الخلاصة

  • يقترح RFC 5164 طبقة نقل مشتركة لخدمات المعلومات والأحداث والأوامر، لكنها لا تفتش معنى الحمولة التي تنقلها.
  • نتيجة الاكتشاف وهوية النظير وسلامة التوصيل وصلاحية الخدمة وتنفيذ الأمر حلقات منفصلة؛ نجاح حلقة لا يمنح إيصالاً للحلقة التالية.

يعبر جهاز متنقل حدود شبكة إدارية ويطلب خدمة تساعده على اختيار الوصول التالي. يعيد الاكتشاف عنواناً، وتثبت المصادقة أن الطرف المقابل يملك مفتاحاً موثوقاً، وتحمي القناة الرسالة من العبث وإعادة الإرسال. مع ذلك يبقى سؤال لم تجب عنه هذه الطبقات: هل يحق لهذا الطرف أن يأمر هذا الجهاز بتغيير حالته الآن؟

RFC 5164 وثيقة معلوماتية من عام 2008، لا معياراً يحدد بروتوكول MSTP جاهزاً. انطلقت من أعمال IEEE 802.21 المتعلقة بالانتقال المستقل عن وسيط الاتصال، وحاولت تحديد الجزء المشترك بين خدمات تنقل متعددة. وضعت الإشارات الخاصة بالخدمة في طبقة عليا، وتحتها حاوية نقل فوق IP.

تأتي بعد رأس النقل حمولة معتمة. لا يقرأ MSTP دلالتها، بل يحصل على ما يحتاجه من مستخدميه. قد تحدد هيئات أخرى محتوى عناصر الخدمة ومعناها. هذه الحدود تمنع الطبقة المشتركة من التحول إلى سلطة دلالية، لكنها تفرض على الخدمة التي تفهم الأمر أن تتحمل قرار الصلاحية.

الاكتشاف سجل مؤقت لا تفويض دائم

يعرض RFC ثلاث طرق للوصول إلى عقدة الخدمة. يمكن تثبيت عنوانها في الجهاز، أو دفعه ضمن DHCP أو Router Discovery، أو طلبه ديناميكياً. لا يفترض النص موضعاً ثابتاً للعقد، ولذلك يجب أن يعمل الاكتشاف عبر الحدود الإدارية.

لكل طريقة مخاطرة مختلفة. التثبيت سريع لكنه قد يصبح قديماً. الدفع يقلل جولة إضافية لكنه يجعل بروتوكول إعداد آخر ناقلاً لادعاء الخدمة. الطلب الديناميكي يتكيف مع الشبكة الحالية، لكنه يحتاج إلى مقاومة الانتحال وربما إلى دعم multicast أو anycast.

لذلك يجب أن يتضمن إيصال الاكتشاف المصدر والطريقة ونوع الخدمة ووقت الإصدار والانتهاء. العثور على عنوان لا يثبت أن العقدة مأذونة لكل مشترك أو لكل نوع رسالة. قد يسمح لها بتقديم معلومات من دون أن يسمح لها بإصدار أمر لاسلكي.

المصادقة تحدد من يتكلم، والصلاحية تحدد ما يجوز له قوله

يدعو RFC إلى معلومات من مصدر موثوق وإلى إعادة استخدام علاقات AAA أو بنية شهادات SEND. كما يطلب أسلوباً مشتركاً للتفاوض على الارتباط الأمني يعمل مع حركة الجهاز. ويشترط حماية السلامة والسرية بين أقران موثوقين عبر شبكات وسيطة غير موثوقة، مع النظر في إعادة الإرسال وحجب الخدمة.

ثم يميز بين هذه الوظائف وبين إثبات سلطة كيانات الخدمة الشبكية لخدمة الأجهزة الزائرة. الفرق عملي: المفتاح يثبت هوية النظير وفق نموذج الثقة، أما التفويض فيربط الهوية بخدمة وهدف وفترة ونوع أمر.

لأن الحمولة معتمة، لا يعرف النقل إن كانت تقريراً عن شبكة مجاورة أو حدثاً أو أمراً يغير عمل الراديو. ولا يعرف إن كان الأمر قديماً أو متعارضاً أو موجهاً إلى جهاز آخر. يجب أن تتحقق الخدمة من المصدر والنطاق والحداثة والحالة قبل التنفيذ، ثم تسجل النتيجة الفعلية.

ليست هناك سمة أداء واحدة للخدمات الثلاث

يتوقع النص وصول رسائل الأحداث والأوامر في فترات من مئات المللي ثانية، بينما قد تتبادل خدمة المعلومات رسائلها عند زيارة شبكة جديدة كل ساعات أو أيام. يبلغ الحجم المعتاد لرسائل الحدث والأمر نحو 50 إلى 100 بايت، أما رد المعلومات فقد يقترب من 64 كيلوبايت أو يتجاوزها.

الاتصال القصير الموثوق يدفع زمن الإعداد. الاتصال الطويل يحتفظ بحالة ويفترض علاقة مستقرة. النقل بلا اتصال يقلل الإعداد لكنه يغير موضع الموثوقية. ويمكن أن تقدم الخدمة نفسها إقراراً إذا لم يضمن النقل التوصيل، أو تعتمد على نقل موثوق.

في الحالتين لا يثبت إقرار النقل فهم الخدمة، ولا يثبت إقرار الخدمة نجاح الانتقال. كما أن التجزئة والتحكم في الازدحام لرد كبير لا يساويان مخاطرة تكرار أمر صغير حساس للزمن.

قد تعود الإجابة عبر وصلة جديدة

يتصور RFC طلباً عبر الوصلة الحالية ورداً عبر الوصلة الجديدة. ينبغي للنقل استقبال المعلومات من وصلات متعددة، بينما يجمع مستخدم MSTP ما ينتمي إلى جلسة أو معاملة واحدة. وتوفر آلية تنقل IP استمرارية الجلسة عند الحاجة.

إذن لا تكفي الواجهة أو العنوان لتعريف المعاملة. يلزم مفتاح محدود العمر يربط الطلب والرد مع الخدمة والنظير وسياق التفويض. المفتاح المؤقت لا ينبغي أن يتحول إلى معرف دائم يجمع حركة المستخدم عبر الشبكات.

الحد الأدنى من الهوية جزء من الأمن

يمكن لرسائل الانتقال كشف الحركة بين الخلايا أو توقعها. يطلب RFC السرية والسلامة وحماية الهوية، إن أمكن، أثناء بناء الارتباطات الأمنية. ولا ينبغي للمستخدم أن يكشف للخدمة أكثر مما كشفه للمصادقة؛ قد يكفي إثبات اشتراك مجهول في نطاق معين بدلاً من الاسم الحقيقي.

تغري الطبقة المشتركة المشغل باستخدام معرف عالمي لتسهيل السجلات. لكنه يصبح خيط تتبع بين شبكات زائرة. يجب تحديد الغرض والمدة والحذف عند إنشاء المعرف، لا بعد تراكم التاريخ.

أما حجب الخدمة فيحتاج إلى دفاع مرحلي. الفحوص الرخيصة التي لا تتطلب فهم المعنى توضع مبكراً في الاكتشاف والنقل. التفويض الذي يعتمد على معنى الأمر يبقى في الخدمة. نقل كل المعنى إلى الطبقة المشتركة يلغي الفصل، وتأخير كل فحص يترك العقدة تدفع تكلفة المهاجم.

صياغة المشكلة لا تثبت التبني

لم يختر RFC 5164 بين تعديل بروتوكول قائم وإنشاء بروتوكول جديد. طلب أهداف أداء واقعية مبنية على خبرة وسيناريوهات ممكنة. لذلك لا يثبت رقم RFC وجود نشر أو اختيار نقل أو سلطة تشغيلية.

الطبقة المشتركة تنسق الحد الأدنى القابل للتحقق. أما معنى الأمر وحق إصداره وقرار تنفيذه فتبقى قرارات محلية لدى من يتحمل النتيجة.

المصادر