Ассоциация безопасности IPsec
Определение
Ассоциация безопасности IPsec — однонаправленный набор параметров, ключей и алгоритмов для обработки выбранного трафика.
Также ищут: IPsec SA · Security Association IPsec · SA tunnel parameters
Зачем это знать
Одна действующая ассоциация подтверждает только одно направление. Сеансу СХД нужна правильная пара ассоциаций и согласованные политики.
Карта понятия
Что подтверждено
Ассоциация IPsec однонаправленна; для двустороннего обмена обычно нужны две ассоциации.
Граница применимости: Архитектура IPsec по RFC 4301.
Ассоциация связывает протокол и режим, алгоритмы, ключи, срок действия и состояние защиты от повторов с обработкой трафика. Состояния туннеля для проверки недостаточно.
Граница применимости: Эксплуатационная проверка ассоциаций IPsec.
Что проверить
- Проверьте входящую и исходящую ассоциации.
- Сверьте селекторы и срок действия.
- Контролируйте перекрытие при смене ключа и счётчики.
Первоисточники
- RFC 4301: Security Architecture for the Internet Protocol
Определяет IPsec architecture, Security Associations, policy boundaries, transport/tunnel modes и автоматическое key management через IKEv2.
- RFC 4303: IP Encapsulating Security Payload
Определяет ESP packet format и optional confidentiality, integrity, data-origin authentication и anti-replay services.
Утверждения: 02