Passa al contenuto principale

9.2.1.2 ECN Tunnel Security Association Attribute (Attributo dell'associazione di sicurezza del tunnel ECN)

9.2.1.2 ECN Tunnel Security Association Attribute (Attributo dell'associazione di sicurezza del tunnel ECN)​

È definito un nuovo attributo di associazione di sicurezza IPsec per consentire la negoziazione del supporto delle notifiche di congestione ECN basate sull'intestazione IP esterna per i tunnel IPsec (vedi [RFC2407]). Questo attributo è opzionale, sebbene le implementazioni che lo supportano DOVREBBERO anche supportare il campo SAD definito nella Sezione 9.2.1.1.

Attribute Type (Tipo di attributo)

        class               value           type
-------------------------------------------------
ECN Tunnel                 10             Basic

IANA ha assegnato il valore dell'attributo SA IPsec 10 per indicare che l'attributo SA ECN Tunnel è in fase di negoziazione; questo attributo è di tipo Basic (vedi Sezione 4.5 di [RFC2407]). I valori di classe (Class Values) vengono utilizzati per eseguire la negoziazione. Per ulteriori informazioni, incluso il formato di codifica e i requisiti per la negoziazione di questo attributo SA, consultare [RFC2407, RFC2408, RFC2409].

Class Values (Valori di classe)

ECN Tunnel

Specifica se la funzionalità ECN può essere utilizzata con la modalità di incapsulamento del tunnel. Ciò influisce sull'elaborazione di incapsulamento e decapsulamento del tunnel - vedere la Sezione 9.2.1.3.

RESERVED          0
Allowed           1
Forbidden         2

I valori 3-61439 sono riservati a IANA. I valori 61440-65535 sono per uso privato.

Se non specificato, il valore predefinito DOVREBBE essere assunto come Forbidden.

ECN Tunnel è un nuovo attributo SA, quindi un initiator che lo utilizza può aspettarsi di incontrare un responder che non lo comprende e quindi rifiuta proposte che lo includono. Per la compatibilità all'indietro con tali implementazioni, un initiator DOVREBBE sempre includere anche una proposta che non contiene l'attributo ECN Tunnel per consentire a tali responder di scegliere una transform o una proposta che non include l'attributo ECN Tunnel. RFC 2407 attualmente richiede che un responder rifiuti tutte le proposte se una qualsiasi proposta contiene un attributo sconosciuto; si prevede che questo requisito verrà modificato per richiedere che un responder non scelga proposte o transform che contengono attributi sconosciuti.

Ultimo aggiornamento il