メインコンテンツまでスキップ

Appendix B - Change Log (付録 B - 変更ログ)

Appendix B. Change Log (付録 B. 変更ログ)​

この付録では, RFC 2574 から RFC 3414 へのユーザーベースセキュリティモデルへの変更を文書化します。

B.1. Changes from RFC 2574 (RFC 2574 からの変更)​

RFC 3414 は RFC 2574 を置き換えます。RFC 2574 は SNMPv3 のユーザーベースセキュリティモデルの元の仕様でした。以下の変更が行われました:

Editorial Changes (編集上の変更)​

  1. 更新された参照 (Updated References): 他の SNMP ドキュメントへの参照は, SNMPv3 ドキュメントセット (RFC 3410-3418) の新しい RFC 番号を反映するように更新されました。

  2. 明確化 (Clarifications): さまざまなセクションがより良い明確さを提供するために書き直されたり拡張されたりしました, 以下を含みます:

    • 時刻同期メカニズムのより詳細な説明
    • ディスカバリープロセスのより明確な説明
    • 強化されたセキュリティ考慮事項

  3. 用語 (Terminology): 他の SNMPv3 仕様と整合するように, ドキュメント全体で一貫した用語が適用されました。

Technical Changes (技術的変更)​

  1. MIB モジュールの更新 (MIB Module Updates):

    • MIB モジュールは SMIv2 準拠に更新されました
    • MODULE-COMPLIANCE と OBJECT-GROUP 定義が洗練されました
    • MIB オブジェクトの説明が明確さのために強化されました

  2. 鍵管理 (Key Management):

    • パスワードから鍵へのアルゴリズムに関する追加ガイダンス
    • 鍵のローカライゼーション手順の明確化
    • 鍵変更プロトコルの説明の強化

  3. セキュリティ考慮事項 (Security Considerations):

    • 拡張されたセキュリティ考慮事項セクション (セクション 11)
    • 実装セキュリティに関する追加の推奨事項
    • 潜在的な脅威と緩和策のより詳細な議論

  4. レポートメカニズム (Report Mechanisms):

    • エラー通知のためのレポート-PDU の使用の明確化
    • レポートを生成すべき場合と生成すべきでない場合のより良い説明
    • レポートセキュリティレベルに関する強化されたガイダンス

  5. アルゴリズム仕様 (Algorithm Specifications):

    • 認証プロトコルのより正確な説明 (HMAC-MD5-96, HMAC-SHA-96)
    • プライバシープロトコルのより明確な仕様 (CBC-DES)
    • 付録への明示的なテストベクトルの追加

Conformance Changes (適合性の変更)​

  1. 実装必須要件 (Mandatory-to-Implement Requirements): どのプロトコルが必須 (HMAC-MD5-96 と CBC-DES) でどれがオプション (HMAC-SHA-96) かを明確化しました。

  2. MIB 適合性 (MIB Conformance): MIB モジュール定義の適合性ステートメントを強化しました。

Bug Fixes (バグ修正)​

  1. 時刻同期 (Time Synchronization): タイムウィンドウ検証ロジックのエッジケースを修正しました。

  2. ディスカバリープロセス (Discovery Process): ディスカバリー手順の説明の曖昧さを修正しました。

  3. エラー処理 (Error Handling): エラーレポート生成要件の不整合を修正しました。

B.2. Changes from Earlier Drafts (初期ドラフトからの変更)​

ドラフトから RFC への開発プロセス中に, ワーキンググループのフィードバックに基づいていくつかの変更が行われました:

  1. 知的財産セクション (Intellectual Property Section): DES と HMAC アルゴリズムの知的財産に関する考慮事項の詳細な議論を追加しました。

  2. ローカライゼーションアルゴリズム (Localization Algorithm): 追加の例を使用して鍵ローカライゼーションアルゴリズムの説明を洗練しました。

  3. リプレイ保護 (Replay Protection): リプレイ保護メカニズムとその制限の説明を強化しました。

  4. IANA 考慮事項 (IANA Considerations): 現在の登録手順を反映するように IANA 考慮事項セクションを更新しました。

B.3. Implementation Notes (実装上の注意)​

RFC 2574 から RFC 3414 にアップグレードする実装者は以下に注意してください:

  1. ワイヤープロトコル互換性 (Wire Protocol Compatibility): オンザワイヤープロトコルは変更されていません。RFC 2574 に準拠した実装は RFC 3414 実装とワイヤー互換です。

  2. MIB 互換性 (MIB Compatibility): MIB 構造は後方互換です。既存の管理アプリケーションは変更なしで動作し続けるはずです。

  3. アルゴリズム識別子 (Algorithm Identifiers): 認証およびプライバシープロトコルの OID は変更されていません。

  4. 構成の移行 (Configuration Migration): 既存のユーザー構成は鍵の再プロビジョニングを必要とせずに移行できます。

B.4. Obsoleted RFCs (廃止された RFC)​

RFC 3414 は以下を廃止します:

  • RFC 2574: "User-based Security Model (USM) for version 3 of the Simple Network Management Protocol (SNMPv3)" (簡易ネットワーク管理プロトコル (SNMPv3) バージョン 3 のユーザーベースセキュリティモデル (USM))

RFC 2574 は現在廃止されたと見なされているため, すべての実装は RFC 3414 に移行する必要があります。

B.5. Acknowledgment of Changes (変更の謝辞)​

この付録に記載されている変更は, 標準化プロセス中に貴重な意見を提供した SNMPv3 ワーキンググループ, セキュリティレビューアー, および実装者からの貢献とフィードバックを反映しています。編集者は, ユーザーベースセキュリティモデル仕様の洗練と改善における集団的な努力を認めます。

に最終更新