الخلاصة

  • عرض مثال RFC 2390 الدارة نفسها بالرقم DLCI 50 لدى المحطة A وبالرقم DLCI 70 لدى B، لأن كل رقم كان صالحاً داخل واجهته المحلية فقط.
  • جعلت إعادة الكتابة هذه حقول عناوين العتاد داخل InARP غير صالحة عند الوصول؛ لذلك نسخ المستقبل عنوان Q.922 المرصود في الإطار الخارجي إلى حقل المصدر الداخلي.
  • أثبتت القيمة المعاد بناؤها موضع وصول محلياً، ولم تثبت هوية النظير أو صلاحياته أو صحة عنوان البروتوكول الذي يعلنه أو نتيجة اتصال من طرف إلى طرف.

دارة واحدة في فضاءي تسمية

لم تبتكر RFC 2390 سؤال Inverse ARP الأساسي. فقد وصفت RFC 1293 سابقاً محطة تعرف معرّف دارة افتراضية قائمة لكنها لا تعرف عنوان البروتوكول عند الطرف البعيد. وعندما حلّت RFC 2390 محلها في سبتمبر 1998، عدّت تغييراتها محدودة: لغة معيارية أكثر ضبطاً، ورسم للحزمة، ومثال عملي في القسم 7.2، وقسم جديد للأمن.

لكن المثال كشف ما تخفيه عبارة «عنوان عتاد معروف». تنص RFC 2427 على أن كل دارة افتراضية تُعرّف عند كل واجهة Frame Relay بمعرّف DLCI، وأن لهذا المعرّف في معظم الأحوال دلالة محلية صارمة.

لهذا رأت A اتصالها مع B بالرقم 50. غيّرت الشبكة رأس الإطار أثناء العبور، فرأت B الاتصال نفسه بالرقم 70. لم يكن أحد الرقمين خطأ. كانا إحداثيين لعلاقة واحدة من جهتين مختلفتين، لا اسماً عالمياً للمحطة.

لا يستطيع المرسل كتابة إحداثي يملكه المستقبل

يحمل شكل ARP عناوين العتاد والبروتوكول للمصدر والهدف. في Ethernet يعرف المرسل عادة عنوان عتاده. أما محطة Frame Relay فتعرف الرقم الذي تستخدمه للخروج نحو الطرف الآخر، ولا تعرف الرقم الذي ستعرضه واجهة ذلك الطرف عند الوصول.

في المثال أرسلت A طلب InARP عبر DLCI 50 وتركت ar$sha، أي عنوان عتاد المصدر، مجهولاً. حمل حقل عتاد الهدف القيمة 0x0C21، وهي صيغة Q.922 للرقم المحلي الذي تعرفه A. عند B أصبح رأس الإطار الخارجي يدل على DLCI 70؛ وبعد تصفير البتات C/R وFECN وBECN وDE تكون الصيغة 0x1061.

تقول RFC 2390 بوضوح إن جميع عناوين العتاد داخل رسالة InARP تكون غير صالحة عند بلوغ الوجهة، بينما يكون العنوان الموجود في رأس الإطار صحيحاً. لقد حدّثت الشبكة إحداثي التسليم الفعلي، لكن الحمولة المغلّفة ظلت تحمل منظور الجهة التي أرسلتها.

عبور محسوب بين الطبقات

أخذت B القيمة 0x1061 من الرأس ووضعتها في حقل عتاد المصدر. عندئذ تلقى منطق InARP إحداثياً مفهوماً في فضاء B المحلي. وفي الاتجاه العكسي أرسلت B الرد ومصدر العتاد مجهول؛ وعندما وصل إلى A استخرجت A القيمة 0x0C21 من رأس الإطار الذي رأته هي.

تعترف الوثيقة بأن هذا يتعارض مع نقاء الفصل بين الطبقات. غير أن طبقة الاستقبال الدنيا كانت الجهة الوحيدة التي شاهدت الحقيقة الصحيحة. الحفاظ على رسم نظري نظيف مع تمرير حقل عديم المعنى كان سيجعل النظام أقل صدقاً.

ظل الاستثناء ضيقاً. لا تتدخل الواجهة إلا في الحزم الواردة، لأن المرسل لا يملك فضاء أسماء المستقبل. ولا تُصلح حقل عتاد الهدف على سبيل التناظر: فهو غير صالح في الطلب والرد، ولا يعتمد عليه InARP، ويمكن ملؤه بالأصفار أو تجاهله. أصلحت المواصفة الحقل الذي تسنده ملاحظة فعلية فقط.

المنشأ ليس مصادقة

بعد الإصلاح يبدو حقل المصدر كاملاً. لكن ما تقوله قيمته محدود: وصل هذا الإطار إلى هذه الواجهة تحت هذا العنوان المحلي Q.922.

يرسم قسم الأمن الذي أضافته RFC 2390 السقف بوضوح. لا تتضمن عائلة ARP مصادقة، وانتحال المضيف مشكلة معروفة، ولم تضف الوثيقة آلية أمنية جديدة. نسخ عنوان من رأس الإطار لا يوقّع الرسالة، ولا يثبت عنوان البروتوكول الذي يقدمه النظير، ولا يمنح إذناً.

لذلك يجب فصل الإيصالات. الرأس الخارجي يسجل نقطة الوصول. رد InARP يقدم تصريحاً بعنوان بروتوكول. تقرر السياسة المحلية إن كانت الرابطة ستدخل الذاكرة المؤقتة. يحدد التقادم والإبطال عمرها. يقدم المرور اللاحق دليلاً على قابلية الوصول. ويؤكد التطبيق، إن وصل إليه العمل، نتيجته. لا يستطيع سجل واحد تمثيل السلسلة كلها.

سجل الأرقام ينسق الصيغة ولا يحكم الواقع

ما زال سجل IANA لمعلمات ARP يسجل نوع العتاد 15 لـFrame Relay ورمزي العملية 8 و9 لطلب InARP وردّه. تمنع هذه الأرقام تضارب المعاني في الصيغة المشتركة. لكنها لا تثبت أن شبكة ما تنفذ البروتوكول، ولا أن رداً بعينه أصيل، ولا أن DLCI اسم عالمي.

توزعت السيطرة عمداً. تحدد RFC التحويل. تحافظ IANA على فرادة الرموز. تعرض الشبكة الوسم المحلي عند كل حافة. تستنتج واجهة الاستقبال حقل المصدر. يختار النظير الرد وعنوان البروتوكول الذي يعلنه. وتقرر الأنظمة المحلية ماذا تفعل بهذا الإعلان.

يؤدي محو هذه الحدود إلى خطأين متعاكسين. الثقة بالحقل الداخلي قبل الإصلاح تجعل منظور المرسل المحلي حقيقة عند المستقبل. والثقة بالقيمة المعاد بناؤها كهوية تجعل منظور المستقبل المحلي سلطة عالمية.

ما أضافه الرسم الصغير إلى التاريخ

فصل رسم RFC 2390 بين الدارة كعلاقة، والرقم 50 لدى A، والرقم 70 لدى B، والحقل الذي بنته B من الوصول الذي شاهدته فعلاً. كانت السجلات مترابطة، لا قابلة للاستبدال.

تبقى هذه القاعدة مفيدة مع أرقام المنافذ ووسوم الأنفاق ومعرّفات الجلسات ومفاتيح الذاكرة المؤقتة. قد تكون القيمة دقيقة داخل نطاق ومضللة خارجه. تحفظ البنية المسؤولة النطاق والمنشأ قبل أن ترفع المعرّف إلى منزلة الهوية.

اختارت RFC 2390 حداً مشتركاً رقيقاً: من أي ملاحظة تؤخذ القيمة، وأي حقل يُصلح، وفي أي اتجاه. أما الهوية والثقة والنتيجة فبقيت لآليات تملك أدلتها. كان الإطار الذي وصل فعلاً أصدق من خانة مرتبة جاءت من فضاء تسمية آخر.

المصادر