跳到主要内容

5. IANA 考虑 (IANA Considerations)

RFC 9965 更新 .ARPA Zone Management, 并创建 EAP 配置标识符 (EAP Provisioning Identifiers) 注册表.

5.1. .arpa 更新​

DOMAIN:  eap.arpa
USAGE/REFERENCE:  用于 Extensible Authentication Protocol
   框架内的配置.  RFC 9965

Name:  eap.arpa.
Reference:  RFC 9965

eap-noob.arpa 条目被标记为 (DEPRECATED), 并增加对 RFC 9965 的引用. DNS 服务器应当对 eap.arpa. 域查询返回 NXDOMAIN. IANA 被指示拒绝未来直接在 .ARPA Zone Management 中为 EAP 相关功能进行分配; 这类分配应当使用 EAP 配置标识符 (EAP Provisioning Identifiers) 注册表.

5.2. EAP 配置标识符 (EAP Provisioning Identifiers) 注册表​

Title:  EAP Provisioning Identifiers
Registration Procedure(s):  Expert Review
Reference:  RFC 9965
NAI:  RFC 7542 中所述格式的 Network Access Identifier.
Method Type:  Method Types 注册表中的 EAP 方法名称.
Reference:  定义该标识符的引用.
      +=====================+=============+========================+
      | NAI                 | Method Type | Reference              |
      +=====================+=============+========================+
      | @noob.eap.arpa      | EAP-NOOB    | [RFC9140] and RFC 9965 |
      +---------------------+-------------+------------------------+
      | [email protected] | EAP-TLS     | [RFC9190] and RFC 9965 |
      +---------------------+-------------+------------------------+

NAI 必须满足 RFC 7542 第 2.2 节. username 可以为空, 禁止为 anonymous, 并且 NAI 必须位于 eap.arpa realm 内. 禁止注册带有任何 v. 子域的 NAI; v. 保留给供应商和 SDO 扩展使用. 注册表条目必须为小写, 并且在不区分大小写比较时必须唯一.

Method Type 值必须来自 Method Types 注册表, 或者是 Expanded Type. 该方法必须提供 MSK 和 EMSK. 指定专家评审包括 EMU WG 评审和 30 天的决策窗口.

最后于 更新