IPsec: differenze tra le versioni

Versione delle 15:59, 14 giu 2013

Versione delle 10:48, 16 gen 2014

Riga 106:

; Security Parameter Index: Questo campo identifica i parametri di sicurezza in combinazione con l'indirizzo IP. In genere è un numero pseudo-casuale che identifica la [[security association]] cui fa parte questo pacchetto.

; Numero di successione: Una successione di numeri monotonicamente crescenti. Per imperdire i [[replay attack]], il numero di successione quando raggiunge il valore massimo (2^{32}-1) non deve ritornare a 0, ma una nuova SA deve essere creata.

; Dati per l'autenticazione: Contiene l'Integrity Check Value (ICV) èe rappresenta l'[[HMAC]] calcolato dall'originatoredal mittente del messaggio. L'HMAC viene calcolato utilizzando i campi dell'header IP (con il [[Time to live|TTL]] originario), i campi dell'header AH tranne i dati dell'autenticazione (viene considerato a 0) e infine tutti i dati degli header di livello superiore, compresi quelli applicativi, che non vengono modificati durante il trasporto.

====Transport mode e Tunnel mode====