Resumo

  • draft-ietf-ipsecme-encrypted-esp-ping-03 leva Echo autenticado por uma SA já estabelecida e permite pedir um SPI específico de retorno.
  • Uma resposta prova as SAs de ida e volta realmente observadas; o SPI pedido, a política do tráfego comum e a aplicação continuam fora desse recibo.
  • Um timeout após negociação importa, mas precisa ser lido junto com recursos do respondente, contadores autenticados e canário de serviço.

O timeout chegou às 03:12. Às 03:12:01, o contador de bytes recebidos pela SA cresceu. Se a automação apagar o túnel, transformará uma resposta perdida em interrupção real.

A revisão 03 é o texto corrente segundo o Datatracker e seu histórico. A API de submissões registra uma 04 apenas como uploaded. A 03 segue sendo Internet-Draft, não RFC ou prova de implantação.

O pedido usa ESP e AGGFRAG_PAYLOAD. Um modo reaproveita USE_AGGFRAG; outro negocia ENCRYPTED_PING_SUPPORTED. Os registros IANA de AGGFRAG e IKEv2 ainda não contêm os nomes propostos.

Identificador, sequência Echo e SPI de retorno tornam a experiência rastreável. O SPI solicitado não é execução: o iniciador consulta a SADB; o respondente aplica política própria e pode responder pela SA de chegada. A diferença deve ser registrada.

RFC 4301 define SA unidirecional e aceita SAs paralelas com os mesmos seletores. RFC 4303 torna a resposta autenticada forte evidência de um pacote, não da aplicação. A SPD ainda escolhe PROTECT, DISCARD ou BYPASS para tráfego comum. O Echo fica fora dessa seleção, logo seu sucesso não prova o fluxo cliente.

RFC 9347 fornece AGGFRAG, mas não entrega confiável de pacotes internos. RFC 7296 estabelece IKE/Child SA sem provar o caminho ESP; transportes separados tornam isso explícito. O Echo pré-IKE é outro mecanismo. RFC 7110 mostra por que uma volta perdida produz falso negativo.

Registrar versão, capacidade, peer, horário, ID, sequência, SPI de saída, retorno pedido e real, autenticação, contadores antes/depois, carga, seletores/SPD, tamanho e confirmação da aplicação. As camadas de realidade separam esses fatos; a Especificação Inicial Mínima limita o comum ao verificável; a Primazia do Código em Execução dá peso ao observado.

Fontes