Ipò gbígbé tàbí ipò tunnel: pinnu pẹ̀lú pákẹ́tì, kì í ṣe àwòrán
Gbígbé àti tunnel ṣàlàyé ohun tó wà nínú ESP, kì í ṣe bóyá ẹrọ ìbáwọ̀ tàbí ẹnu ọ̀nà kan wà nínú rẹ̀. Àwọn ìbéèrè mẹ́ta pinnu ipò tí ìmúgbòòrò èyíkéyìí nílò.
Àwọn àwòrán inú ìwé ẹ̀kọ́ so ipò gbígbé pọ̀ mọ́ ẹrọ méjì, wọ́n sì so ipò tunnel pọ̀ mọ́ ẹnu ọ̀nà méjì, ìlànà yìí sì dúró títí dé ìmúgbòòrò àkọ́kọ́ tó bà á jẹ́. Ipò náà ṣàlàyé ohun tí pákẹ́tì ESP fi yí ká, kì í ṣe ẹni tí àwọn ẹgbẹ́ jẹ́. Ẹnu ọ̀nà lè dáàbò bo ìrìnàjò ní ipò gbígbé, ẹrọ méjì sì lè lo ipò tunnel bí wọ́n bá yàn án. Àwọn ìbéèrè mẹ́ta pinnu ohun tí ìmúgbòòrò pàtó kan nílò.
Ipò jẹ́ ètò, kì í ṣe ìtòlẹ́sẹẹsẹ ìsopọ̀
Ní ipò gbígbé, orí ESP wá lẹ́yìn orí IP àti ṣáájú ẹrù ìpele tó kàn, nítorí náà orí IP àkọ́kọ́ wà ní ìta, ó sì hàn. Ní ipò tunnel, àkóónú tí a dáàbò bò ni pákẹ́tì IP kíkún, orí ìta tuntun sì dárúkọ àwọn ẹgbẹ́ IPsec méjì.
| Mode | What follows the outer IP header | Headers a capture shows |
|---|---|---|
| Transport | ESP, then the next-layer payload | One IP header |
| Tunnel | ESP, then a whole inner IP packet | Outer and inner headers |
Tí a bá yan àṣírí, agbègbè tí a dáàbò bò ní ipò tunnel ní orí IP inú yẹn pẹ̀lú, nítorí náà ìmúdáná kò lè sọ àwọn ojú òpin gidi fún ọ láìsí kọ́kọ́rọ́. Orí ìta wà ní àkàwé ní àwọn ìpò méjèèjì, ìyẹn sì ni ó jẹ́ kí àtúnṣe ìṣòro ṣeé ṣe rárá.
Ìbéèrè kìíní: kí ni ó wà nínú ESP gan-an
Wo pákẹ́tì tí ohun èlò náà ń ṣe, kí o sì béèrè ààlà wo ni ó ń dáàbò bò ó. Bí ìdáhùn bá jẹ́ ẹrù gbígbé láàárín àdírẹ́sì méjì tó ti tọ́, ipò gbígbé yẹ́ láì dá orí kejì. Bí àkóónú tí a dáàbò bò bá nílò àdírẹ́sì tirẹ̀, nítorí àwọn ojú òpin gidi yàtọ̀ sí àwọn ẹgbẹ́ tó ń gbé ìrìnàjò náà, ipò tunnel ni ó ṣe iṣẹ́ náà. Àwọn ìpò méjèèjì wà nínú àjọ kan náà, nítorí náà ìkéde ìlànà kan kì í fi bo gbogbo rẹ̀.
A lè dá ìbéèrè yẹn lóhùn láti inú ìmúdáná àti láti inú tábìlì ọ̀nà. A kò lè dá a lóhùn láti inú àwòrán tó ń pe àwọn àpótí ní alábàárà àti olùsìn. Ìmúdáná tí a ṣe ní ẹgbẹ́ kankan ń fi hàn ní ìṣẹ́jú àáyá èyí tí o ń wò nínú àwọn méjèèjì.
Ìbéèrè kejì: ṣé tunnel ti wà nínú
L2TP ni àpẹẹrẹ ìdàkejì ìtàn tó ń fi kókó yìí hàn. Iṣẹ́ náà ń gbé PPP nínú ìgbà L2TP, IPsec sì ń dáàbò bo ìpààrọ̀ yẹn; ètò náà sọ ipò gbígbé, pẹ̀lú ìyọ̀nda fún ipò tunnel gẹ́gẹ́ bí àṣàyàn. Èsì tó hàn ni tunnel ní ìpele iṣẹ́ tí ààbò ìta rẹ̀ ń lo ipò gbígbé.
Nítorí náà wíwà ọ̀rọ̀ tunnel nínú àpèjúwe ọjà kò sọ nkankan nípa ipò ìpele tó wà nísàlẹ̀ rẹ̀. Kọ ìbéèrè wo ni ó pinnu èyí, nítorí olùgbèrò tó kàn yóò béèrè bákan náà. Ka àpèjúwe ẹ̀kúnrẹ́rẹ́ ti àkópọ̀ yẹn dípò kí o ronú láti inú orúkọ, nítorí ìwà yẹn ń dènà ọ̀pọ̀lọpọ̀ àríyànjiyàn nípa ohun tí ọjà gbọdọ̀ ṣe àtìlẹ́yìn fún.
Ìbéèrè kẹta: kí ni ẹgbẹ́ náà nílò
Ẹgbẹ́ méjì gbọdọ̀ gbà, àbá tó ń fún ni ipò kan nígbà tí ẹgbẹ́ kejì ń béèrè èkejì yóò kùnà nígbà ìjíròrò dípò kí ó di aláìlágbára ní ìdákẹ́jẹ́. Béèrè lọ́wọ́ ẹni tó ni ìpẹ̀kun jíjìnnà ipò wo ni ìlànà ń dárúkọ, kí o sì yẹ àbá náà wò dípò àkópọ̀ ìwé.
Àwọn àyíká àdàpọ̀ wọ́pọ̀: ẹnu ọ̀nà kan ń parí àwọn ìgbà ipò gbígbé fún ọjà àtijọ́ àti àwọn ìgbà ipò tunnel fún ìsopọ̀ ojúlé. Ipò náà jẹ́ ti ìbálòpọ̀ kọ̀ọ̀kan, kì í ṣe ti ẹ̀rọ kọ̀ọ̀kan. Béèrè àkọsílẹ̀ àwọn ìbálòpọ̀ dípò orúkọ ẹ̀yà náà, nítorí orúkọ ń rìn kíákíá ju ìṣètò lọ.
Kíkà ìbálòpọ̀ tó wà
Fún àyẹ̀wò, kọ àwọn ẹgbẹ́, ipò, àwọn olùyàn àti ìlànà ìpele tó kàn, kí o sì fi ìkóra mọ́ra kankan tó yí èsì ká. Ìtumọ̀ àdírẹ́sì ń fi ojú ìta tirẹ̀ kún un, kì í ṣe ipò; ìṣàn tí a túmọ̀ lè ṣì jẹ́ ọ̀kan nínú àwọn méjèèjì. Àkọsílẹ̀ ni ìkan ṣoṣo tó ń fi ìbálòpọ̀ hàn bí a ṣe fi í sílẹ̀, kì í ṣe bí a ti ní lọ́kàn.
Parí pẹ̀lú ìbéèrè ọ̀nà àti àṣẹ, nítorí ètò pákẹ́tì tó tọ́ kò sọ nkankan fún ọ nípa àwọn nẹ́tì abẹ́ tí a gbà láàyè tàbí bóyá ọ̀nà ìdáhùn wà. Àwọn yẹn ń gbé nínú ìlànà àti nínú tábìlì ọ̀nà, kò sì sí ọ̀kan tó ń yí àríyànjiyàn nípa ipò padà.