ЭЛВИС-ПЛЮС - единственная российская компания на IETF 108
3
августа
2020
августа
2020
В конце июля состоялась 108-я конференция Инженерного совета Интернета, в условиях пандемии прошедшая в виртуальном формате.
ЭЛВИС-ПЛЮС стал единственной российской компанией, принявшей участие в этом мероприятии. Наш бессменный представитель в IETF Валерий Смыслов в рамках заседания рабочей группы ipsecme, занимающейся развитием протокола IPsec, выступил с рядом презентаций.
Первая из них была посвящена обновлению рабочего предложения RFC8229, опубликованного в 2017 году и описывающего инкапсуляцию IKE/ESP в TCP.
Валерий Смыслов в соавторстве с Tommy Pauly (компания Apple) выступил инициатором выпуска обновленной версии документа, которая устранит существующие неточности и разночтения и в перспективе полностью заменит предыдущую.
В презентации о конфигурировании зашифрованного DNS посредством IKEv2, являющейся результатом сотрудничества специалистов компаний Orange, McAfee, Citrix и ЭЛВИС-ПЛЮС, был предложен протокол передачи параметров защищенных DNS-серверов клиенту VPN. Производители браузеров в дальнейшем намерены использовать зашифрованный DNS в качестве опции, включаемой по умолчанию.
Наконец, в своем третьем выступлении Валерий представил драфт, показывающий, как в IKEv2 партнеры могут анонсировать друг другу поддерживаемые ими методы аутентификации. Это позволит устранить ситуации, когда вследствие неодинаковой конфигурации у партнеров защищенное соединение не устанавливается, однако оно все же может быть установлено при условии, что партнеры знают о возможностях друг друга в плане методов аутентификации.