண்டாம் தலைப்பைக் கற்பனை செய்யாமல் போக்குவரத்து பயன்முறை பொருந்தும். பாதுகாக்கப்பட்ட உள்ளடைக்கு சொந்த முகவரிகள் தேவைப்பட்டால், உண்மையான முனைப்புள்ளிகள் போக்குவரத்தைச் சுமக்கும் தரப்புகளிலிருந்து வேறுபடுவதால், வேலையை சுரங்கப்பாதை பயன்முறை செய்கிறது. இரு நிலைகளும் ஒரே அமைப்பில் உள்ளன, எனவே ஒரு கொள்கை அறிக்கை எல்லாவற்றையும் அரிதாகவே உள்ளடக்கும்.
இந்தக் கேள்விக்கு ஒரு பிடிப்பு மற்றும் வழிமாற்றல் அட்டவணையிலிருந்து பதிலளிக்கலாம். பெட்டிகளை வாடிக்கையாளர் மற்றும் சேவையகம் எனப் பெயரிடும் படத்திலிருந்து பதிலளிக்க முடியாது. எந்தத் தரப்பிலும் எடுக்கப்பட்ட பிடிப்பு நீங்கள் இரண்டில் எதைப் பார்க்கிறீர்கள் என்பதை சில வினாடிகளில் காட்டும்.
இரண்டாம் கேள்வி: உள்ளே ஏற்கனவே சுரங்கப்பாதை உள்ளதா
L2TP அந்தக் கருத்தைக் காட்டும் வரலாற்று எதிர் உதாரணம். சேவை L2TP அமர்வுக்குள் PPP-ஐச் சுமக்கிறது, IPsec அந்தப் பரிமாற்றத்தைப் பாதுகாக்கிறது; அமைப்பு போக்குவரத்து பயன்முறையைக் குறிப்பிடுகிறது, சுரங்கப்பாதை பயன்முறை ஒரு விருப்பமாக அனுமதிக்கப்படுகிறது. தெரியும் முடிவு சேவை மட்டத்தில் ஒரு சுரங்கப்பாதை, அதன் வெளிப்புறப் பாதுகாப்பு போக்குவரத்து பயன்முறையைப் பயன்படுத்துகிறது.
எனவே ஒரு தயாரிப்பு விவரிப்பில் சுரங்கப்பாதை என்ற சொல் இருப்பது அதன் கீழ் உள்ள அடுக்கின் பயன்முறையைப் பற்றி எதையும் கூறாது. எந்தக் கேள்வி அதைத் தீர்மானித்தது என்று எழுதுங்கள், ஏனெனில் அடுத்த மதிப்பாய்வாளரும் அதையே கேட்பார். பெயரிலிருந்து ஊகிக்காமல் அந்தக் கலவையின் விவரக்குறிப்பைப் படியுங்கள், ஏனெனில் அந்தப் பழக்கம் தயாரிப்பு எதை ஆதரிக்க வேண்டும் என்பது பற்றிய பெரும்பாலான விவாதங்களைத் தடுக்கிறது.
மூன்றாம் கேள்வி: தரப்புக்கு என்ன தேவை
இரு தரப்பும் ஒப்புக்கொள்ள வேண்டும், ஒரு பயன்முறையை வழங்கும்போது மறு தரப்பு இரண்டாவதைக் கோரும் முன்மொழிவு அமைதியாகப் பலவீனமாவதற்குப் பதிலாகப் பேச்சுவார்த்தையின்போது தோல்வியடைகிறது. தொலை முனையின் உரிமையாளரிடம் கொள்கை எந்தப் பயன்முறையைப் பெயரிடுகிறது என்று கேளுங்கள், ஆவணச் சுருக்கத்திற்குப் பதிலாக முன்மொழிவைச் சரிபாருங்கள்.
கலப்புச் சூழல்கள் பொதுவானவை: ஒரு நுழைவாயில் பழைய தயாரிப்புக்கான போக்குவரத்து-பயன்முறை அமர்வுகளையும் தள இணைப்புக்கான சுரங்கப்பாதை-பயன்முறை அமர்வுகளையும் முடிவுக்குக் கொண்டுவருகிறது. பயன்முறை ஒவ்வொரு சங்கத்திற்கும், ஒவ்வொரு சாதனத்திற்கும் அல்ல. அம்சத்தின் பெயருக்குப் பதிலாகச் சங்கங்களின் பட்டியலைக் கேளுங்கள், ஏனெனில் பெயர் கட்டமைப்பை விட வேகமாகப் பயணிக்கிறது.
உள்ள சங்கத்தைப் படித்தல்
மதிப்பாய்வுக்காகத் தரப்புகள், பயன்முறை, தேர்விகள் மற்றும் அடுத்த அடுக்கின் நெறிமுறையைப் பட்டியலிட்டு, பின்னர் முடிவைச் சுற்றி வளைக்கப்பட்ட எந்த இணைப்புறையையும் சேர்க்கவும். முகவரி மொழிபெயர்ப்பு அதன் சொந்த வெளிப்புறப் பார்வையைச் சேர்க்கிறது, அது பயன்முறை அல்ல; மொழிபெயர்க்கப்பட்ட ஓட்டம் இன்னும் இரண்டில் ஒன்றாக இருக்கலாம். பட்டியலே சங்கத்தை நோக்கிய வடிவில் அல்ல, நிறுவப்பட்ட வடிவில் காட்டும் ஒரே கலைப்பொருள்.
வழிமாற்றல் மற்றும் அனுமதி கேள்வியுடன் முடிக்கவும், ஏனெனில் சரியான பாக்கெட் அமைப்பு எந்த துணை வலையங்களுக்கு அனுமதி உண்டு அல்லது பதில் பாதை உள்ளதா என்பதை எதுவும் சொல்லாது. அவை கொள்கையிலும் வழி அட்டவணையிலும் வாழ்கின்றன, எதுவும் பயன்முறை பற்றிய வாதத்தை மாற்றாது.