IPsec: differenze tra le versioni

Versione delle 08:51, 6 nov 2011

Versione delle 02:29, 21 nov 2011

Riga 102:

; Security Parameter Index: Questo campo identifica i parametri di sicurezza in combinazione con l'indirizzo IP. In genere è un numero pseudo-casuale che identifica la [[security association]] cui fa parte questo pacchetto.

; Numero di successione: Una successione di numeri monotonicamente crescenti. Per imperdire i [[replay attack]], il numero di successione quando raggiunge il valore massimo (2^{32}-1) non deve ritornare a 0, ma una nuova SA deve essere creata.

; Dati per l'autenticazione: Contiene l'Integrity Check Value (ICV) è rappresenta l'[[HMAC]] calcolato dall'originatore del messaggio. L'HMAC viene calcolato utilizzando i campi dell'header IP (con il [[Time to live|TTL]] originario), i campi dell'header AH tranne i dati dell'autenticazione (viene considerato a 0) e infiteinfine tutti i dati degli header di livello superiore, compresi quelli applicativi, che non vengono modificati durante il trasporto.

====Transport mode e Tunnel mode====