[要約] RFC 5417は、CAPWAPアクセスコントローラのDHCPオプションに関する仕様です。このRFCの目的は、CAPWAPアクセスコントローラの自動構成と管理をサポートするために、DHCPオプションを定義することです。
Network Working Group P. Calhoun
Request for Comments: 5417 Cisco Systems, Inc.
Category: Standards Track March 2009
Control And Provisioning of Wireless Access Points (CAPWAP) Access Controller DHCP Option
ワイヤレスアクセスポイント（CAPWAP）アクセスコントローラーDHCPオプションの制御とプロビジョニング
Status of This Memo
本文書の位置付け
This document specifies an Internet standards track protocol for the Internet community, and requests discussion and suggestions for improvements. Please refer to the current edition of the "Internet Official Protocol Standards" (STD 1) for the standardization state and status of this protocol. Distribution of this memo is unlimited.
このドキュメントは、インターネットコミュニティのインターネット標準トラックプロトコルを指定し、改善のための議論と提案を要求します。このプロトコルの標準化状態とステータスについては、「インターネット公式プロトコル標準」（STD 1）の現在のエディションを参照してください。このメモの配布は無制限です。
Copyright Notice
著作権表示
Copyright (c) 2009 IETF Trust and the persons identified as the document authors. All rights reserved.
Copyright（c）2009 IETF Trustおよび文書著者として特定された人。全著作権所有。
This document is subject to BCP 78 and the IETF Trust's Legal Provisions Relating to IETF Documents in effect on the date of publication of this document (http://trustee.ietf.org/license-info). Please review these documents carefully, as they describe your rights and restrictions with respect to this document.
このドキュメントは、BCP 78およびこのドキュメントの公開日（http://trustee.ietf.org/license-info）に有効なIETFドキュメントに関連するIETF Trustの法的規定の対象となります。この文書に関するあなたの権利と制限を説明するので、これらの文書を注意深く確認してください。
This document may contain material from IETF Documents or IETF Contributions published or made publicly available before November 10, 2008. The person(s) controlling the copyright in some of this material may not have granted the IETF Trust the right to allow modifications of such material outside the IETF Standards Process. Without obtaining an adequate license from the person(s) controlling the copyright in such materials, this document may not be modified outside the IETF Standards Process, and derivative works of it may not be created outside the IETF Standards Process, except to format it for publication as an RFC or to translate it into languages other than English.
このドキュメントには、2008年11月10日までに公開または公開されたIETFドキュメントまたはIETFの寄付からの資料が含まれている場合があります。IETF標準プロセスの外。そのような資料の著作権を制御する人から適切なライセンスを取得しないと、このドキュメントはIETF標準プロセスの外側に変更されない場合があり、その派生作業は、ITF標準プロセスの外側で作成されない場合があります。RFCとしての出版または英語以外の言語に翻訳する。
Abstract
概要
The Control And Provisioning of Wireless Access Points Protocol allows a Wireless Termination Point to use DHCP to discover the Access Controllers to which it is to connect. This document describes the DHCP options to be used by the CAPWAP Protocol.
ワイヤレスアクセスポイントプロトコルの制御とプロビジョニングにより、ワイヤレス終了ポイントがDHCPを使用して、接続するアクセスコントローラーを発見できます。このドキュメントでは、CAPWAPプロトコルで使用されるDHCPオプションについて説明します。
Table of Contents
目次
1. Introduction ....................................................2
1.1. Conventions Used in This Document ..........................2
1.2. Terminology ................................................2
2. CAPWAP AC DHCPv4 Option .........................................2
3. CAPWAP AC DHCPv6 Option .........................................3
4. IANA Considerations .............................................5
5. Security Considerations .........................................5
6. Acknowledgments .................................................5
7. References ......................................................5
7.1. Normative References .......................................5
7.2. Informative References .....................................6
The Control And Provisioning of Wireless Access Points Protocol (CAPWAP) [RFC5415] allows a Wireless Termination Point (WTP) to use DHCP to discover the Access Controllers (AC) to which it is to connect.
ワイヤレスアクセスポイントプロトコル（CAPWAP）[RFC5415]の制御とプロビジョニングにより、ワイヤレス終了ポイント（WTP）がDHCPを使用して、接続するアクセスコントローラー（AC）を発見できます。
Prior to the CAPWAP Discovery process, the WTP may use one of many methods to identify the proper AC with which to establish a CAPWAP connection. One of these methods is through the DHCP protocol. This is done through the CAPWAP AC DHCPv4 or CAPWAP AC DHCPv6 Option.
CAPWAP発見プロセスの前に、WTPは多くの方法のいずれかを使用して、CAPWAP接続を確立するための適切なACを特定する場合があります。これらの方法の1つは、DHCPプロトコルを使用することです。これは、capwap ac dhcpv4またはcapwap ac dhcpv6オプションを介して行われます。
The key words "MUST", "MUST NOT", "REQUIRED", "SHALL", "SHALL NOT", "SHOULD", "SHOULD NOT", "RECOMMENDED", "MAY", and "OPTIONAL" in this document are to be interpreted as described in RFC 2119 [RFC2119].
この文書のキーワード "MUST", "MUST NOT", "REQUIRED", "SHALL", "SHALL NOT", "SHOULD", "SHOULD NOT", "RECOMMENDED", "MAY", および "OPTIONAL" はRFC 2119 [RFC2119]で説明されているように解釈されます。
This document uses terminology defined in [RFC3753], [RFC2131], [RFC3315], and [RFC5415].
この文書は、[RFC3753]、[RFC2131]、[RFC3315]、および[RFC5415]で定義された用語を使用します。
This section defines a DHCPv4 option that carries a list of 32-bit (binary) IPv4 addresses indicating one or more CAPWAP ACs available to the WTP.
このセクションでは、WTPが利用できる1つ以上のCAPWAP ACSを示す32ビット（バイナリ）IPv4アドレスのリストを掲載するDHCPV4オプションを定義します。
The DHCPv4 option for CAPWAP has the format shown in the following figure:
CapWapのDHCPV4オプションには、次の図に示されている形式があります。
0 1
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| option-code | option-length |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| |
+ AC IPv4 Address +
| |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| ... |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
option-code: OPTION_CAPWAP_AC_V4 (138)
オプションコード：option_capwap_ac_v4（138）
option-length: Length of the 'options' field in octets; MUST be a multiple of four (4).
オプション長：オクテットの「オプション」フィールドの長さ。4つの倍数でなければなりません（4）。
AC IPv4 Address: IPv4 address of a CAPWAP AC that the WTP may use. The ACs are listed in the order of preference for use by the WTP.
AC IPv4アドレス：WTPが使用できるCAPWAP ACのIPv4アドレス。ACSは、WTPが使用することを好む順にリストされています。
A DHCPv4 client, acting on behalf of a CAPWAP WTP, MUST request the CAPWAP AC DHCPv4 Option in a Parameter Request List Option, as described in [RFC2131] and [RFC2132].
[RFC2131]および[RFC2132]に記載されているように、CapWap WTPに代わって行動するDHCPV4クライアントは、パラメーター要求リストオプションでCAPWAP AC DHCPV4オプションを要求する必要があります。
A DHCPv4 server returns the CAPWAP AC Option to the client if the server policy is configured appropriately and the server is configured with a list of CAPWAP AC addresses.
DHCPV4サーバーは、サーバーポリシーが適切に構成され、サーバーがCapWap ACアドレスのリストで構成されている場合、CAPWAP ACオプションをクライアントに返します。
A CAPWAP WTP, acting as a DHCPv4 client, receiving the CAPWAP AC DHCPv4 Option MAY use the (list of) IP address(es) to locate an AC. The CAPWAP Protocol [RFC5415] provides guidance on the WTP's discovery process.
dhcpv4クライアントとして機能するcapwap wtpは、capwap ac dhcpv4オプションを受信する場合があります。CAPWAPプロトコル[RFC5415]は、WTPの発見プロセスに関するガイダンスを提供します。
The WTP, acting as a DHCPv4 client, SHOULD try the records in the order listed in the CAPWAP AC DHCPv4 Option received from the DHCPv4 server.
DHCPV4クライアントとして機能するWTPは、DHCPV4サーバーから受信したCAPWAP AC DHCPV4オプションに記載されている順序でレコードを試す必要があります。
This section defines a DHCPv6 option that carries a list of 128-bit (binary) IPv6 addresses indicating one or more CAPWAP ACs available to the WTP.
このセクションでは、WTPが利用できる1つ以上のCAPWAP ACSを示す128ビット（バイナリ）IPv6アドレスのリストを掲載するDHCPV6オプションを定義します。
The DHCPv6 option for CAPWAP has the format shown in the following figure:
CapWapのDHCPV6オプションには、次の図に示されている形式があります。
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| option-code | option-length |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| |
+ +
| |
+ AC IPv6 Address +
| |
+ +
| |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| .... |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
option-code: OPTION_CAPWAP_AC_V6 (52)
オプションコード：option_capwap_ac_v6（52）
option-length: Length of the 'options' field in octets; MUST be a multiple of sixteen (16).
オプション長：オクテットの「オプション」フィールドの長さ。16の倍数でなければなりません（16）。
AC IPv6 Address: IPv6 address of a CAPWAP AC that the WTP may use. The ACs are listed in the order of preference for use by the WTP.
AC IPv6アドレス：WTPが使用できるCAPWAP ACのIPv6アドレス。ACSは、WTPが使用することを好む順にリストされています。
A DHCPv6 client, acting on behalf of a CAPWAP WTP, MUST request the CAPWAP AC DHCPv6 Option in a Parameter Request List Option, as described in [RFC3315].
[RFC3315]で説明されているように、CapWap WTPに代わって行動するDHCPV6クライアントは、パラメーター要求リストオプションでCapWap AC DHCPV6オプションを要求する必要があります。
A DHCPv6 server returns the CAPWAP AC Option to the client if the server policy is configured appropriately and the server is configured with a list of CAPWAP AC addresses.
DHCPV6サーバーは、サーバーポリシーが適切に構成され、サーバーがCAPWAP ACアドレスのリストで構成されている場合、CAPWAP ACオプションをクライアントに返します。
A CAPWAP WTP, acting as a DHCPv6 client, receiving the CAPWAP AC DHCPv6 Option MAY use the (list of) IP address(es) to locate an AC. The CAPWAP Protocol [RFC5415] provides guidance on the WTP's discovery process.
dhcpv6クライアントとして機能するcapwap wtpは、capwap ac dhcpv6オプションを受信する場合があります。CAPWAPプロトコル[RFC5415]は、WTPの発見プロセスに関するガイダンスを提供します。
The WTP, acting as a DHCPv6 client, SHOULD try the records in the order listed in the CAPWAP AC DHCPv6 Option received from the DHCPv6 server.
DHCPV6クライアントとして機能するWTPは、DHCPV6サーバーから受信したCAPWAP AC DHCPV6オプションに記載されている順序でレコードを試す必要があります。
The following DHCPv4 option code for CAPWAP AC Options has been assigned by IANA:
CapWap ACオプションの次のDHCPV4オプションコードは、IANAによって割り当てられています。
Option Name Value Described in
-----------------------------------------------
OPTION_CAPWAP_AC_V4 138 Section 2
The following DHCPv6 option code for CAPWAP AC Options has been assigned by IANA:
CapWap ACオプションの次のDHCPV6オプションコードは、IANAによって割り当てられています。
Option Name Value Described in
------------------------------------------------
OPTION_CAPWAP_AC_V6 52 Section 3
The security considerations in [RFC2131], [RFC2132], and [RFC3315] apply. If an adversary manages to modify the response from a DHCP server or insert its own response, a WTP could be led to contact a rogue CAPWAP AC, possibly one that then intercepts call requests or denies service. CAPWAP's use of Datagram Transport Layer Security (DTLS) MUST be used to authenticate the CAPWAP peers in the establishment of the session.
[RFC2131]、[RFC2132]、および[RFC3315]のセキュリティ上の考慮事項が適用されます。敵がDHCPサーバーからの応答を変更したり、独自の応答を挿入した場合、WTPを導かれてRogue CapWap ACに連絡する可能性があります。CapWapのデータグラムトランスポートレイヤーセキュリティ（DTLS）の使用を使用して、セッションの確立でCapWapピアを認証する必要があります。
In most of the networks, the DHCP exchange that delivers the options prior to network access authentication is neither integrity protected nor origin authenticated. Therefore, in security sensitive environments, the options defined in this document SHOULD NOT be the only methods used to determine to which AC a WTP should connect. The CAPWAP protocol [RFC5415] defines other AC discovery procedures a WTP MAY utilize.
ほとんどのネットワークでは、ネットワークアクセス認証の前にオプションを提供するDHCP交換は、整合性保護されたものでも、認証されていません。したがって、セキュリティに敏感な環境では、このドキュメントで定義されているオプションが、どのAC A WTPが接続するかを決定するために使用される唯一の方法ではないはずです。CAPWAPプロトコル[RFC5415]は、WTPが利用できる他のAC発見手順を定義します。
The following individuals are acknowledged for their contributions to this protocol specification: Ralph Droms, Margaret Wasserman.
次の個人は、このプロトコル仕様への貢献について認められています：Ralph Droms、Margaret Wasserman。
[RFC2119] Bradner, S., "Key words for use in RFCs to Indicate Requirement Levels", BCP 14, RFC 2119, March 1997.
[RFC2119] Bradner、S。、「要件レベルを示すためにRFCで使用するためのキーワード」、BCP 14、RFC 2119、1997年3月。
[RFC2131] Droms, R., "Dynamic Host Configuration Protocol", RFC 2131, March 1997.
[RFC2131] DROMS、R。、「動的ホスト構成プロトコル」、RFC 2131、1997年3月。
[RFC2132] Alexander, S. and R. Droms, "DHCP Options and BOOTP Vendor Extensions", RFC 2132, March 1997.
[RFC2132] Alexander、S。およびR. Droms、「DHCPオプションとBOOTPベンダー拡張機能」、RFC 2132、1997年3月。
[RFC3315] Droms, R., Bound, J., Volz, B., Lemon, T., Perkins, C., and M. Carney, "Dynamic Host Configuration Protocol for IPv6 (DHCPv6)", RFC 3315, July 2003.
[RFC3315] DROMS、R.、Bound、J.、Volz、B.、Lemon、T.、Perkins、C。、およびM. Carney、「IPv6の動的ホスト構成プロトコル」、RFC 3315、2003年7月。
[RFC5415] Montemurro, M., Stanley, D., and P. Calhoun, "CAPWAP Protocol Specification", RFC 5415, March 2009.
[RFC5415] Montemurro、M.、Stanley、D。、およびP. Calhoun、「CapWap Protocol Specification」、RFC 5415、2009年3月。
[RFC3753] Manner, J. and M. Kojo, "Mobility Related Terminology", RFC 3753, June 2004.
[RFC3753] MANER、J。およびM. Kojo、「Mobility関連用語」、RFC 3753、2004年6月。
Author's Address
著者の連絡先
Pat R. Calhoun Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA 95134
PAT R. Calhoun Cisco Systems、Inc。170 West Tasman Drive San Jose、CA 95134
Phone: +1 408-902-3240
EMail: pcalhoun@cisco.com