İki VPN paket diyagramını karşılaştırmadan önce modu etiketleyin

İki diyagram da doğru olabilir ve farklı görünebilir, çünkü farklı paketleri tanımlıyor olabilirler. Bir müzakere mesajı ile bir uygulama verisi paketi aynı düzeni paylaşmaz, tek bir oturum içinde bile, taşıma modu ile tünel modu da paylaşmaz. Her birinin hangi paketi ve hangi modu temsil ettiğini söylemeden çizimleri karşılaştırmak, hiç eşleşmemesi gereken başlıklar hakkında bir tartışma yaratır. Dört etiket, karşılaştırma başlamadan bunu çözer.

Her çizimin yanına uygulamayı ve modu, kanalı, dış taşımayı ve taşınan yükü yazın.

Taşıma modu ile tünel modu başlığı farklı hareket ettirir

Taşıma modunda ESP, IP başlığından sonra ve taşınan protokolden önce yer alır, bu yüzden özgün IP başlığı korumanın dışında kalır. Tünel modunda yeni bir dış IP başlığı iki IPsec eşini adresler ve korunan iç paket kendi IP başlığını korur. Her ikisi de RFC 4303'te tanımlanmıştır ve her ikisi de kendi modu için doğrudur. Kuyruğu ve bütünlük alanlarını atlayan basitleştirilmiş bir kroki yerleşim için uygundur, bayt saymak için işe yaramaz.

Taşıma, özellikle TCP veya UDP anlamına gelmez. Taşınan sonraki katman protokolü herhangi bir şey olabilir ve taşıma modunu tek bir protokole eşitleyen diyagram sessizce bir varsayım eklemiştir.

Denetim mesajları veri mesajı değildir

L2TP iki mesaj türünü ayrı tutar: PPP çerçeveleri taşıyan veri mesajları ve tüneli ile çağrılarını kuran, sürdüren ve söken denetim mesajları. Denetim kanalı güvenilirdir, kayıp veri mesajları ise L2TP tarafından yeniden gönderilmez. Bu yüzden PPP içeren bir çizim, bir veri mesajının taşıdığı yükü tanımlayabilir, her korumalı oturumun içermesi gereken bir başlığı değil. L2TP'yi korumayla birleştirmek seçilen güvenlik düzenini üstüne ekler ve her mesajı aynı yapmaz.

Bir diyagram iki mesaj türünün aynı göründüğünü iddia ediyorsa, başka bir protokolü veya başka bir kapsamı tanımlıyordur.

Eşdeğer yakalama noktalarını karşılaştırın

Dış arayüzdeki yakalama koruma ve taşıma başlıklarını gösterir; kapsül çözüldükten sonra alınan iç yakalama taşınan paketi gösterir. İkisi de yanlış değildir ve birini diğeriyle karşılaştırmak başlıkları eksik veya çift görünür kılar. NAT geçişi için tanımlanan UDP kapsüllemesi, yerel ESP çiziminde bulunmayacak bir dış katman daha ekler. İki çizim de farklı taşıma düzenlerinin geçerli tanımları olabilir.

Yakalama noktasını diyagramla birlikte belirtin ve eşdeğer mesajları eşdeğer modlarda karşılaştırın. Eksik bir başlık, ancak iki çizim de aynı noktayı ve aynı paket türünü iddia ettiğinde arıza kanıtıdır.

Etiketleri çizimin yanında tutun

Etiketsiz bir diyagram çabuk eskir, çünkü bir sonraki okuyucu kendi varsayımlarını ekler. Dört etiketi ekleyin, koruma sınırını işaretleyin ve çizimin yerleşim mi ölçü mü için olduğunu not edin. Ölçü içinse krokiden çok tam şartnameyi kullanın. Etiketlerin bedeli bir dakikadır; önledikleri tartışmanın bedeli koca bir öğleden sonradır.

İki belge uyuşmadığında önce etiketlerini karşılaştırın. Mod veya kanal düzeyindeki uyuşmazlık farkı tamamen açıklar ve aslında hiçbir başlık eksik değildir.

Çizimin hangi paketi, hangi modu ve hangi yakalama noktasını gösterdiğini kaydedin. O kayıt diyagramın diğer yarısıdır.