23.3 IPsec セキュリティアソシエーション属性
23.3 IPsec セキュリティアソシエーション属性
本文書は、第 9.2.1.2 節で説明する IPsec トンネルでの ECN サポートを交渉するため、新しい IPsec セキュリティアソシエーション属性を定義します。
ECN トンネル属性
- 属性名: ECN_TUNNEL
- 属性タイプ: [IANA により割り当て予定]
- 属性形式: Basic（固定長）
- 属性値:
- 0: 外側ヘッダーで ECN を許可しない（限定機能オプション）
- 1: 外側ヘッダーで ECN を許可する（完全機能オプション）
この属性は、IPsec SA の交渉時（例: IKE フェーズ 2 の Quick Mode）に使用され、トンネルエンドポイントがトンネルモード SA の外側ヘッダーで ECN 機能を許可するかどうかを交渉できるようにします。
この属性は OPTIONAL です。SA 交渉に存在しない場合、既定の動作では外側ヘッダーで ECN は許可されません（限定機能オプション）。
IANA は、[RFC2407] で定義された IPsec Security Association Attributes レジストリから、この SA 属性の属性タイプ値を割り当てています。
この仕様は、この新しい SA 属性を追加し、第 9.2.1.1 節で説明する ECN_TUNNEL フィールドを含めるよう SA Database を変更することで、RFC 2401 [RFC2401] および RFC 2407 [RFC2407] を更新します。
この属性の追加により、IPsec トンネルでの ECN 使用を安全に交渉する仕組みが提供され、セキュリティ管理者は自身のセキュリティポリシーに基づいて ECN の展開について十分な情報に基づく判断を行えます。