الخلاصة

  • أضافت RFC 2154 توقيعاً دائماً إلى كل LSA ووزعت مفتاح الراوتر المعتمد داخل Public Key LSA، فاحتفظت بالمنشأ وسلامة البايتات بعد الجار المباشر.
  • قيّدت الشهادة Router ID والدور ونطاقات العناوين المسموح بها، لكنها لم تراقب وجود الوصلة أو صدق المقياس أو وصول الوجهة.
  • يحتاج القرار التشغيلي إلى سجلات مستقلة لمرساة الثقة وجيل المفتاح وحداثة LSA والتفويض والتأييد وSPF وFIB والتسليم المقاس.

وصل الختم وبقيت الحجرة فارغة

تغادر LSA الراوتر وعليها ختم، ثم تمر عبر عدة وسطاء من دون تغيير أي بايت مشمول. تنجح كل عمليات التحقق. وعند نهاية فرع stub المعلن يجد المشغّل حجرة خالية. لم تفشل التشفيرات؛ لقد نسبت الادعاء الخاطئ إلى صاحبه بدقة.

هذه هي الحدود التي تجعل RFC 2154 مهمة تاريخياً. نُشرت في يونيو 1997 بوصفها Experimental. كانت مصادقة OSPFv2 التقليدية تحمي الحزمة بين جارَين، أما الاقتراح فوقع كل LSA داخل Link State Update على حدة، ليبقى دليل Advertising Router مع معلومة التوجيه أثناء الإغراق.

يثبت النجاح أن البايتات المشمولة خرجت من المفتاح المرتبط براوتر الإعلان ولم يغيّرها وسيط. ولا يثبت أن المنشئ وصف العالم وصفاً صحيحاً.

كان للمفتاح نفسه سجل منشأ

لا يثبت المفتاح العام وحده Router ID، إذ يستطيع أي جهاز ادعاء هوية. لذلك أنشأت الوثيقة Router Public Key LSA أو PKLSA. توقع Trusted Entity شهادة تحتوي الهوية والدور والنطاقات المسموحة ووقت الإنشاء والخوارزمية والمفتاح. يتحقق المستلم من اعتماد TE ومن توقيع الراوتر على PKLSA؛ وأي فشل يعني الإسقاط.

يُثبّت مفتاح TE خارج OSPF. ويجب أن تكون PKLSA من الجيل الحالي. إذا وصلت LSA قبل مفتاحها فلا تنتظر أكثر من MAX_TRANSIT_DELAY. ويحل مفتاح معتمد جديد محل القديم، فيعيد الراوتر إنشاء LSAs ويُخرج المجال المواد الموقعة بالجيل السابق.

تمنع نطاقات الشهادة الراوتر الداخلي من ادعاء أي عنوان، لكنها لا ترى حالة المنفذ ولا توافق على المقياس ولا تثبت وجود المضيف. إنها منشأ لسلطة التوقيع ضمن حدود، وليست حساساً للطوبولوجيا.

فصل MaxAge بين التقادم والسحب

يتغير LS Age أثناء الإغراق، لذلك يبقى عادة خارج التوقيع. والاستثناء هو LSA ينشئها المصدر بقيمة MaxAge؛ عندها يشمل التوقيع العمر كي لا يستطيع وسيط تزوير سحب متزامن باسم غيره. أما LSA اليتيمة فتتقادم محلياً إلى MaxAge في كل LSDB وتُحذف منفردة، ما يجعل التقارب أبطأ.

يمكن للمناطق الموقعة وغير الموقعة أن تتعايش، لكن لا تختلط الصيغ داخل منطقة واحدة. ينشئ ABR عند الحدود Summary جديداً بسلطته هو؛ ولا تنتقل سلطة التوقيع الأول تلقائياً إلى الإسقاط الجديد.

وصفت الوثيقة نفسها الكذبة الصحيحة التوقيع

تقر الفقرة 9 بأن الراوتر الداخلي قد يعلن مقياساً خاطئاً، أو يقول إن وصلة معطلة ما زالت تعمل، أو ينشئ stub أو host route غير موجود. وقد يحتاج transit link الكاذب إلى إعلان مقابل من الطرف الآخر قبل أن يستخدمه SPF؛ أما stub فلا يملك طرفاً ثانياً للتأييد.

يستطيع ABR إنشاء Summary LSAs خاطئة عن مناطق أخرى. ناقشت الوثيقة التحقق المتبادل بين ABRs ثم استبعدته بسبب تكلفة المعالجة والرسائل. ويمكن لـASBR إنشاء معلومات خارجية خاطئة، ولا توجد داخل AS سلطة مكافئة تسمح بكل شبكة خارجية قد يعلنها.

يساعد التوقيع على تحديد المسؤول بعد اكتشاف التناقض، لكنه لا يضمن اكتشافه. كما أن تمرير حزم البيانات خارج نطاق RFC 2154: قد تدخل LSA صحيحة التوقيع في حساب SPF سليم ثم تنتج next hop يسقط الحزم.

تسعة إيصالات لا مؤشراً أخضر واحداً

يبدأ السجل بمفتاح TE ومن ثبته، ثم شهادة الراوتر ودوره ونطاقه، وجيل المفتاح، وهوية LSA وتسلسلها وهاش البايتات المشمولة، وحالة الاستبدال والعمر، وإذن التغيير، ودليل الطرف المقابل أو القياس، وجيل LSDB وقرار SPF، ثم RIB/FIB، وأخيراً اختبار البيانات ونتيجة التطبيق.

تثبت صفحات RFC Editor وDatatracker والتاريخ وضع Experimental، ولا تصلح التصحيحات إلا خطأ تحريرياً. تقدم RFC 2328 سياق OSPFv2. وسجلت RFC 6039 لاحقاً غياب خبرة النشر، بينما فصلت RFC 6863 بين حماية بيانات التوجيه ومنع replay للحزم. عالجت RFC 7474 مسألة أخرى هي الحداثة بعد إعادة التشغيل. وانتقد مسودة فردية منتهية هجمات الداخل من دون أن تصبح موقفاً للـIETF.

تُستخدم Running-Code Primacy وMinimum Initial Specification وReality Layers بوصفها عدسات تحريرية معلنة تفصل الوثيقة والتحقق والتنفيذ، لا بوصفها متطلبات في RFC 2154.

المصادر