Ikki VPN paket diagrammasini taqqoslashdan oldin rejimni belgilang

Ikki diagramma ikkalasi ham to'g'ri bo'lib, har xil ko'rinishi mumkin, chunki ular turli paketlarni tasvirlashi mumkin. Muzokara xabari va dastur ma'lumotlari paketi bir sessiya ichida ham bir xil tartibni bo'lishmaydi, transport rejimi va tunnel rejimi ham bo'lishmaydi. Har biri qaysi paketni va qaysi rejimni ifodalashini aytmasdan chizmalarni taqqoslash hech qachon mos kelmasligi kerak bo'lgan sarlavhalar haqida bahs tug'diradi. Taqqoslash boshlanishidan oldin to'rt yorliq buni hal qiladi.

Har bir chizma yoniga dasturlash va rejimni, kanalni, tashqi transportni va tashilgan yukni yozing.

Transport rejimi va tunnel rejimi sarlavhani turlicha siljitadi

Transport rejimida ESP IP sarlavhasidan keyin va tashilgan protokoldan oldin joylashadi, shuning uchun asl IP sarlavha himoyadan tashqarida qoladi. Tunnel rejimida yangi tashqi IP sarlavha ikki IPsec hamkorini manzillaydi, himoyalangan ichki paket esa o'z IP sarlavhasini saqlaydi. Ikkalasi ham RFC 4303 da belgilangan va ikkalasi ham o'z rejimi uchun to'g'ri. Dum va yaxlitlik maydonlarini tashlab ketadigan soddalashtirilgan eskiz joylashuv uchun yaroqli, baytlarni sanash uchun foydasiz.

Transport aniq TCP yoki UDP degani emas. Tashilgan keyingi qatlam protokoli har qanday narsa bo'lishi mumkin, transport rejimini bitta protokol bilan tenglashtirgan diagramma esa jimgina taxmin qo'shgan.

Boshqaruv xabarlari ma'lumot xabarlari emas

L2TP ikki turdagi xabarni alohida saqlaydi: PPP freymlarini tashuvchi ma'lumot xabarlari va tunnel hamda uning qo'ng'iroqlarini o'rnatuvchi, qo'llab-quvvatlovchi va yopuvchi boshqaruv xabarlari. Boshqaruv kanali ishonchli, yo'qolgan ma'lumot xabarlarini esa L2TP qayta yubormaydi. Shuning uchun PPP bo'lgan chizma ma'lumot xabari tashiyotgan yukni tasvirlashi mumkin, har bir himoyalangan sessiya o'z ichiga olishi kerak bo'lgan sarlavhani emas. L2TP ni himoya bilan birlashtirish tanlangan xavfsizlik tartibini ustiga qo'shadi va har bir xabarni bir xil qilmaydi.

Agar diagramma ikki turdagi xabar bir xil ko'rinadi deb da'vo qilsa, u boshqa protokolni yoki boshqa qamrovni tasvirlaydi.

Ekvivalent ushlash nuqtalarini taqqoslang

Tashqi interfeysdagi ushlash himoya va transport sarlavhalarini ko'rsatadi; dekapsulyatsiyadan keyin olingan ichki ushlash tashilgan paketni ko'rsatadi. Hech biri noto'g'ri emas, birini ikkinchisi bilan taqqoslash sarlavhalarni yo'q yoki ikki barobar ko'rinishiga olib keladi. NAT orqali o'tish uchun belgilangan UDP kapsulyatsiyasi mahalliy ESP chizmasida bo'lmaydigan yana bir tashqi qatlamni qo'shadi. Ikkala chizma ham turli transport tartiblarining haqiqiy tavsifi bo'lishi mumkin.

Ushlash nuqtasini diagramma bilan birga ko'rsating va ekvivalent xabarlarni ekvivalent rejimlarda taqqoslang. Yo'q sarlavha faqat ikkala chizma bir xil nuqta va bir xil paket turini da'vo qilganda nosozlik dalili bo'ladi.

Yorliqlarni chizma bilan birga saqlang

Yorliqsiz diagramma tez eskiradi, chunki keyingi o'quvchi o'z taxminlarini qo'shadi. To'rt yorliqni qo'shing, himoya chegarasini belgilang va chizma joylashuv uchunmi yoki o'lcham uchunmi ekanini yozib qo'ying. Agar o'lcham uchun bo'lsa, eskiz o'rniga to'liq spetsifikatsiyadan foydalaning. Yorliqlarning narxi bir daqiqa; ular oldini oladigan bahsning narxi yarim kun.

Ikki hujjat mos kelmasa, avval ularning yorliqlarini taqqoslang. Rejim yoki kanal darajasidagi nomuvofiqlik farqni to'liq tushuntiradi va hech bir sarlavha aslida yo'q emas.

Chizma qaysi paketni, qaysi rejimni va qaysi ushlash nuqtasini ko'rsatishini yozib qo'ying. O'sha yozuv diagrammaning ikkinchi yarmidir.