Taşıma veya tünel modu: kararı paket verir, diyagram değil
Taşıma ve tünel, ESP'nin içinde ne olduğunu anlatır; bir ana bilgisayarın mı yoksa bir ağ geçidinin mi dahil olduğunu değil. Üç soru bir kurulumun hangi moda ihtiyaç duyduğunu belirler.
Ders kitabı diyagramları taşıma modunu iki ana bilgisayarla, tünel modunu ise iki ağ geçidiyle eşleştirir ve bu kural, onu bozan ilk kuruluma kadar geçerlidir. Mod, ESP paketinin neyi sardığını anlatır; tarafların kim olduğunu değil. Bir ağ geçidi taşıma modunda trafiği koruyabilir ve bir ana bilgisayar çifti isterse tünel modunu kullanabilir. Üç soru, belirli bir kurulumun neye ihtiyaç duyduğunu belirler.
Mod bir yerleşimdir, topoloji değil
Taşıma modunda ESP başlığı IP başlığından sonra ve bir sonraki katmanın yükünden önce gelir, böylece özgün IP başlığı dışarıda ve görünür kalır. Tünel modunda korunan içerik tam bir IP paketidir ve yeni bir dış başlık iki IPsec tarafını adlandırır.
| Mode | What follows the outer IP header | Headers a capture shows |
|---|---|---|
| Transport | ESP, then the next-layer payload | One IP header |
| Tunnel | ESP, then a whole inner IP packet | Outer and inner headers |
Gizlilik seçildiğinde tünel modundaki korunan alan o iç IP başlığını da kapsar, bu yüzden bir yakalama anahtar olmadan gerçek uç noktaları size söyleyemez. Dış başlık her iki durumda da okunabilir kalır ve sorun gidermeyi baştan mümkün kılan da budur.
Birinci soru: ESP'nin içinde tam olarak ne var
Uygulamanın ürettiği pakete bakın ve hangi sınırın onu koruduğunu sorun. Yanıt, zaten doğru olan iki adres arasındaki taşıma yükü ise taşıma modu ikinci bir başlık uydurmadan uyar. Korumalı içerik kendi adreslerine ihtiyaç duyuyorsa, çünkü gerçek uç noktalar trafiği taşıyan taraflardan farklıdır, işi tünel modu yapar. Her iki durum da aynı kuruluşta bulunur, bu yüzden tek bir politika ifadesi nadiren her şeyi kapsar.
Bu soru bir yakalama ve bir yönlendirme tablosundan yanıtlanabilir. Kutuları istemci ve sunucu olarak etiketleyen bir çizimden yanıtlanamaz. Taraflardan birinde alınan yakalama, ikisinden hangisine baktığınızı saniyeler içinde gösterir.
İkinci soru: içeride zaten bir tünel var mı
L2TP bu noktayı gösteren tarihsel karşı örnektir. Hizmet, PPP'yi bir L2TP oturumu içinde taşır ve IPsec bu değişimi korur; düzenleme taşıma modunu belirtir, tünel moduna ise seçenek olarak izin verilir. Görünen sonuç, hizmet düzeyinde bir tünel olup dış koruması taşıma modunu kullanır.
Dolayısıyla bir ürün açıklamasında tünel sözcüğünün bulunması, altındaki katmanın modu hakkında hiçbir şey söylemez. Hangi sorunun bunu belirlediğini not edin, çünkü bir sonraki gözden geçiren de aynı şeyi soracaktır. Adından akıl yürütmek yerine o bileşimin belirtimini okuyun, çünkü bu alışkanlık bir ürünün neyi desteklemesi gerektiği konusundaki tartışmaların çoğunu önler.
Üçüncü soru: taraf ne talep ediyor
İki taraf anlaşmak zorundadır ve bir modu sunarken diğer taraf ikincisini talep eden öneri, sessizce kötüleşmek yerine görüşme sırasında başarısız olur. Uzak ucun sahibine politikanın hangi modu adlandırdığını sorun ve belge özetini değil öneriyi denetleyin.
Karma ortamlar yaygındır: bir ağ geçidi eski bir ürün için taşıma modu oturumlarını ve bir site bağlantısı için tünel modu oturumlarını sonlandırır. Mod, cihaz başına değil ilişki başınadır. Özellik adı yerine ilişki listesini isteyin, çünkü ad yapılandırmadan daha hızlı yolculuk eder.
Var olan ilişkiyi okumak
Bir inceleme için tarafları, modu, seçicileri ve bir sonraki katmanın protokolünü listeleyin, sonra sonucun çevresine sarılmış herhangi bir kapsüllemeyi ekleyin. Adres çevirisi kendi dış görünümünü ekler ve bir mod değildir; çevrilmiş bir akış hâlâ ikisinden biri olabilir. Liste, ilişkiyi amaçlandığı gibi değil kurulduğu gibi gösteren tek çıktıdır.
Yönlendirme ve yetkilendirme sorusuyla bitirin, çünkü doğru bir paket yerleşimi hangi alt ağların izinli olduğunu veya dönüş yolunun var olup olmadığını size söylemez. Bunlar politikada ve yönlendirme tablosunda yaşar ve hiçbiri mod konusundaki savı değiştirmez.