跳到主要内容

2. GDOI Phase 1 协议

GDOI 是一种 "phase 2" 协议, MUST 由 "phase 1" 协议保护."phase 1" 协议可以是任何能够提供以下保护的协议:

  • 对等体认证 (Peer Authentication)
  • 机密性 (Confidentiality)
  • 消息完整性 (Message Integrity)

以下各节描述一种这样的 "phase 1" 协议.Appendix A 描述了可能作为 "phase 1" 协议的其他协议.不过, 对其中所列协议的使用不属于本文范围.

2.1. ISAKMP Phase 1 协议​

本文定义 [RFC2409] 中规定的 ISAKMP phase 1 交换如何用作 GDOI 的 "phase 1" 协议.以下各节定义这些交换在用于 GDOI 时所特有的 ISAKMP phase 1 协议特征.

Section 6.1 描述 ISAKMP Phase 1 协议如何满足 GDOI "phase 1" 协议的要求.

2.1.1. DOI 值​

Phase 1 SA payload 包含一个 DOI 值.该值 MUST 是本文后续定义的 GDOI DOI 值.

2.1.2. UDP 端口​

GDOI MUST NOT 运行在端口 500 (IKE 常用端口) 上.IANA 已为 GDOI 分配端口 848.

最后于 更新