Кратко

  • Требование реализации показывает возможную совместимость, а не алгоритм, выбранный конкретными пирами.
  • Предложение, выбор, локальная политика, аутентификация, SA, ESP и результат сервиса требуют разных свидетельств.

RFC 8247 говорит, что IKE согласует параметры IPsec SA, и что пиры могут выбирать разные алгоритмы по локальной политике. Поддержка не равна предложению; предложение не равно выбору; выбор не равен созданной аутентифицированной IKE SA. Проверяемый вывод связывает пиры, предложения, transform, политику, результат аутентификации, идентификатор SA и время.

Документ прямо не обновляет алгоритмы шифрования ESP-пакетов. Поэтому рекомендация IKEv2 не становится доказательством плоскости данных. Для утверждения об ESP нужны соответствующая SA и наблюдение пакета; для доставки и приложения нужны иные наблюдения. Реестр IANA называет значения, но не видит действующие сеансы.

Дисциплина Хэн Лу требует назвать минимально наблюдаемый факт: требование текста, поддержка сборки, предложение, выбор, SA, пакет. Ваутерс — один из авторов коллективного стандарта, а не владелец реальной сети или продукта.

Источники