実装を指示し、「どのような防護がそのコネクションに適用されているか」を発見できる必要があります。無しには、これは、移植可能性をもって行うことは非常に困難です。協定を構築することを試みることは、合理的な手順である可能性があります。ふたつのサイト間にVPNを提供するために使用されている場合は、上記の注意事項に対し、特に守秘性が提供される点において、これは本質的なセキュリティの価値があること」を銘記してください。組み合わせることができます。使うときに提供される防護と同様な防護を提供します。詐称攻撃の影響は受けます。実装は、米国輸出可能(かつ、それゆえ低セキュリティ)なモードを含みます。高いセキュリティを望むアプリケーションは、「このモードが実行不能になっていること」を確認する必要があります。データ自体が防護されており、パケットをリプレイできないので、リプレイ攻撃に対して防護が提供されています。文書の「セキュリティについての考慮事項」の章は、極めて良く書かれており、やり方の例として読むのに耐えます。ともに、メッセージ指向のセキュリティプロトコルです。これらは、個々のメッセージについてオブジェクトセキュリティを提供します。送信者と受信者の認証と守秘性が様々な設定を伴って提供される可能性があります。自身についてであることです。(あるいは、少なくとも、送信者と受信者に対応する暗号技術的鍵についてです。エンド」セキュリティが得られます。「リプレイ攻撃に対する防護は何もないこと」を覚えておいてください。一般的に、送信者と受信者の両方に識別する印を提供すること」も銘記してください。それゆえ、たとえ守秘性が提供されているときでも、トラフィック解析は可能です。Englishこれらのセキュリティ手段には、サービス妨害に対する実際の防護を提供するものはありません。相当に大きく、典型的には、各メッセージを扱うたびに新しいプロセスを起動するので)過剰にメモリを使用します。利用、もしくは、他の種類のパケット注入が可能です。[VRRP])からです。我々は、ここに、その文書から(新しい節番号で)「セキュリティについての考慮事項」の章を再作成します。我々のコメントは、インデントされ、「注意:(Note:)」と書き添えられています。異なるセキュリティポリシーを採用する可能性がある、インターネットワーク化する様々な環境のために設計されています。認証を使う強い認証に及びます。可能性ある攻撃と推奨される環境を含む各アプローチについての詳細が続きます。これは、ローカル攻撃に対する大部分の脆弱性を制限します。注意:以降の節で検討されているセキュリティ手段は、様々な種類の認証のみを提供します。守秘性は、全く提供されていません。これは、範囲外であると明確に記述される必要があります。プロトコル交換は認証されていないこと」を意味します。ほとんど無く、設定エラーの可能性が低い環境においてのみである必要があります(SHOULD)。プロトコル交換は単純な平文パスワードによって認証されること」を意味します。上のルーターの偶発的な誤設定を防護するために有用です。これは、その他のルーターが不注意によって別のルーターをバックアップしてしまうことを防護します。その他のルーターとともに動作できる前に、正しいパスワードで設定されなければなりません。学習される可能性のある敵意ある攻撃を防いでくれません。パケットを送ことを困難にします。運用を妨げるリスクがほとんど無いとき、推奨されます(RECOMMENDED)。この種の認証が使われている場合、ユーザは、「この平文パスワードが頻繁に送信されていること」を認識する必要があり、それゆえ、いかなるセキュリティが重要なパスワードと同一であってはいけません。注意:この節は、より明確である必要があります。上に敵意あるノードが無いとき、有用であること」です。止めるものはありません。これは、多くの状況において特に現実的な脅威モデルではありません。次の場合、もろいといえます。ノードの再設定を許してしまう場合。認証ヘッダーによって規定されるメカニズムを使って認証されること」を意味します。これは、設定エラー、リプレイ攻撃およびパケット変更に対する強固な防護を提供します。上のノードの運用管理について、コントロールが制限されているとき、推奨されます(RECOMMENDED)。リプライの生成など)。推奨される(RECOMMENDED)と書くことは誤りです。防護する唯一のメカニズムであり、同一のネットワーク上に信用されていないノードがある場合においては必須(MUST)である必要があります。実装されなければなりません(MUST)。注意:本書中ではヒントが示されているに留まる重要なセキュリティ分析の部分があります。認証の費用/便益の二律背反です。[この節の以降は、新しい題材です。マスターになるように準備することです。参加し、マスターを黙らせ、自身がマスターになることによって行われます。このようなノードは、トラフィックを任意の望まれないやり方で指図することができます。マスターであることは必要不可欠ではありません。認証を騙すことによって、同種の被害をネットワークにもたらすことができます。ネットワークを非常にもろいものにします。ふたつのノードが異なるパスワードで設定された場合に何が起きるかを検討します。各々は、相手からのメッセージを棄却し、それゆえ、両者は、マスターになろうとします。これは、本質的にネットワークの不安定性をもたらします。認証が良くないアイディアであること」を示唆します。増大するセキュリティの便益が低減する一方、増大するリスクは高いからです。脅威が除去された場合、この判断は見直される必要があります。よって書かれたノートに大きく依拠しています。セキュリティワークショップの後に書かれたもので、ワークショップに参加した全員からの情報に基づいています。よって書かれた電子メールのメッセージから得たものもあります。受け取った具体的なコメントです。