1.4. L'échange INFORMATIONAL

1.4. L'échange INFORMATIONAL

À différents moments du fonctionnement d'une SA IKE, les pairs peuvent souhaiter se transmettre des messages de contrôle concernant des erreurs ou des notifications de certains événements. Pour y parvenir, IKE définit un échange INFORMATIONAL. Les échanges INFORMATIONAL DOIVENT UNIQUEMENT avoir lieu après les échanges initiaux et sont protégés cryptographiquement avec les clés négociées. Notez que certains messages informationnels, et non des échanges, peuvent être envoyés en dehors du contexte d'une SA IKE. La section 2.21 couvre également les messages d'erreur en très grand détail.

Les messages de contrôle qui concernent une SA IKE DOIVENT être envoyés sous cette SA IKE. Les messages de contrôle qui concernent des SA enfants DOIVENT être envoyés sous la protection de la SA IKE qui les a générés (ou de son successeur si la SA IKE a été renouvelée).

Les messages d'un échange INFORMATIONAL contiennent zéro ou plusieurs charges utiles Notification, Delete et Configuration. Le destinataire d'une requête d'échange INFORMATIONAL DOIT envoyer une réponse ; sinon, l'émetteur supposera que le message a été perdu dans le réseau et le retransmettra. Cette réponse PEUT être un message vide. Le message de requête d'un échange INFORMATIONAL PEUT également ne contenir aucune charge utile. C'est la manière attendue pour un point terminal de demander à l'autre point terminal de vérifier qu'il est en vie.

L'échange INFORMATIONAL est défini comme suit :

Initiator Responder

HDR, SK {[N,] [D,] [CP,] ...} --> <-- HDR, SK {[N,] [D,] [CP], ...}

Le traitement d'un échange INFORMATIONAL est déterminé par ses charges utiles composantes.