రవాణా లేదా సొరంగ మోడ్: నిర్ణయం ప్యాకెట్‌తో తీసుకోండి, చిత్రంతో కాదు
రవాణా మరియు సొరంగం ESP లోపల ఏమి ఉందో వివరిస్తాయి, హోస్ట్ లేదా గేట్‌వే పాల్గొంటుందా అని కాదు. మూడు ప్రశ్నలు ఒక అమరికకు ఏ మోడ్ కావాలో నిర్ణయిస్తాయి.
పాఠ్యపుస్తక చిత్రాలు రవాణా మోడ్‌ను రెండు హోస్ట్‌లతో మరియు సొరంగ మోడ్‌ను రెండు గేట్‌వేలతో జత చేస్తాయి, ఈ నియమం దాన్ని బద్దలు కొట్టే మొదటి అమరిక వరకే నిలుస్తుంది. మోడ్ ESP ప్యాకెట్ ఏమి చుట్టుతుందో వివరిస్తుంది, పక్షాలు ఎవరో కాదు. గేట్‌వే రవాణా మోడ్‌లో ట్రాఫిక్‌ను రక్షించగలదు, హోస్ట్‌ల జంట కోరితే సొరంగ మోడ్‌ను ఉపయోగించగలదు. మూడు ప్రశ్నలు నిర్దిష్ట అమరికకు ఏమి కావాలో నిర్ణయిస్తాయి.
మోడ్ ఒక అమరిక, టోపాలజీ కాదు
రవాణా మోడ్‌లో ESP హెడర్ IP హెడర్ తర్వాత మరియు తదుపరి పొర పేలోడ్ ముందు వస్తుంది, కాబట్టి అసలు IP హెడర్ బయట మరియు కనిపిస్తూ ఉంటుంది. సొరంగ మోడ్‌లో రక్షిత కంటెంట్ పూర్తి IP ప్యాకెట్, కొత్త బాహ్య హెడర్ రెండు IPsec పక్షాలను పేర్కొంటుంది.
| Mode | What follows the outer IP header | Headers a capture shows |
|---|---|---|
| Transport | ESP, then the next-layer payload | One IP header |
| Tunnel | ESP, then a whole inner IP packet | Outer and inner headers |
గోప్యతను ఎంచుకున్నప్పుడు సొరంగ మోడ్‌లో రక్షిత ప్రాంతం ఆ అంతర్గత IP హెడర్‌ను కూడా కలిగి ఉంటుంది, కాబట్టి ఏ సంగ్రహణం కీలు లేకుండా నిజమైన చివరి బిందువులను చెప్పలేదు. బాహ్య హెడర్ రెండు సందర్భాలలోనూ చదవగలిగేలా ఉంటుంది, అదే సమస్య పరిష్కారాన్ని సాధ్యం చేస్తుంది.
మొదటి ప్రశ్న: ESP లోపల సరిగ్గా ఏమి ఉంది
అప్లికేషన్ తయారు చేసే ప్యాకెట్‌ను చూసి ఏ సరిహద్దు దాన్ని రక్షిస్తుందో అడగండి. ఇప్పటికే సరైన రెండు చిరునామాల మధ్య రవాణా పేలోడ్ అని సమాధానం అయితే, రెండవ హెడర్‌ను కల్పించకుండా రవాణా మోడ్ సరిపోతుంది. రక్షిత కంటెంట్‌కు స్వంత చిరునామాలు అవసరమైతే, నిజమైన చివరి బిందువులు ట్రాఫిక్ మోసే పక్షాలకు భిన్నంగా ఉంటాయి కాబట్టి, పనిని సొరంగ మోడ్ చేస్తుంది. రెండు సందర్భాలు ఒకే సంస్థలో ఉంటాయి, అందుకే ఒక విధాన ప్రకటన అన్నింటినీ అరుదుగా కవర్ చేస్తుంది.
ఈ ప్రశ్నకు సంగ్రహణం మరియు మార్గదర్శక పట్టిక నుండి సమాధానం చెప్పవచ్చు. పెట్టెలను క్లయింట్ మరియు సర్వర్ అని పేరుపెట్టే చిత్రం నుండి సమాధానం చెప్పలేము. ఏ పక్షంలో తీసుకున్న సంగ్రహణమైనా మీరు రెండింటిలో ఏది చూస్తున్నారో సెకన్లలో చూపుతుంది.
రెండవ ప్రశ్న: లోపల ఇప్పటికే సొరంగం ఉందా
L2TP ఆ విషయాన్ని చూపే చారిత్రక వ్యతిరేక ఉదాహరణ. సేవ L2TP సెషన్ లోపల PPP ను మోస్తుంది, IPsec ఆ మార్పిడిని రక్షిస్తుంది; అమరిక రవాణా మోడ్‌ను నిర్దేశిస్తుంది, సొరంగ మోడ్‌ను ఎంపికగా అనుమతిస్తుంది. కనిపించే ఫలితం సేవా స్థాయిలో ఒక సొరంగం, దాని బాహ్య రక్షణ రవాణా మోడ్‌ను ఉపయోగిస్తుంది.
అందువల్ల ఉత్పత్తి వివరణలో సొరంగం అనే పదం ఉండటం దాని క్రింది పొర మోడ్ గురించి ఏమీ చెప్పదు. ఏ ప్రశ్న ఇది నిర్ణయించిందో రాయండి, ఎందుకంటే తదుపరి సమీక్షకుడు కూడా అదే అడుగుతాడు. పేరు నుండి ఊహించకుండా ఆ కలయిక యొక్క స్పెసిఫికేషన్ చదవండి, ఎందుకంటే ఆ అలవాటు ఉత్పత్తి ఏమి మద్దతు ఇవ్వాలి అనే చర్చలను ఎక్కువగా నిరోధిస్తుంది.
మూడవ ప్రశ్న: పక్షానికి ఏమి కావాలి
రెండు పక్షాలు అంగీకరించాలి, ఒక మోడ్‌ను ఇస్తూ మరో పక్షం రెండవదాన్ని కోరే ప్రతిపాదన నిశ్శబ్దంగా బలహీనపడే బదులు చర్చల సమయంలో విఫలమవుతుంది. దూరపు చివర యజమానిని విధానం ఏ మోడ్‌ను పేర్కొంటుందో అడగండి, పత్రాల సారాంశం బదులు ప్రతిపాదనను తనిఖీ చేయండి.
మిశ్రమ వాతావరణాలు సాధారణం: ఒక గేట్‌వే పాత ఉత్పత్తి కోసం రవాణా-మోడ్ సెషన్‌లను మరియు సైట్ లింక్ కోసం సొరంగ-మోడ్ సెషన్‌లను ముగిస్తుంది. మోడ్ ప్రతి అనుబంధానికి, ప్రతి పరికరానికి కాదు. ఫీచర్ పేరు బదులు అనుబంధాల జాబితాను అడగండి, ఎందుకంటే పేరు కాన్ఫిగరేషన్ కంటే వేగంగా ప్రయాణిస్తుంది.
ఉన్న అనుబంధాన్ని చదవడం
సమీక్ష కోసం పక్షాలు, మోడ్, ఎంపికకర్తలు మరియు తదుపరి పొర ప్రోటోకాల్‌ను జాబితా చేయండి, తర్వాత ఫలితం చుట్టూ చుట్టబడిన ఏదైనా ఎన్‌క్యాప్సులేషన్ జోడించండి. చిరునామా అనువాదం తన స్వంత బాహ్య దృశ్యాన్ని జోడిస్తుంది, అది మోడ్ కాదు; అనువదించిన ప్రవాహం ఇప్పటికీ రెండింటిలో ఒకటి కావచ్చు. జాబితానే అనుబంధాన్ని ఉద్దేశించిన రూపంలో కాదు, ఇన్‌స్టాల్ చేసిన రూపంలో చూపే ఏకైక కళాఖండం.
మార్గదర్శకం మరియు అధికార ప్రశ్నతో ముగించండి, ఎందుకంటే సరైన ప్యాకెట్ అమరిక ఏ ఉపజాలాలకు అనుమతి ఉంది లేదా ప్రతిస్పందన మార్గం ఉందా అని ఏమీ చెప్పదు. అవి విధానంలో మరియు మార్గ పట్టికలో నివసిస్తాయి, ఏదీ మోడ్ గురించిన వాదనను మార్చదు.