Кратко

  • RFC 2002 позволял мобильному узлу сохранять постоянный домашний адрес и регистрировать временный care-of address у домашнего агента; у mobility binding оставался ограниченный срок жизни.
  • Аутентифицированный успешный Registration Reply доказывал принятие конкретного запроса домашним агентом, но не физическое местоположение, сквозную доставку, конфиденциальность или массовое внедрение.

В RFC 2002 мобильность начиналась с отказа заставлять идентичность следовать за точкой подключения. Узел сохранял домашний адрес, по которому его знали корреспонденты, даже вне домашней сети. Доставкой управлял другой объект — care-of address, конечная точка туннеля и указатель текущего контекста подключения.

Это разделение задало точную границу доказательств. Протокол мог показать, что домашний агент принял временное указание пересылки. Он не превращал его в географический сертификат, подтверждение присутствия в здании или квитанцию о каждом пакете.

Постоянная идентичность и истекающее указание

Mobility binding связывал домашний адрес, care-of address и оставшийся срок. Первый был устойчивым, второй заменяемым. Его мог предоставить foreign agent посещаемой сети либо получить сам узел как co-located care-of address.

Объявления агентов помогали определить домашнюю или внешнюю сеть, найти адрес и заметить перемещение. Но их таймер не означал состояние регистрации. ICMP Router Advertisement Lifetime относился к объявлению, а Mobile IP Registration Lifetime задавал предел регистрации. RFC 2005 также не требовал аутентификации обнаружения агента. Услышать объявление — не то же самое, что получить аутентифицированное обязательство домашнего агента.

Такое обязательство оформлял Registration Request: запрошенный срок, домашний адрес, домашний агент, care-of address, 64-битное поле Identification и расширения. Обязательное Mobile-Home Authentication Extension защищало запрос и ответ. Identification должен был совпасть в ответе и применялся против повтора. Защита с меткой времени была обязательной, с nonce — опциональной.

Приняв допустимый запрос, агент создавал или изменял привязку. Коды успеха 0 и 1, среди прочего, различали одновременные привязки. Выданный срок мог быть короче запрошенного, но не длиннее. Ноль означал отмену регистрации, 0xffff — бесконечность. Истекшую конечную привязку агент удалял без незапрошенного ответа.

Поэтому аутентифицированный успех вместе с Identification, адресами и сроком доказывает принятие и установку состояния. Но не физическое местонахождение: care-of address обозначает конец туннеля или контекст подключения, а не человека, комнату или юрисдикцию.

Принятие, пересылка и прибытие

После создания привязки корреспондент по-прежнему отправлял на домашний адрес. Домашний агент перехватывал дейтаграммы и туннелировал их к care-of address. В базовой модели исходящие пакеты мобильного узла могли идти прямо к назначению по обычной IP-маршрутизации. Два направления не обязаны были проходить одну точку контроля.

Привязка доказывает принятое состояние пересылки на некоторый срок. Она не доказывает отправку пакета корреспондентом, прохождение туннеля, декапсуляцию или получение приложением. Для каждого события нужно отдельное наблюдение. RFC 2005 провёл такую же границу безопасности: механизмы защищали регистрацию; конфиденциальность и аутентификация прикладных данных требовали иных протоколов.

RFC 2002 вышел как Proposed Standard в октябре 1996 года. RFC 2005 зафиксировал независимые реализации перечисленных возможностей на испытаниях совместимости 1995 года. Это свидетельство разнообразия реализаций в тех испытаниях, не перепись внедрений. Спецификацию сменили RFC 3220, RFC 3344 и наконец RFC 5944; реестр IANA хранит типы сообщений и коды ответов. Документальная преемственность не доказывает состояние конкретной сети.

«Minimum Initial Specification» Лу Хэна предлагает полезную рамку: малая общая основа обеспечивает совместимость, оставляя будущие решения локальными. «Running-Code Primacy» задаёт ограничение: опубликованный синтаксис не равен рабочему состоянию. Документированное правило, принятое состояние и наблюдаемое поведение связаны, но не взаимозаменяемы.

Историческое достижение RFC 2002 — не достоверное местоположение, а выражаемое, аутентифицированное и временное изменение достижимости без смены публичной идентичности. Сильнейшее доказательство — привязка со сроком. На этом утверждение должно остановиться.

Источники