الخلاصة

  • متطلب التنفيذ يثبت قابلية تشغيل بيني محتملة، لا خوارزمية تفاوض عليها زوج محدد من الأقران.
  • العرض والاختيار والسياسة والمصادقة وSA وESP ونتيجة الخدمة سجلات مختلفة.

تقول RFC 8247 إن IKE يتفاوض على معلمات IPsec SA، وإن الأقران قد يتفاوضون خوارزميات مختلفة حسب السياسة المحلية. وجود دعم ليس عرضاً؛ والعرض ليس اختياراً؛ والاختيار ليس مصادقة ناجحة أو SA قائمة. يتطلب الاستنتاج الدقيق هوية الأقران والعروض وtransform المختار والسياسة ونتيجة المصادقة ومعرف SA والزمن.

كما تصرح الوثيقة بأنها لا تحدّث خوارزميات تشفير حزم ESP. لذلك لا تتحول إرشادات IKEv2 إلى دليل على مستوى البيانات. يلزم SA وملاحظة ESP للقول إن حزمة حُميت، ويلزم دليل آخر للوصول أو نجاح التطبيق. يسمي سجل IANA القيم ولا يرى الجلسات الحية.

منهج Heng Lu هو تسمية أصغر حقيقة شوهدت: متطلب نصي، دعم بناء، عرض، اختيار، SA، حزمة. Wouters مؤلف مشارك في معيار جماعي وليس مشغل شبكة أو منتج واقعي.

المصادر