メインコンテンツまでスキップ

1.4. INFORMATIONAL 交換

1.4. INFORMATIONAL 交換​

IKE SA の動作中のさまざまな時点で、ピアはエラーや特定のイベントの通知に関する制御メッセージを相互に伝達したい場合があります。これを実現するために、IKE は INFORMATIONAL 交換を定義しています。INFORMATIONAL 交換は初期交換の後にのみ発生しなければならず、ネゴシエートされた鍵で暗号的に保護されます。交換ではなく一部の情報メッセージは、IKE SA のコンテキスト外で送信できることに注意してください。セクション 2.21 でもエラーメッセージについて詳しく説明しています。

IKE SA に関係する制御メッセージは、その IKE SA の下で送信しなければなりません。Child SA に関係する制御メッセージは、それらを生成した IKE SA（または IKE SA が再鍵化された場合はその後継）の保護の下で送信しなければなりません。

INFORMATIONAL 交換のメッセージには、0 個以上の Notification、Delete、および Configuration ペイロードが含まれます。INFORMATIONAL 交換の要求の受信者は何らかの応答を送信しなければなりません。そうしないと、送信者はメッセージがネットワークで失われたと想定し、再送信します。その応答は空のメッセージであってもよいです。INFORMATIONAL 交換の要求メッセージにはペイロードが含まれていなくてもよいです。これは、エンドポイントが相手のエンドポイントに生存確認を要求できる期待される方法です。

INFORMATIONAL 交換は以下のように定義されます。

Initiator Responder​

HDR, SK {[N,] [D,] [CP,] ...} --> <-- HDR, SK {[N,] [D,] [CP], ...}

INFORMATIONAL 交換の処理は、その構成ペイロードによって決定されます。