الخلاصة

  • أضاف RFC 3145 سبباً خاصاً بـPPP إلى رسالة Call-Disconnect-Notify في L2TP، لكنه أبقاه اختيارياً وغير إلزامي ولأغراض المعلومات والسجل فقط.
  • يحدد الرمز ورقم بروتوكول التحكم والاتجاه نطاق قولٍ صادر عن نظير؛ ولا يثبت وحده العطل المادي أو المسؤولية أو وصول الرسالة إلى المستخدم أو اكتمال المحاسبة.
  • جعل التصميم التشخيص قابلاً للتبادل بين إدارتين مختلفتين من دون أن يمنح الطرف المبلِّغ سلطة الفصل في الحادث.

كانت الرسالة تعرف أن الجلسة انتهت

ربط L2TP بين مُركِّز نفاذ يدعى LAC وخادم شبكة يدعى LNS، وحمل بينهما جلسة PPP. كان فصل تشغيل النفق عن تفاصيل PPP ميزة: لا يحتاج بروتوكول النفق إلى فهم كل تفاوض داخل الجلسة. لكن الفصل ترك معلومة النهاية في مكانين.

كانت رسالة Call-Disconnect-Notify تحمل Result Code وError Code خاصين بـL2TP. يصفان نتيجة التحكم في النفق، لا بالضرورة ما رآه PPP قبل الإغلاق. قد تكون مهلة LCP انتهت، أو لم يصل أي NCP إلى الحالة المفتوحة، أو لم تتفق الجهتان على عنوان، أو صدر قرار إداري.

تزداد الفجوة عندما لا يملك LAC وLNS المالك أو المدير نفسه. يعرف طرف حالة خط النفاذ ويتحدث إلى المستخدم؛ ويعرف الآخر انتقالات PPP. لكل طرف ساعته ومعرّفاته وحوافزه. لا تكفي عبارة «اختفت الجلسة» لمقارنة السجلين.

عرّف RFC 3145 زوج السمة والقيمة PPP Disconnect Cause Code. حمل Vendor ID صفراً وAttribute Type 46، ولم يكن صالحاً إلا داخل CDN. ضمت قيمته رمز القطع ورقم بروتوكول تحكم PPP واتجاهاً ونصاً اختيارياً بترميز UTF-8.

لم يحل الحقل الجديد محل رموز L2TP. طلب المعيار استخدامه معها. «أنهى النفق المكالمة بهذه النتيجة» و«أبلغ هذا النظير عن هذه الحالة في PPP» دليلان مختلفان. دمجهما في خانة سبب واحدة يمحو مصدر كل قول.

الصفر في خانة الإلزام كان قيداً على السلطة

وجب أن تكون Mandatory صفراً. يستطيع نظير قديم لا يفهم الامتداد أن يتجاهله ويعالج رسالة الانفصال. لم يصبح انتشار أداة الرصد الجديدة شرطاً لسلامة الوظيفة الأساسية.

ووضع RFC قيداً آخر: السمة للمعلومات والتسجيل، ولا ينبغي أن تؤثر في عمل النفق أو جلسة PPP. تنفذ آلة الحالات الفعل، ويصف المضيف ما رآه، ثم تبني مراجعة لاحقة استنتاجاً. لم تتحول خانة التشخيص إلى مسار تحكم ثانٍ.

جاز ضبط Hidden، ووصف RFC 3193 لاحقاً حماية L2TP بواسطة IPsec. تقوي القناة المحمية الدليل على هوية النظير وسلامة البتات وسريتها. لكنها لا تثبت أن تفسير النظير المحلي كامل أو صحيح. صحة نسبة القول إلى قائله لا تساوي صحة مضمونه.

الاتجاه منظور لا إدانة

عنى Direction صفر خطأً عاماً، وواحداً «عند النظير»، واثنين «محلياً». كلمة local تشير إلى المضيف الذي أنشأ AVP. إذا استبدل مجمّع السجلات local بـ«المزود» وpeer بـ«العميل»، فقد أضاف أدواراً تجارية لم تحملها الرسالة. وإذا سماهما «المذنب» و«المتضرر»، فقد أصدر حكماً.

ومع ذلك كان الاتجاه ضرورياً. ففي القطع الطبيعي يحدد من أرسل LCP Terminate-Request. وفي رفض التشفير الإلزامي أو إعادة الاتصال يميز من طلب الخاصية ممن رفضها. وفي تفاوض المصادقة يفرق بين بروتوكولات محلية رفضها النظير وبروتوكولات طلبها النظير ولم يقبلها النظام المحلي.

الرفض قد يكون تطبيقاً صحيحاً للسياسة. والطرف الذي أرسل آخر طلب ليس بالضرورة سبب كل ما سبقه. يحفظ Direction زاوية المشاهدة، ولا يوزع اللوم.

يضيف Control Protocol Number إحداثياً ثانياً. تستخدم الأخطاء العامة صفراً، وتشير أخطاء الوصلة إلى LCP، وأخطاء المصادقة إلى بروتوكول المصادقة المعني، وأخطاء الشبكة إلى NCP ذي الصلة. إذا فشلت عدة بروتوكولات NCP جاز إرسال عدة سمات. وإذا أرسلت سمة واحدة فتمثل أحدث فشل. «الأحدث» قاعدة اختيار، لا إثبات أنه الوحيد أو الأهم.

لهذا لا تكفي عبارة «الرمز 16». ينبغي حفظ النظير المبلِّغ، والنفق والجلسة، وبصمة CDN، والوقت، وسياق الحماية، والبروتوكول، والاتجاه. تكتسب القيمة المسجلة معناها من بقاء إحداثياتها.

قائمة الأعراض لم تكن تقرير خبير

غطت القيم الأولية من 0 إلى 20: غياب المعلومات، القطع الإداري، النهاية الطبيعية، مهلات آلة الحالات، عدم تلقي حزم LCP معروفة، احتمال الحلقة الذي يشير إليه Magic Number، مهلة Echo Request، اختلافات Multilink PPP، رفض إعادة الاتصال أو التشفير الإلزامي، فشل المصادقة، غياب NCP صالح، وعدم التقارب على عناوين مقبولة.

أتاح المعجم المشترك لمنتجين أن يسميا الفئة نفسها. لكنه لم يبن سلسلة السببية. تتوافق مهلة الصدى مع الفقد والازدحام وحجب مسار العودة وتعطل النظير وتوقف عملية محلية. ويسجل فشل المصادقة نتيجة حوار بروتوكولي، لا هوية الشخص المسؤول ولا الجزء الصحيح من بيانات الاعتماد.

حذر RFC من امتدادات تكشف للمهاجم أن الاسم صحيح وأن السر وحده خاطئ. قد تتحول دقة التشخيص إلى أداة استكشاف عند تكرار المحاولات. لا تعني قابلية الرصد الجيدة تعظيم التفاصيل، بل نقل الحد الأدنى المفيد من دون إنشاء oracle أمني.

ولا يكتسب النص الاختياري سلطة لأنه مقروء. يمكن عرضه أو تسجيله، لكن ذلك لا يثبت دقته أو ملاءمته لكل جمهور أو وصوله إلى مستخدم. يجب فصل النص الأصلي عن الترجمة وعن الرمز المنظم. قد تحول ترجمة مريحة «فشل المصادقة» إلى «كلمة مرور خاطئة» وتخترع حقيقة لم يقلها البروتوكول.

التوافق أبقى الماضي مقروءاً

استخدمت مسودة سابقة Vendor ID 43 الخاص بـ3Com. سمح RFC للمستقبلات بقبول تلك الصيغة كمكافئة، لكنه أوصى المرسلات بعدم استخدامها. بقيت الرسائل القديمة قابلة للقراءة، وانتقل الإرسال المستقبلي إلى تعيين IETF.

يثبت سجل IANA معنى الرقم وكيفية فكّه. لا يثبت أن تطبيقاً بعينه نشره، ولا أن واقعة منفردة صحيحة. ينشئ النظير التقرير، ويثبت السجل اللغة المشتركة، وتوفر حالات PPP والحزم فرصة الاعتراض.

للمحاسبة إيصال آخر

قال RFC إن السبب قد يفيد المحاسبة والتصحيح. «يفيد» لا تعني «يحسم». تحمل سمات RADIUS لمحاسبة الأنفاق معرفات الارتباط وStart وInterim وStop والعدادات. قد يشرح رمز PPP خلفية التوقف، لكنه لا يثبت وصول Stop أو اكتمال العدادات أو صحة الفاتورة.

وتحتاج طبقة البيانات إلى أدلتها. تقارن مهلة الصدى بعدادات الحزم والإنذارات واختبارات المسار. يقارن سبب المصادقة بانتقالات الحالة من دون نشر الأسرار. وتقارن النهاية الطبيعية بتبادل LCP الفعلي. الرمز فهرس يفتح التحقيق، لا صفحة تغلقه.

كما أن تجربة المستخدم سلسلة مستقلة: إنشاء العبارة، وتسليمها، ورؤيتها. وجود نص في AVP لا يثبت المرحلتين الأخيرتين.

بقي للكود العامل حق الاستئناف

وضع RFC 3145 سلطة محدودة داخل مواصفة صغيرة. الرمز والسجل في الطبقة الرمزية؛ وCDN فعل مسجل؛ وحالة PPP والحزم واقع تشغيلي؛ والمحاسبة وتجربة المستخدم نتائج. لا يجوز لطبقة أن تنتحل الأخرى لأنها تحمل رقماً رسمياً.

تفعل منصات حديثة العكس حين تستورد reason من مكوّن، وتحذف قائله واتجاهه، وتصنع جملة لطيفة، ثم تسميها السبب العالمي للحادث. كان تصميم 2001 أكثر انضباطاً. عبر السبب النفق؛ أما حق الحكم على الواقع فلم يعبر معه.

المصادر