Score:1

ภายใต้เงื่อนไขใดที่ต้องใช้ใบรับรองสำหรับ IKEv2

ธง us

ในเอกสาร IKEv2 มีนิพจน์เป็น [CERT,] หรือ [CERTREQ,] ในส่วนของการแลกเปลี่ยน IKE_SA_INIT หรือ IKE_AUTH ในเครื่องหมายวงเล็บนี้ระบุว่าเป็นตัวเลือก ฉันไม่เห็นนิพจน์เป็น CERT หรือ CERTREQ โดยไม่มีวงเล็บในเอกสาร ใบรับรองเป็นทางเลือกเสมอใน IKEv2 หรือไม่ มีประโยชน์ภายใต้เงื่อนไขใด เกี่ยวข้องกับวิธีการรับรองความถูกต้องที่ต้องการของ IKEv2 หรือไม่

Score:2
ธง nl

วิธีการรับรองความถูกต้องอาจเป็นข้อพิจารณา ตัวอย่างเช่น หากผู้ตอบกลับอนุญาตให้เพื่อนตรวจสอบความถูกต้องด้วยการตรวจสอบสิทธิ์ PSK หรือ EAP เท่านั้น ก็ไม่มีประโยชน์ที่จะส่ง เซอร์เทรค น้ำหนักบรรทุกใน IKE_SA_INIT การตอบสนอง (แม้ว่าจะไม่มีอันตรายใด ๆ ก็ตาม) ในทำนองเดียวกัน การส่ง a ใบรับรอง เพย์โหลดเมื่อรับรองความถูกต้องด้วย PSK

IKEv2 ไม่ได้ใช้ซึ่งแตกต่างจาก TLS เซอร์เทรคs เพื่อทริกเกอร์/ขอรหัสสาธารณะ/การรับรองความถูกต้องของใบรับรอง แม้ว่าจะใช้การตรวจสอบสิทธิ์คีย์สาธารณะ แต่เพย์โหลดก็เป็นทางเลือก และเช่น อาจใช้การรับรองความถูกต้อง PSK แม้ว่าจะได้รับคำขอใบรับรอง (เนื่องจากเพียร์อนุญาต)จุดประสงค์หลักคือช่วยเพื่อนเลือกใบรับรองหากมีหลายใบ (หรือเพื่อแสดงการตั้งค่าสำหรับการเข้ารหัสใบรับรองประเภทใดประเภทหนึ่งโดยเฉพาะ) โปรดทราบว่าการใช้งานบางอย่างอาจไม่ส่งใบรับรองหากไม่ได้รับคำขอใบรับรองใดๆ

ใบรับรอง payloads ก็เป็นทางเลือกเช่นกัน ใบรับรองเอนทิตีที่เชื่อถือได้สามารถติดตั้งในเครื่อง หรือเพียร์สามารถใช้คีย์สาธารณะธรรมดาที่จัดเก็บไว้ในเครื่องหรือเช่น ดึงข้อมูลผ่าน DNS และตรวจสอบผ่าน DNSSEC (ดู อาร์เอฟซี 4025). จริงๆ แล้วขึ้นอยู่กับสิ่งที่ trust anchors เพียร์ใช้และตำแหน่งที่จัดเก็บเหล่านี้ (เช่น การใช้ PKI จะต้องส่งใบรับรอง CA ระดับกลางเพิ่มเติมจากใบรับรองเอนทิตีปลายทาง หากเฉพาะใบรับรอง CA รูทเท่านั้นที่เชื่อถือได้ในเครื่อง) ก่อนระบุการกระจายตัวของ IKEv2 (อาร์เอฟซี 7383) บางครั้งการละเว้นใบรับรองหรือคำขอใบรับรองก็จำเป็นด้วยซ้ำเพื่อหลีกเลี่ยงการแยกส่วน IP ของ IKE_AUTH ข้อความเนื่องจากเพย์โหลดที่ค่อนข้างใหญ่

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา