Summary

  • RFC 5413 é um registro Historic do SLAPP, não um padrão atual nem certificado de implantação.
  • Um handshake seguro prova uma troca de protocolo, mas não prova aquisição confiável, autorização ou serviço ao cliente.
  • RFC 5415, suporte atual, troca de chaves e telemetria sem fio são evidências separadas.

A segurança Historic tem limite

SLAPP descreve como um Wireless Termination Point descobre um Access Controller e como os dois estabelecem mensagens autenticadas e protegidas. Isso ajuda na arqueologia do protocolo, mas o RFC Editor avisa que o documento pode conter erros e não deve ser base de implantação.

Descoberta não é aquisição

Uma resposta de descoberta identifica um controlador candidato. A autenticação pode proteger a conversa. Nenhum desses eventos demonstra que o controlador aceitou o WTP, aplicou uma política WLAN, provisionou credenciais ou entregou serviço. Segurança, autorização e êxito operacional são superfícies diferentes.

CAPWAP e evidência observada

RFC 5415 define CAPWAP na trilha de padrões e substitui mecanismos do RFC 5413. A decisão atual deve guardar versões, protocolo negociado, troca de certificado ou chave, decisão de autorização, configuração aplicada, associação e tráfego. SLAPP explica uma rota histórica, não a rota viva.