2.3. Time Synchronization (Sincronizzazione temporale)

2.3. Time Synchronization (Sincronizzazione temporale)

La sincronizzazione temporale tra i motori SNMP è essenziale per il funzionamento efficace del meccanismo di protezione contro la riproduzione. Il modello di sicurezza basato sull'utente utilizza un protocollo di sincronizzazione temporale che consente a un motore SNMP non autorevole di apprendere i valori temporali correnti da un motore SNMP autorevole.

Time Synchronization Process (Processo di sincronizzazione temporale)

1. Initial State (Stato iniziale): Quando un motore SNMP non autorevole comunica per la prima volta con un motore SNMP autorevole, non conosce i valori temporali correnti del motore autorevole.

2. Discovery (Scoperta): Il motore non autorevole invia un messaggio al motore autorevole. Questo messaggio può essere:

   • Un messaggio non autenticato (securityLevel = noAuthNoPriv) con msgUserName di lunghezza zero, o
   • Un messaggio autenticato con un userName sconosciuto al motore autorevole

3. Response (Risposta): Il motore autorevole risponde con un messaggio di rapporto contenente:

   • msgAuthoritativeEngineID
   • msgAuthoritativeEngineBoots
   • msgAuthoritativeEngineTime

4. Synchronization (Sincronizzazione): Il motore non autorevole memorizza questi valori e li utilizza per successivi scambi di messaggi autenticati con quel motore autorevole.

Time Updates (Aggiornamenti temporali)

Il motore SNMP non autorevole aggiorna la sua nozione del tempo del motore autorevole ogni volta che riceve un messaggio autenticato da quel motore. Il processo di aggiornamento è:

1. Calcolare la differenza temporale tra l'msgAuthoritativeEngineTime ricevuto e il tempo memorizzato localmente.
2. Se la differenza è entro limiti accettabili (< 150 secondi), aggiornare la nozione locale del tempo del motore autorevole.
3. Se la differenza è troppo grande, il messaggio è considerato al di fuori della finestra temporale e viene scartato.

Time Window Considerations (Considerazioni sulla finestra temporale)

La finestra temporale di 150 secondi è stata scelta per:

• Consentire una ragionevole deriva dell'orologio tra i motori SNMP
• Limitare la finestra di opportunità per attacchi di riproduzione dei messaggi
• Accomodare ritardi di rete tipici e tempi di elaborazione

Questa finestra temporale significa che i messaggi autenticati sono considerati validi solo se arrivano entro 150 secondi dalla loro generazione.