Аутентификация BFD требует проверки политики session, а не одного флага
Фотография конкретного исполнения не приложена.
Флаг Authentication Present показывает структуру конкретного Control packet. Он не доказывает, что вся session принимает только предусмотренные authenticated messages. Для приёмки нужно проверить effective policy обеих сторон.
RFC 5880 описывает authentication fields и соответствующую обработку. Тип, key identification и условия проверки должны совпадать по принятому profile. Исторический список механизмов документа не является полным актуальным cryptographic allowlist для новой установки.
Аутентификация также не равна encryption содержимого и не подтверждает работоспособность приложения за path. Отдельной задачей остаются выдача, ротация и отзыв key material. Наличие одинакового текстового key ID не гарантирует совпадение секретов или правильную обработку sequence state.
В приёмке фиксируют profile и проверяют допустимые и недопустимые packets в согласованной среде. Сопоставляют результат с session state и диагностикой. Отчёт должен показывать реальное enforcement. Один captured packet с установленным authentication bit не подтверждает защищённость всего обмена и не заменяет проверку жизненного цикла ключей.
Основание — VRRPv3 RFC9568 April2024 and selected BFD base, single/multihop, application, micro and seamless RFCs, разделы RFC5880 6.7 Authentication; Authentication Present; sequence handling; RFC5883 Authentication considerations for multihop. Сохранён текст публичной справочной публикации; конкретная реализация может поддерживать только часть возможностей. Основание — указанные RFC: VRRPv3 рассматривается по RFC 9568 от апреля 2024 года, заменившему RFC 5798; BFD — в явно указанном scope. Реальная поддержка, timers, hardware и маршруты не проверялись. Переключения, faults, пакеты и настройки рабочей сети не выполнялись.
Запросы отправляются на наш e-mail из вашей почтовой программы.
