Список выполняемых действий по протоколу ISAKMP

Описание действия

Информация в строке сообщения

1

Шифрование сформированного IKE-пакета перед отправкой партнеру

[Coding packet]

2

Расшифрование IKE-пакета, присланного партнером

[Decoding packet]

3

Проверка предложений, на которые согласился партнер

[Check replied SA]

4

Проверка сертификата, присланного партнером

[Check for Remote Certificate]

5

Запрос локального сертификата

[Check for Local Certificate]

6

Проверка идентификационной информации, присланной партнером

[Check incom IDs]

7

Использование в качестве идентификационной информации партнера его IP-адреса

[Check IDs as IP-addresses]

8

Проверка используемого алгоритма хеширования

[Check for Hash method]

9

Синтаксический разбор пакета, присланного партнером на отдельные компоненты (payloads)

[Make payload set for received packet]

10

Проверка всех компонентов присланного пакета

[Check received payloads]

11

Проверка формируемого пакета на наличие компонентов перед отправкой партнеру. Используется только при создании пакетов Informational обменов, чтобы удостовериться, что информация не была отправлена с другим пакетом.

[Check for added payloads]

12

Вычисление подписи

[Calculate Signature]

13

Выбор правила IKE согласно текущей конфигурации по идентификационной информации партнера

[Choose Rule for Partner’s identity]

14

Создание ключевых пар текущей IKE-сессии

[Generate Keys]

15

Формирование ключевого материала

[Generate SKEYIDs]

16

Выбор политики безопасности согласно текущей конфигурации на основании предложений от партнера

[Compare policy]

17

Формирование SPI

[Set SPI]

18

Проверка и принятие параметров устанавливаемого соединения, на которые согласился партнер

[Accept Transform]

19

Вычисление хеша для обнаружения устройства NAT

[Calculate NAT Discovery payload]

20

Вычисление общего ключа

[Calculate Shared Key]

21

Вычисление инициализационного вектора

[Calculate InitVector]

22

Определение метода аутентификации

[Detect Authentification Method]

23

Запрос локального сертификата для метода аутентификации с использованием сертификатов

[Get Local Certificates]

24

Проверка метода аутентификации, предложенного партнером, на соответствие текущей политике безопасности

[Check Authentification Method]

25

Выбор метода аутентификации

[Choose Authentification Method]

26

Проверка выбранной комбинации параметров устанавливаемого соединения

[Get Proposal]

27

Задание выбранного алгоритма шифрации для устанавливаемого соединения

[Get Algorithm]

28

Запрос возможных параметров устанавливаемого соединения согласно текущей конфигурации для их согласования с партнером

[Get Local Policy]

29

Проверка на наличие в предложении партнера параметра, устанавливающего MODP-группу

[Get DH group for QM]

30

Выбор используемой идентификационной информации для отправки партнеру

[Get ID from Local Policy]

31

Выбор используемой идентификационной информации для отправки партнеру при создании ISAKMP-соединения в качестве инициатора

[Get IDii from Local Policy

32

Выбор используемой идентификационной информации для отправки партнеру при создании ISAKMP-соединения в качестве ответчика

[Get IDir from Local Policy]

33

Выбор используемой идентификационной информации для отправки партнеру при создании IPSec-соединения в качестве инициатора IKE-обмена

[Get IDci from Local Policy]

34

Выбор используемой идентификационной информации для отправки партнеру при создании IPSec-соединения в качестве ответчика IKE-обмена

[Get IDcr from Local Policy]

35

Инициализация ключевой информации для формирования IPSec-соединения

[Initialize Encryption Container for QM

36

Формирование готового IPSec-соединения

[Create contexts

37

Распознавание метода дополнительного конфигурирования ISAKMP-соединения (XAuth, IKE-CFG, и т.п.)

[Determine IKE configuration method]

38

Распознавание команды дополнительного конфигурирования ISAKMP-соединения (XAuth, IKECFG, и т.п.)

[Determine Config message type]

39

Распаковка параметров присланного запроса на дополнительную аутентификацию (XAuth) и формирование соответствующего графического пользовательского диалога

[Analyse attributes and fill user dialog fields]

40

Запуск графического пользовательского диалога дополнительной аутентификации (XAuth).

[Start dialog for user extended authentication]

41

Проверка наличия компонента IKE-пакета

[Check payload %s](Название компонента (payload type) – согласно разделам 3.4 – 3.16 RFC 2408).

42

Проверка структуры компонента IKE-пакета

[Analyse payload structure %s](Название компонента (payload type) – согласно разделам 3.4 – 3.16 RFC 2408).

43

Формирование компонента IKE-пакета

[Form payload %s](Название компонента (payload type) – согласно разделам 3.4 – 3.16 RFC 2408).

44

Заполнение блока данных указанного компонента IKE-пакета

[Fill payload %s](Название компонента (payload type) – согласно разделам 3.4 – 3.16 RFC 2408).

45

Проверка содержимого компонента IKE-пакета

[Check %s]( Название компонента (payload type) – согласно разделам 3.4 – 3.16 RFC 2408).

46

Вычисление хеша содержимого указанного компонента

[Calculate %s]( Название компонента (payload type) – согласно разделам 3.4 – 3.16 RFC 2408).

47

Выполнение сценария инициации информационного обмена IKE согласно RFC 2409

[Informational Exchange, Initiator, Packet 1]

48

Выполнение сценария обработки пакета информационного обмена IKE согласно RFC 2409

[Informational Exchange, Responder, Packet 1]

49

Выполнение шага сценария формирования 1-го пакета IKE Main Mode согласно RFC 2409

[Main Mode, Initiator, Packet 1]

50

Выполнение шага сценария обработки 1-го пакета IKE Main Mode согласно RFC 2409 и формирование ответного пакета

[Main Mode, Responder, Packets 1,2]

51

Выполнение шага сценария начала обработки 2-го пакета IKE Main Mode согласно RFC 2409

[Main Mode, Initiator, Packets 2,3]

52

Выполнение шага сценария продолжения обработки 2-го пакета IKE Main Mode для аутентификации на общих ключах согласно RFC 2409 и формирование ответного пакета

[Main Mode, Initiator, Packets 2,3, Pre-Shared Key]

53

Выполнение шага сценария продолжения обработки 2-го пакета IKE Main Mode для аутентификации на сертификатах согласно RFC 2409 и формирование ответного пакета

[Main Mode, Initiator, Packets 2,3, Signature]

54

Выполнение шага сценария обработки 3-го пакета IKE Main Mode для аутентификации на общих ключах согласно RFC 2409 и формирование ответного пакета

[Main Mode, Responder, Packets 3,4, Pre-Shared Key]

55

Выполнение шага сценария обработки 3-го пакета IKE Main Mode для аутентификации на сертификатах согласно RFC 2409 и формирование ответного пакета

[Main Mode, Responder, Packets 3,4, Signature]

56

Выполнение шага сценария обработки 4-го пакета IKE Main Mode для аутентификации на общих ключах согласно RFC 2409 и формирование ответного пакета

[Main Mode, Initiator, Packets 4,5, Pre-Shared Key]

57

Выполнение шага сценария обработки 4-го пакета IKE Main Mode для аутентификации на сертификатах согласно RFC 2409 и формирование ответного пакета

[Main Mode, Initiator, Packets 4,5, Signature]

58

Выполнение шага сценария обработки 5-го пакета IKE Main Mode для аутентификации на общих ключах согласно RFC 2409 и формирование ответного пакета

[Main Mode, Responder, Packets 5,6, Pre-Shared Key]

59

Выполнение шага сценария обработки 5-го пакета IKE Main Mode для аутентификации на сертификатах согласно RFC 2409 и формирование ответного пакета

[Main Mode, Responder, Packets 5,6, Signature]

60

Выполнение шага сценария обработки 6-го пакета IKE Main Mode для аутентификации на общих ключах согласно RFC 2409

[Main Mode, Initiator, Packet 6, Pre-Shared Key]

61

Выполнение шага сценария обработки 6-го пакета IKE Main Mode для аутентификации на сертификатах согласно RFC 2409

[Main Mode, Initiator, Packet 6, Signature]

62

Выполнение шага сценария начала формирования 1-го пакета IKE Aggressive Mode Mode согласно RFC 2409

[Aggressive Mode, Initiator, Packet 1]

63

Выполнение шага сценария продолжения формирования 1-го пакета IKE Aggressive Mode для аутентификации на общих ключах согласно RFC 2409

[Aggressive Mode, Initiator, Packet 1, Pre-Shared Key]

64

Выполнение шага сценария продолжения формирования 1-го пакета IKE Aggressive Mode для аутентиф

икации на сертификатах согласно RFC 2409

[Aggressive Mode, Initiator, Packet 1, Signature]

65

Выполнение шага сценария начала обработки 2-го пакета IKE Aggressive Mode согласно RFC 2409

[Aggressive Mode, Responder, Packets 1,2]

66

Выполнение шага сценария продолжения обработки 1-го пакета IKE Aggressive Mode для аутентификации на общих ключах согласно RFC 2409 и формирование ответного пакета

[Aggressive Mode, Responder, Packets 1,2, Pre-Shared Key]

67

Выполнение шага сценария продолжения обработки 1-го пакета IKE Aggressive Mode для аутентификации на сертификатах согласно RFC 2409 и формирование ответного пакета

[Aggressive Mode, Responder, Packets 1,2, Signature]

68

Выполнение шага сценария обработки 2-го пакета IKE Aggressive Mode для аутентификации на общих ключах согласно RFC 2409 и формирование ответного пакета

[Aggressive Mode, Initiator, Packets 2,3, Pre-Shared Key]

69

Выполнение шага сценария обработки 2-го пакета IKE Aggressive Mode для аутентификации на сертификатах согласно RFC 2409 и формирование ответного пакета

[Aggressive Mode, Initiator, Packets 2,3, Signature]

70

Выполнение шага сценария обработки 3-го пакета IKE Aggressive Mode для аутентификации на общих ключах согласно RFC 2409

[Aggressive Mode, Responder, Packet 3, Pre-Shared Key]

71

Выполнение шага сценария обработки 3-го пакета IKE Aggressive Mode для аутентификации на сертификатах согласно RFC 2409

[Aggressive Mode, Responder, Packet 3, Signature]

72

Выполнение шага сценария формирования 1-го пакета IKE New Group Mode согласно RFC 2409

[New Group Mode, Initiator, Packet 1]

73

Выполнение шага сценария обработки 1-го пакета IKE New Group Mode согласно RFC 2409 и формирование ответного пакета

[New Group Mode, Responder, Packets 1,2]

74

Выполнение шага сценария обработки 2-го пакета IKE New Group Mode согласно RFC 2409

[New Group Mode, Initiator, Packet 2]

75

Выполнение шага сценария формирования 1-го пакета служебного обмена IKE

[Transaction Exchange, Initiator, Packet 1]

76

Выполнение шага сценария обработки 1-го пакета служебного обмена IKE и формирование ответного пакета

[Transaction Exchange, Responder, Packets 1,2]

77

Выполнение шага сценария обработки 2-го пакета служебного обмена IKE

[Transaction Exchange, Initiator, Packet 2]

78

Выполнение шага сценария формирования 1-го пакета IKE Quick Mode согласно RFC 2409

[Quick Mode, Initiator, Packet 1]

79

Выполнение шага сценария обработки 1-го пакета IKE Quick Mode согласно RFC 2409 и формирование ответного пакета

[Quick Mode, Responder, Packets 1,2]

80

Выполнение шага сценария обработки 2-го пакета IKE Quick Mode согласно RFC 2409 и формирование ответного пакета

[Quick Mode, Initiator, Packets 2,3]

81

Выполнение шага сценария обработки 3-го пакета IKE Quick Mode согласно RFC 2409 и формирование ответного пакета (при поддержке партнером Commit Bit)

[Quick Mode, Responder, Packet 3,(4)]

82

Выполнение шага сценария обработки 4-го пакета IKE Quick Mode (при поддержке партнером Commit Bit)

[Quick Mode, Initiator, Packet 4]

83

Вычисление ключевого материала

[Make SKEYID]

84

Проведение PFS - cоздание отдельной ключевой пары для IPSec соединения

[Make PFS]

85

Выбор ISAKMP либо IPSec правила

[Choose Rule]

86

Проверка присланного атрибута – компонента пакета IKE

[Check Attr]

87

Проверка присланного сертификата – компонента пакета IKE

[Check Cert]

88

Проверка присланного хеша – компонента пакета IKE

[Check HASH]

89

Проверка присланного идентификатора – компонента пакета IKE

[Check ID]

90

Проверка присланного ключа – компонента пакета IKE

[Check KE]

91

Проверка присланного NAT-детектора – компонента пакета IKE

[Check NAT-D]

92

Проверка присланного NAT Original Address – компонента пакета IKE

[Check NAT-OA]

93

Проверка присланного Nonce – компонента пакета IKE

[Check Nonce]

94

Проверка присланного сообщения – компонента пакета IKE

[Check Notif]

95

Проверка присланного запроса на сертификат – компонента пакета IKE

[Check REQ]

96

Проверка присланных предложений на создание соединения – компонента пакета IKE

[Check SA]

97

Проверка присланной подписи – компонента пакета IKE

[Check SIG]

98

Проверка вендор-идентификатора – компонента пакета IKE

[Check VID]

99

Формирование атрибута – компонента пакета IKE

[Form Attr]

100

Формирование сертификата – компонента пакета IKE

[Form Cert]

101

Формирование хеша – компонента пакета IKE

[Form HASH]

102

Формирование идентификатора – компонента пакета IKE

[Form ID]

103

Формирование ключа – компонента пакета IKE

[Form KE]

104

Формирование NAT-детектора – компонента пакета IKE

[Form NAT-D]

105

Формирование NAT Original Address – компонента пакета IKE

[Form NAT-OA]

106

Формирование Nonce – компонента пакета IKE

[Form Nonce]

107

Формирование запроса на сертификат – компонента пакета IKE

[Form CertReq]

108

Формирование подписи – компонента пакета IKE

[Form SIG]

109

Формирование вендор-идентификатора – компонента пакета IKE

[Form VendorID]

110

Проверка на наличие устройства NAT

[NAT existence check]