Указатель параметров безопасности - Википедия - Security Parameter Index
 | Эта статья поднимает множество проблем. Пожалуйста помоги Улучши это или обсудите эти вопросы на страница обсуждения. (Узнайте, как и когда удалить эти сообщения-шаблоны) (Узнайте, как и когда удалить этот шаблон сообщения)
|
В Указатель параметров безопасности (SPI) - это идентификационный тег, добавляемый в заголовок при использовании IPsec для туннелирования IP-трафика. Этот тег помогает ядру различать два потока трафика, в которых могут использоваться разные правила и алгоритмы шифрования.
SPI (согласно RFC 2401 ) является обязательной частью IPsec Ассоциация безопасности (SA), потому что он позволяет принимающей системе выбрать SA, под которой будет обрабатываться полученный пакет. SPI имеет только локальное значение, так как определяется создателем SA; SPI обычно рассматривается как непрозрачная битовая строка. Однако создатель SA может интерпретировать биты в SPI для облегчения локальной обработки.
Это работает как номера портов в соединениях TCP и UDP. Это означает, что для обеспечения безопасности одного соединения могут использоваться разные SA. Таким образом, SA может действовать как набор правил.
Несут в Инкапсуляция данных безопасности (ESP) заголовок или Заголовок аутентификации (AH), его длина 32 бита.[1]
Рекомендации
 | Эта интернет-статья представляет собой заглушка. Вы можете помочь Википедии расширяя это. |