RFC 4301 - Architecture de sécurité pour le protocole Internet (RFC 4301 - Security Architecture for the Internet Protocol)

• Statut: Proposed Standard
• Publié: December 2005
• Stream: IETF
• Met à jour: RFC3168
• Remplace: RFC2401
• Errata: Pas d'errata

---

Contents

• 1. Introduction
  • 1.1. Summary of Contents of Document
  • 1.2. Audience
  • 1.3. Related Documents
• 2. Design Objectives
  • 2.1. Goals/Objectives/Requirements/Problem Description
  • 2.2. Caveats and Assumptions
• 3. System Overview
  • 3.1. What IPsec Does
  • 3.2. How IPsec Works
  • 3.3. Where IPsec Can Be Implemented
• 4. Security Associations
  • 4.1. Definition and Scope
  • 4.2. SA Functionality
  • 4.3. Combining SAs
  • 4.4. Major IPsec Databases
    • 4.4.1. The Security Policy Database (SPD)
      • 4.4.1.1. Selectors
      • 4.4.1.2. Structure of an SPD Entry
      • 4.4.1.3. More Regarding Fields Associated with Next Layer Protocols
    • 4.4.2. Security Association Database (SAD)
      • 4.4.2.1. Data Items in the SAD
    • 4.4.3. Peer Authorization Database (PAD)
      • 4.4.3.1. PAD Entry IDs and Matching Rules
      • 4.4.3.2. IKE Peer Authentication Data
      • 4.4.3.3. Child SA Authorization Data
      • 4.4.3.4. How the PAD Is Used
  • 4.5. SA and Key Management
• 5. IP Traffic Processing
• 6. ICMP Processing
• 7. Handling Fragments
• 8. Path MTU/DF Processing
• 9. Auditing
• 10. Conformance Requirements
• 11. Security Considerations
• 12. IANA Considerations
• 13. Differences from RFC 2401
• Appendix A: Glossary
• Appendix B: Decorrelation
• Appendix C: ASN.1 for an SPD Entry
• Appendix D: Fragment Handling Rationale
• Appendix E: Example of Supporting Nested SAs
• References

Statut de ce mémo (Status of This Memo)

Ce document spécifie un protocole de norme Internet pour la communauté Internet et sollicite des discussions et des suggestions d'amélioration. Veuillez consulter l'édition actuelle des "Normes officielles des protocoles Internet" (STD 1) pour connaître l'état de normalisation et le statut de ce protocole. La distribution de ce mémo est illimitée.

Résumé (Abstract)

Ce document décrit une version mise à jour de l'"Architecture de sécurité pour IP", conçue pour fournir des services de sécurité pour le trafic au niveau de la couche IP. Ce document rend obsolète la RFC 2401 (novembre 1998).