Zusammenfassung

  • Eine Implementierungsanforderung beweist mögliche Interoperabilität, nicht die Algorithmenwahl eines konkreten Peerpaares.
  • Angebot, Auswahl, lokale Policy, Authentisierung, SA, ESP und Dienstwirkung benötigen getrennte Nachweise.

IKE handelt SA-Parameter aus; nach RFC 8247 können Peers aufgrund ihrer lokalen Policy verschiedene Algorithmen verhandeln. Implementiert zu sein ist kein Angebot, ein Angebot keine Auswahl und eine Auswahl keine authentisierte IKE SA. Ein belastbarer Befund verbindet Peers, Vorschläge, gewählten Transform, Policy, Authentisierung, SA-ID und Zeit.

Die RFC aktualisiert ausdrücklich nicht die ESP-Paketverschlüsselungsalgorithmen. IKEv2-Leitlinien sind daher kein Datenebenenbeleg. Für ESP-Schutz braucht es die zugehörige SA und Paketbeobachtung; Empfang und Anwendungserfolg brauchen weitere Beobachter. IANA registriert Namen, keine laufenden Sitzungen.

Heng Lus Regel bleibt: nur die kleinste beobachtete Tatsache nennen. Wouters ist einer von vier Autoren eines kollektiven Standards, nicht Betreiber eines realen Produkts oder Netzes.

Quellen