RFC 4301 - Architettura di sicurezza per il protocollo Internet (RFC 4301 - Security Architecture for the Internet Protocol)

• Stato: Proposed Standard
• Pubblicato: December 2005
• Stream: IETF
• Aggiorna: RFC3168
• Sostituisce: RFC2401
• Errata: Nessun errata

---

Contents

• 1. Introduction
  • 1.1. Summary of Contents of Document
  • 1.2. Audience
  • 1.3. Related Documents
• 2. Design Objectives
  • 2.1. Goals/Objectives/Requirements/Problem Description
  • 2.2. Caveats and Assumptions
• 3. System Overview
  • 3.1. What IPsec Does
  • 3.2. How IPsec Works
  • 3.3. Where IPsec Can Be Implemented
• 4. Security Associations
  • 4.1. Definition and Scope
  • 4.2. SA Functionality
  • 4.3. Combining SAs
  • 4.4. Major IPsec Databases
    • 4.4.1. The Security Policy Database (SPD)
      • 4.4.1.1. Selectors
      • 4.4.1.2. Structure of an SPD Entry
      • 4.4.1.3. More Regarding Fields Associated with Next Layer Protocols
    • 4.4.2. Security Association Database (SAD)
      • 4.4.2.1. Data Items in the SAD
    • 4.4.3. Peer Authorization Database (PAD)
      • 4.4.3.1. PAD Entry IDs and Matching Rules
      • 4.4.3.2. IKE Peer Authentication Data
      • 4.4.3.3. Child SA Authorization Data
      • 4.4.3.4. How the PAD Is Used
  • 4.5. SA and Key Management
• 5. IP Traffic Processing
• 6. ICMP Processing
• 7. Handling Fragments
• 8. Path MTU/DF Processing
• 9. Auditing
• 10. Conformance Requirements
• 11. Security Considerations
• 12. IANA Considerations
• 13. Differences from RFC 2401
• Appendix A: Glossary
• Appendix B: Decorrelation
• Appendix C: ASN.1 for an SPD Entry
• Appendix D: Fragment Handling Rationale
• Appendix E: Example of Supporting Nested SAs
• References

Stato di questo memorandum (Status of This Memo)

Questo documento specifica un protocollo standard Internet per la comunità Internet e richiede discussione e suggerimenti per miglioramenti. Si prega di fare riferimento all'edizione corrente degli "Internet Official Protocol Standards" (STD 1) per lo stato di standardizzazione e lo status di questo protocollo. La distribuzione di questo memorandum è illimitata.

Sommario (Abstract)

Questo documento descrive una versione aggiornata dell'"Architettura di sicurezza per IP", progettata per fornire servizi di sicurezza per il traffico al livello IP. Questo documento rende obsoleto RFC 2401 (novembre 1998).