تعهّد النظير بالرد، لكن موارده بقيت قراراً محلياً

الخلاصة

• تقترح draft-ietf-ipsecme-encrypted-esp-ping-03 طلباً ورداً محميين داخل رابطة ESP قائمة، مع إمكانية طلب SPI لمسار العودة.
• الرد الصحيح يثبت الرابطة الصادرة والرابطة التي عاد عبرها فعلاً، لا السياسة العادية ولا وصول خدمة المستخدم.
• بعد تفاوض دعم الرد، يبقى الصمت بحاجة إلى عدادات المرور الموثق وموارد النظير ومقارنة SPI واختبار التطبيق.

يفاوض النظيران القدرة على الرد، ثم يغيب رد واحد تحت حمل تشفيري مرتفع. إذا حوّل النظام الوعد إلى أمر فوري بهدم الرابطة، فقد صنع انقطاعاً من تأخير تشخيصي.

تظل المراجعة 03 هي المنشورة وفق Datatracker وتاريخه. تسجل واجهة الإيداع مراجعة 04 بحالة uploaded فقط. النص الحالي مسودة عمل لا RFC ولا دليل نشر.

يرسل الطلب كحزمة ESP مع AGGFRAG_PAYLOAD. يعيد نمط حمولة USE_AGGFRAG، ويفاوض نمط آخر ENCRYPTED_PING_SUPPORTED. لا تعرض سجلات IANA الحالية لـAGGFRAG وIKEv2 الأسماء المقترحة بعد.

يحمل التنسيق معرّفاً وتسلسلاً وSPI اختيارياً للعودة. يتحقق المرسل من SADB، ويطبق المستقبل سياسته؛ قد يرفض SPI المطلوب ويرد عبر رابطة الوصول. لذلك الطلب نية، وSPI المرصود تنفيذ.

يعرّف RFC 4301 الرابطة باتجاه واحد ويسمح بروابط متوازية ذات المحددات نفسها. ويجعل RFC 4303 الحزمة الموثقة دليلاً ضيقاً، لا إيصال تطبيق. تحدد SPD مصير المرور العادي، بينما يقبل Echo خارج مطابقتها؛ نجاحه لا يثبت حزمة العميل.

يوفر RFC 9347 AGGFRAG بلا ضمان تسليم داخلي موثوق. ينشئ RFC 7296 IKE وChild SA ولا يثبت مسار ESP. توضح النواقل المنفصلة الانفصال، بينما Echo قبل IKE آلية أخرى. يبين RFC 7110 كيف يصنع فشل العودة نتيجة سلبية كاذبة.

ينبغي حفظ النسخة، والقدرة، والهوية، والوقت، والمعرّف، والتسلسل، وSPI الصادر والمطلوب والفعلي، والتحقق، والعدادات، والموارد، ومحددات SPD، والحجم، وإيصال التطبيق. تفصل طبقات الواقع هذه الحقائق؛ وتحصر المواصفة الأولية الدنيا المشترك في القابل للتحقق؛ وتقدم أولوية الكود العامل التشغيل المرصود على الوعد.

المصادر

• Datatracker، التاريخ، الإيداعات، 03
• RFC 4301، RFC 4303، RFC 7296، RFC 9347، RFC 7110
• AGGFRAG، IKEv2، النواقل، قبل IKE
• طبقات الواقع، المواصفة الدنيا، الكود العامل