NetScreen conceptos y ejemplos: Volumen 5 ... - Juniper Networks

Capítulo 1 IPSec Paquetes IKE e IPSec
El campo “Next Payload” contiene un número que indica uno de los siguientes tipos de carga de datos:
0002 – Carga de datos de la negociación SA; contiene una definición para la SA de fase 1 o de fase 2
0004 – Carga de datos propuesta; puede ser una propuesta de fase 1 o de fase 2
0008 – Carga de datos de transformación; la carga de datos de transformación es encapsulada en una
carga de datos propuesta que se encapsula en una carga de datos SA
0010 – Carga de datos Key Exchange (KE); contiene la información necesaria para realizar un intercambio
de claves, como un valor público Diffie-Hellman
0020 – Carga de datos de identificación (IDx)
– En la fase 1, IDii indica la identificación del iniciador, mientras IDir indica la del respondedor
– En la fase 2, IDui indica el iniciador del usuario, mientras IDur indica el respondedor
Las identificaciones son tipos de IDs IKE, como FQDN, U-FQDN, dirección IP y ASN.1_DN.
0040 – Carga de datos de certificado (CERT)
0080 – Carga de datos de petición de certificado (CERT_REQ)
0100 – Carga de datos de Hash (HASH); contiene el resultado resumido de una determinada función de
transformación (“hash”)
0200 – Carga de datos de firma (SIG); contiene una firma digital
0400 – Carga de datos Nonce (Nx); contiene determinada información pseudoaleatoria necesaria para el
intercambio
0800 – Carga de datos de notificación
1000 – Carga de datos de eliminación ISAKMP
2000 – Carga de datos de ID del fabricante (VID); puede incluirse en cualquier punto de las negociaciones
de fase 1. NetScreen la utiliza para marcar la compatibilidad con NAT-T.
Cada carga de datos ISAKMP comienza con el mismo encabezado genérico:
Encabezado genérico de la carga de datos ISAKMP
Encabezado siguiente
Reservado Longitud de la carga de datos (en bytes)
Carga de datos
Juniper Networks NetScreen conceptos y ejemplos – Volumen 5: VPNs 18