2.20. Demande de la version du pair

2.20. Demande de la version du pair

Un pair IKE souhaitant s'enquérir des informations de version du logiciel IKE de l'autre pair PEUT utiliser la méthode ci-dessous. Ceci est un exemple de demande de configuration dans un échange INFORMATIONAL, après que la IKE SA et la première Child SA ont été créées.

Une implémentation IKE PEUT refuser de donner des informations de version avant l'authentification ou même après l'authentification au cas où certaines implémentations seraient connues pour avoir des faiblesses de sécurité. Dans ce cas, elle DOIT retourner soit une chaîne vide, soit aucun payload CP si CP n'est pas supporté.

Initiator Responder

HDR, SK{CP(CFG_REQUEST)} --> <-- HDR, SK{CP(CFG_REPLY)}

CP(CFG_REQUEST)= APPLICATION_VERSION("")

CP(CFG_REPLY) APPLICATION_VERSION("foobar v1.3beta, (c) Foo Bar Inc.")