Zum Hauptinhalt springen

9.2.1.2. ECN-Tunnel SA-Attribut (ECN Tunnel Security Association Attribute)

Ein neues IPsec Security Association-Attribut ist definiert, um die Verhandlung der Unterstützung für ECN-Überlastungsbenachrichtigungen basierend auf dem äußeren IP-Header für IPsec-Tunnel zu ermöglichen (siehe [RFC2407]). Dieses Attribut ist optional, obwohl Implementierungen, die es unterstützen, auch das in Abschnitt 9.2.1.1 definierte SAD-Feld unterstützen SOLLTEN.

Attributtyp (Attribute Type)​

        Klasse              Wert            Typ
-------------------------------------------------
ECN Tunnel                 10             Basic

IANA hat den IPsec SA-Attributwert 10 zugewiesen, um anzuzeigen, dass das ECN Tunnel SA-Attribut verhandelt wird; dieser Attributtyp ist Basic (siehe Abschnitt 4.5 von [RFC2407]). Klassenwerte (Class Values) werden für die Verhandlung verwendet. Für weitere Informationen, einschließlich Codierungsformat und Anforderungen zur Verhandlung dieses SA-Attributs, siehe [RFC2407, RFC2408, RFC2409].

Klassenwerte (Class Values)​

ECN Tunnel​

Gibt an, ob ECN-Funktionalität mit dem Tunnel-Encapsulation-Modus verwendet werden darf. Dies beeinflusst die Tunnel-Encapsulation- und Decapsulation-Verarbeitung - siehe Abschnitt 9.2.1.3.

RESERVED          0
Allowed           1
Forbidden         2

Werte 3-61439 sind für IANA reserviert. Werte 61440-65535 sind für private Nutzung.

Wenn nicht angegeben, SOLLTE der Standardwert als Forbidden angenommen werden.

Abwärtskompatibilität​

ECN Tunnel ist ein neues SA-Attribut, daher kann der Initiator erwarten, auf Responder zu treffen, die es nicht verstehen und daher Vorschläge ablehnen, die es enthalten. Zur Abwärtskompatibilität mit solchen Implementierungen SOLLTE der Initiator immer auch einen Vorschlag einschließen, der das ECN Tunnel-Attribut nicht enthält, um solchen Respondern die Auswahl einer Transformation oder eines Vorschlags ohne das ECN Tunnel-Attribut zu ermöglichen.

RFC 2407 verlangt derzeit, dass der Responder alle Vorschläge ablehnt, wenn irgendein Vorschlag ein unbekanntes Attribut enthält; es wird erwartet, dass diese Anforderung dahingehend geändert wird, dass der Responder keine Vorschläge oder Transformationen auswählt, die unbekannte Attribute enthalten.

Letztes Update am