ٹرانسپورٹ یا ٹنل موڈ: فیصلہ پیکٹ سے کریں، خاکے سے نہیں
ٹرانسپورٹ اور ٹنل بیان کرتے ہیں کہ ESP کے اندر کیا ہے، نہ یہ کہ کوئی میزبان یا گیٹ وے شامل ہے۔ تین سوال طے کرتے ہیں کہ کسی تعیناتی کو کون سا موڈ درکار ہے۔
درسی کتابوں کے خاکے ٹرانسپورٹ موڈ کو دو میزبانوں سے اور ٹنل موڈ کو دو گیٹ ویز سے جوڑتے ہیں، اور یہ قاعدہ اسی پہلی تعیناتی تک چلتا ہے جو اسے توڑتی ہے۔ موڈ بیان کرتا ہے کہ ESP پیکٹ کیا لپیٹتا ہے، نہ یہ کہ فریق کون ہیں۔ گیٹ وے ٹرانسپورٹ موڈ میں ٹریفک کی حفاظت کر سکتا ہے، اور میزبانوں کی جوڑی چاہے تو ٹنل موڈ استعمال کر سکتی ہے۔ تین سوال طے کرتے ہیں کہ کسی خاص تعیناتی کو کیا درکار ہے۔
موڈ ایک ترتیب ہے، ٹوپولوجی نہیں
ٹرانسپورٹ موڈ میں ESP ہیڈر IP ہیڈر کے بعد اور اگلی تہہ کے پے لوڈ سے پہلے آتا ہے، اس لیے اصل IP ہیڈر باہر اور نظر آتا رہتا ہے۔ ٹنل موڈ میں محفوظ مواد ایک مکمل IP پیکٹ ہے، اور نیا بیرونی ہیڈر دونوں IPsec فریقوں کے نام دیتا ہے۔
| Mode | What follows the outer IP header | Headers a capture shows |
|---|---|---|
| Transport | ESP, then the next-layer payload | One IP header |
| Tunnel | ESP, then a whole inner IP packet | Outer and inner headers |
رازداری منتخب ہونے پر ٹنل موڈ میں محفوظ علاقہ اس اندرونی IP ہیڈر کو بھی شامل کرتا ہے، اس لیے کوئی گرفت چابیاں کے بغیر آپ کو اصل اختتامی نقاط نہیں بتا سکتی۔ بیرونی ہیڈر دونوں صورتوں میں پڑھا جا سکتا رہتا ہے، اور یہی مسئلے کا حل ممکن بناتا ہے۔
پہلا سوال: ESP کے اندر بالکل کیا ہے
ایپلیکیشن جو پیکٹ بناتی ہے اسے دیکھیں اور پوچھیں کہ کون سی حد اس کی حفاظت کرتی ہے۔ اگر جواب پہلے سے درست دو پتوں کے درمیان ٹرانسپورٹ پے لوڈ ہے، تو دوسرا ہیڈر بنائے بغیر ٹرانسپورٹ موڈ موزوں ہے۔ اگر محفوظ مواد کو اپنے پتے درکار ہیں، کیونکہ اصل اختتامی نقاط ٹریفک اٹھانے والے فریقوں سے مختلف ہیں، تو کام ٹنل موڈ کرتا ہے۔ دونوں صورتیں ایک ہی تنظیم میں موجود ہیں، اسی لیے ایک پالیسی بیان شاذ و نادر ہی سب کچھ ڈھانپتا ہے۔
اس سوال کا جواب ایک گرفت اور روٹنگ جدول سے دیا جا سکتا ہے۔ اس کا جواب اس خاکے سے نہیں دیا جا سکتا جو ڈبوں کو کلائنٹ اور سرور کہتا ہے۔ کسی بھی فریق پر لی گئی گرفت سیکنڈوں میں دکھا دیتی ہے کہ آپ دونوں میں سے کسے دیکھ رہے ہیں۔
دوسرا سوال: کیا اندر پہلے سے ٹنل ہے
L2TP وہ تاریخی الٹی مثال ہے جو یہ نکتہ دکھاتی ہے۔ سروس L2TP سیشن کے اندر PPP اٹھاتی ہے، اور IPsec اس تبادلے کی حفاظت کرتا ہے؛ ترتیب ٹرانسپورٹ موڈ متعین کرتی ہے، ٹنل موڈ کو بطور اختیار اجازت دیتے ہوئے۔ نظر آنے والا نتیجہ سروس کی سطح پر ایک ٹنل ہے جس کا بیرونی تحفظ ٹرانسپورٹ موڈ استعمال کرتا ہے۔
لہٰذا کسی مصنوعات کی تفصیل میں ٹنل کا لفظ ہونا اس کے نیچے کی تہہ کے موڈ کے بارے میں کچھ نہیں کہتا۔ لکھیں کہ کس سوال نے یہ طے کیا، کیونکہ اگلا جائزہ لینے والا بھی وہی پوچھے گا۔ نام سے اندازہ لگانے کے بجائے اس امتزاج کی تفصیلات پڑھیں، کیونکہ یہ عادت مصنوعات کو کیا سہارا دینا چاہیے، اس پر بیشتر بحث روک دیتی ہے۔
تیسرا سوال: فریق کو کیا درکار ہے
دونوں فریقوں کو متفق ہونا پڑتا ہے، اور جو تجویز ایک موڈ دیتی ہے جبکہ دوسرا فریق دوسرا مانگتا ہے، وہ خاموشی سے کمزور ہونے کے بجائے بات چیت کے دوران ناکام ہو جاتی ہے۔ دور سرے کے مالک سے پوچھیں کہ پالیسی کون سا موڈ بتاتی ہے، اور دستاویز کے خلاصے کے بجائے تجویز جانچیں۔
مخلوط ماحول عام ہیں: ایک گیٹ وے پرانی مصنوعات کے لیے ٹرانسپورٹ موڈ کے سیشن اور سائٹ لنک کے لیے ٹنل موڈ کے سیشن ختم کرتا ہے۔ موڈ فی تعلق ہے، فی آلہ نہیں۔ خصوصیت کے نام کے بجائے تعلقات کی فہرست مانگیں، کیونکہ نام ترتیب سے زیادہ تیزی سے سفر کرتا ہے۔
موجود تعلق پڑھنا
جائزے کے لیے فریق، موڈ، منتخب کنندگان اور اگلی تہہ کا پروٹوکول فہرست کریں، پھر نتیجے کے گرد لپٹی کوئی بھی انکیپسولیشن شامل کریں۔ پتوں کا ترجمہ اپنا بیرونی منظر جوڑتا ہے اور یہ موڈ نہیں ہے؛ ترجمہ شدہ بہاؤ اب بھی دونوں میں سے کوئی ایک ہو سکتا ہے۔ فہرست ہی وہ واحد شے ہے جو تعلق کو ارادے کے مطابق نہیں بلکہ نصب شدہ حالت کے مطابق دکھاتی ہے۔
روٹنگ اور اجازت کے سوال پر ختم کریں، کیونکہ درست پیکٹ ترتیب آپ کو یہ نہیں بتاتی کہ کون سے ذیلی نیٹ کی اجازت ہے یا واپسی راستہ موجود ہے۔ وہ پالیسی اور روٹ جدول میں رہتے ہیں، اور کوئی بھی موڈ کے بارے میں بحث نہیں بدلتا۔