Passa al contenuto principale

4.4.3.1. ID delle voci PAD e regole di corrispondenza (PAD Entry IDs and Matching Rules)

Ordine della PAD​

La PAD è un database ordinato, dove l'ordine è definito da un amministratore. Il requisito di ordinamento per la PAD deriva dalla stessa ragione della SPD.

Sei tipi di ID supportati​

Sei tipi di ID sono supportati per le voci nella PAD. L'ID per ogni voce funge da indice per la PAD.

I sei tipi sono:

  • Nome DNS (specifico o parziale)
  • Nome distinto (DN) (completo o vincolato a sottoalbero)
  • Indirizzo e-mail RFC 822 (completo o parzialmente qualificato)
  • Indirizzo IPv4 (intervallo)
  • Indirizzo IPv6 (intervallo)
  • ID chiave (solo corrispondenza esatta)

Corrispondenza di sottoalbero​

Nomi DNS​

Un nome DNS può essere completamente qualificato come foo.example.com. La stringa .example.com potrebbe essere utilizzata per corrispondere a qualsiasi nome DNS che termina con questi due componenti di nome di dominio.

Nomi distinti​

Un nome distinto può specificare CN = Stephen, O = BBN Technologies, SP = MA, C = US. Una voce della forma C = US, SP = MA potrebbe essere utilizzata per corrispondere a tutti i DN.

Indirizzi e-mail RFC 822​

Un indirizzo completo come [email protected] corrisponde a un'entità, ma un nome di sottoalbero come @example.com potrebbe essere utilizzato per corrispondere a tutte le entità.

Requisiti di implementazione​

La sintassi specifica è una questione locale. Ma almeno la corrispondenza di sottoalbero DEVE essere supportata.

Intervalli di indirizzi IP​

Per gli indirizzi IPv4 e IPv6, la stessa sintassi di intervallo di indirizzi utilizzata per le voci SPD DEVE essere supportata.

ID chiave​

Il campo ID chiave è definito come stringa di OCTET in IKE. Per questo tipo di nome, solo la sintassi di corrispondenza esatta DEVE essere supportata.