Internet Engineering Task Force (IETF) M. Scharf
Request for Comments: 9648 Hochschule Esslingen
Category: Standards Track M. Jethanandani
ISSN: 2070-1721 Kloud Services
V. Murgai
F5, Inc.
October 2024
This document specifies a minimal YANG data model for TCP on devices that are configured and managed by network management protocols. The YANG data model defines a container for all TCP connections and groupings of authentication parameters that can be imported and used in TCP implementations or by other models that need to configure TCP parameters. The model also includes basic TCP statistics. The model is compliant with Network Management Datastore Architecture (NMDA) (RFC 8342).
このドキュメントは、ネットワーク管理プロトコルによって構成および管理されているデバイス上のTCPの最小Yangデータモデルを指定します。Yang Data Modelは、TCP実装でインポートおよび使用できるすべてのTCP接続と認証パラメーターのグループ化のコンテナを定義し、TCPパラメーターを構成する必要がある他のモデルによって定義されます。このモデルには、基本的なTCP統計も含まれています。このモデルは、ネットワーク管理データストアアーキテクチャ（NMDA）（RFC 8342）に準拠しています。
This is an Internet Standards Track document.
これは、インターネット標準トラックドキュメントです。
This document is a product of the Internet Engineering Task Force (IETF). It represents the consensus of the IETF community. It has received public review and has been approved for publication by the Internet Engineering Steering Group (IESG). Further information on Internet Standards is available in Section 2 of RFC 7841.
このドキュメントは、インターネットエンジニアリングタスクフォース（IETF）の製品です。IETFコミュニティのコンセンサスを表しています。公開レビューを受けており、インターネットエンジニアリングステアリンググループ（IESG）からの出版が承認されています。インターネット標準の詳細については、RFC 7841のセクション2で入手できます。
Information about the current status of this document, any errata, and how to provide feedback on it may be obtained at https://www.rfc-editor.org/info/rfc9648.
このドキュメントの現在のステータス、任意のERRATA、およびそのフィードバックを提供する方法に関する情報は、https://www.rfc-editor.org/info/rfc9648で取得できます。
Copyright (c) 2024 IETF Trust and the persons identified as the document authors. All rights reserved.
著作権（c）2024 IETF Trustおよび文書著者として特定された人。無断転載を禁じます。
This document is subject to BCP 78 and the IETF Trust's Legal Provisions Relating to IETF Documents (https://trustee.ietf.org/license-info) in effect on the date of publication of this document. Please review these documents carefully, as they describe your rights and restrictions with respect to this document. Code Components extracted from this document must include Revised BSD License text as described in Section 4.e of the Trust Legal Provisions and are provided without warranty as described in the Revised BSD License.
このドキュメントは、BCP 78およびIETFドキュメント（https://trustee.ietf.org/license-info）に関連するIETF Trustの法的規定の対象となります。この文書に関するあなたの権利と制限を説明するので、これらの文書を注意深く確認してください。このドキュメントから抽出されたコードコンポーネントには、セクション4.Eで説明されている法的規定のセクション4.Eで説明されており、改訂されたBSDライセンスで説明されている保証なしで提供されるように、改訂されたBSDライセンステキストを含める必要があります。
1. Introduction
1.1. Conventions
2. Requirements Language
3. YANG Module Overview
3.1. Scope
3.2. Model Design
3.3. Tree Diagram
4. TCP YANG Data Model
5. IANA Considerations
5.1. The IETF XML Registry
5.2. The YANG Module Names Registry
6. Security Considerations
7. References
7.1. Normative References
7.2. Informative References
Appendix A. Examples
A.1. Keepalive Configuration
A.2. TCP-AO Configuration
Appendix B. Complete Tree Diagram
Acknowledgements
Authors' Addresses
The Transmission Control Protocol (TCP) [RFC9293] is used by many applications in the Internet, including control and management protocols. As such, TCP is implemented on network elements that can be configured and managed via network management protocols such as Network Configuration Protocol (NETCONF) [RFC6241] or RESTCONF [RFC8040].
トランスミッションコントロールプロトコル（TCP）[RFC9293]は、制御および管理プロトコルを含むインターネット内の多くのアプリケーションで使用されています。そのため、TCPは、ネットワーク構成プロトコル（NetConf）[RFC6241]やRestConf [RFC8040]などのネットワーク管理プロトコルを介して構成および管理できるネットワーク要素に実装されています。
This document specifies a minimal YANG 1.1 [RFC7950] data model for configuring and managing TCP on network elements that support YANG, a TCP connection table, a TCP listener table containing information about a particular TCP listener, and an augmentation of the YANG data model for key chains [RFC8177] to support authentication. The YANG module specified in this document is compliant with Network Management Datastore Architecture (NMDA) [RFC8342].
このドキュメントは、Yang、TCP接続テーブル、特定のTCPリスナーに関する情報を含むTCPリスナーテーブル、およびYangデータモデルの増強をサポートするネットワーク要素でTCPを構成して管理するための最小Yang 1.1 [RFC7950]データモデルを指定します。認証をサポートするキーチェーン[RFC8177]。このドキュメントで指定されたYangモジュールは、ネットワーク管理データストアアーキテクチャ（NMDA）[RFC8342]に準拠しています。
The YANG module has a narrow scope and focuses on a subset of fundamental TCP functions and basic statistics. It defines a container for a list of TCP connections that includes definitions from "YANG Groupings for TCP Clients and TCP Servers" [RFC9643]. The model adheres to the recommendation in "BGP/MPLS IP Virtual Private Networks (VPNs)" [RFC4364]. Therefore, it allows enabling of TCP Authentication Option (TCP-AO) [RFC5925] and accommodates the installed base that makes use of MD5. The module can be augmented or updated to address more advanced or implementation-specific TCP features in the future.
Yangモジュールの範囲は狭く、基本的なTCP関数と基本統計のサブセットに焦点を当てています。「TCPクライアントとTCPサーバーのYangグループ」の定義を含むTCP接続のリストのコンテナを定義します[RFC9643]。このモデルは、「BGP/MPLS IP仮想プライベートネットワーク（VPNS）」[RFC4364]の推奨事項を順守しています。したがって、TCP認証オプション（TCP-AO）[RFC5925]を有効にし、MD5を使用するインストールされたベースに対応します。モジュールを拡張または更新して、将来的にはより高度または実装固有のTCP機能に対処できます。
This specification does not deprecate the Management Information Base (MIB) for the Transmission Control Protocol (TCP) [RFC4022]. The basic statistics defined in this document follow the model of the TCP MIB. A TCP extended statistics MIB [RFC4898] is also available, but this document does not cover such extended statistics. The YANG module also omits some selected parameters included in TCP MIB, most notably Retransmission Timeout (RTO) configuration and a maximum connection limit. This is a conscious decision as these parameters hardly matter in a state-of-the-art TCP implementation. It would also be possible to translate a MIB into a YANG module, for instance, using "Translation of Structure of Management Information Version 2 (SMIv2) MIB Modules to YANG Modules" [RFC6643]. However, this approach is not used in this document, because a translated model would not be up-to-date.
この仕様では、透過制御プロトコル（TCP）[RFC4022]の管理情報ベース（MIB）を非難しません。このドキュメントで定義されている基本統計は、TCP MIBのモデルに従います。TCP拡張統計MIB [RFC4898]も利用可能ですが、このドキュメントではそのような拡張統計はカバーされていません。Yangモジュールは、TCP MIBに含まれるいくつかの選択されたパラメーター、特に再送信タイムアウト（RTO）構成と最大接続制限も省略します。これらのパラメーターは最先端のTCP実装ではほとんど重要ではないため、これは意識的な決定です。また、たとえば、「管理情報の構造の翻訳バージョン2（SMIV2）MIBモジュールのYangモジュールへの翻訳」[RFC6643]を使用して、MIBをYangモジュールに変換することも可能です。ただし、このアプローチはこのドキュメントでは使用されていません。これは、翻訳されたモデルが最新ではないためです。
There are other existing TCP-related YANG data models, which are orthogonal to this specification. Examples are:
他にも既存のTCP関連のYangデータモデルがあります。これは、この仕様に直交しています。例は次のとおりです。
* TCP header attributes are modeled in other security-related models, such as those described in "YANG Data Model for Network Access Control Lists (ACLs)" [RFC8519], "Distributed Denial-of-Service Open Threat Signaling (DOTS) Data Channel Specification" [RFC8783], "I2NSF Capability YANG Data Model" [NSF-CAP-YANG], or "I2NSF Network Security Function-Facing Interface YANG Data Model" [NSF-FACING-YANG].
* TCPヘッダー属性は、「ネットワークアクセス制御リスト（ACLS）のYangデータモデル」[RFC8519]、分散型拒否オープン脅威シグナリング（DOTS）データチャネル仕様など、他のセキュリティ関連モデルでモデル化されています。「[RFC8783]、「I2NSF機能Yang Data Model」[NSF-CAP-YANG]、または「I2NSFネットワークセキュリティ関数インターフェイスYang Data Model」[NSF-Facing-Yang]。
* TCP-related configuration of a NAT (e.g., NAT44, NAT64, or Destination NAT) is defined in "A YANG Module for Network Address Translation (NAT) and Network Prefix Translation (NPT)" [RFC8512] and "A YANG Data Model for Dual-Stack Lite (DS-Lite)" [RFC8513].
* NATのTCP関連構成（例：NAT44、NAT64、または宛先NAT）は、「ネットワークアドレス変換（NAT）およびネットワークプレフィックス変換（NPT）のヤンモジュール」[RFC8512]および「ヤンデータモデルのヤンデータモデル」で定義されています。デュアルスタックライト（DS-Lite） "[RFC8513]。
* TCP-AO and TCP MD5 configuration for Layer 3 VPNs is modeled in "A YANG Network Data Model for Layer 3 VPNs" [RFC9182]. This model assumes that TCP-AO-specific parameters are preconfigured in addition to the key chain parameters.
* レイヤー3 VPNSのTCP-AOおよびTCP MD5構成は、「レイヤー3 VPNSのYangネットワークデータモデル」[RFC9182]でモデル化されています。このモデルは、TCP-AO固有のパラメーターが重要なチェーンパラメーターに加えて事前に設定されていることを前提としています。
Various examples in this document use the XML [W3C.REC-xml-20081126] encoding. Other encodings, such as JSON [RFC8259], could alternatively be used.
このドキュメントのさまざまな例は、XML [W3C.REC-XML-20081126]エンコードを使用しています。JSON [RFC8259]などのその他のエンコーディングを代わりに使用できます。
Various examples in this document contain long lines that may be folded, as described in [RFC8792].
このドキュメントのさまざまな例には、[RFC8792]で説明されているように、折り畳まれる可能性のある長い行が含まれています。
The key words "MUST", "MUST NOT", "REQUIRED", "SHALL", "SHALL NOT", "SHOULD", "SHOULD NOT", "RECOMMENDED", "NOT RECOMMENDED", "MAY", and "OPTIONAL" in this document are to be interpreted as described in BCP 14 [RFC2119] [RFC8174] when, and only when, they appear in all capitals, as shown here.
「必須」、「必要」、「必須」、「shall」、「shall」、「suff」、 "not"、 "becommended"、 "becommented"、 "may"、 "optional「このドキュメントでは、BCP 14 [RFC2119] [RFC8174]で説明されているように解釈されます。
TCP is implemented on different system architectures. As a result, there are many different and often implementation-specific ways to configure parameters of the TCP engine. In addition, in many TCP/IP stacks, configuration exists for different scopes:
TCPは、さまざまなシステムアーキテクチャに実装されています。その結果、TCPエンジンのパラメーターを構成するための多くの異なる実装固有の方法があります。さらに、多くのTCP/IPスタックでは、さまざまなスコープに対して構成が存在します。
* System-wide configuration: Many TCP implementations have configuration parameters that affect all TCP connections from or to this TCP stack. Typical examples include enabling or disabling optional protocol features. For instance, many implementations can turn on or off use of window scaling (defined in "Transmission Control Protocol (TCP)" [RFC9293]) for all TCP connections.
* システム全体の構成：多くのTCP実装には、このTCPスタックまたはこのTCPスタックへのすべてのTCP接続に影響を与える構成パラメーターがあります。典型的な例には、オプションのプロトコル機能の有効化または無効化が含まれます。たとえば、多くの実装は、すべてのTCP接続に対してウィンドウスケーリング（「トランスミッションコントロールプロトコル（TCP）」[RFC9293]で定義されている）の使用をオンまたはオフにすることができます。
* Interface configuration: It can be useful to use different TCP parameters on different interfaces, e.g., different device ports or IP interfaces. In that case, TCP parameters can be part of the interface configuration. Typical examples are the Maximum Segment Size (MSS) or configuration related to hardware offloading.
* インターフェイス構成：さまざまなインターフェイス、例えば異なるデバイスポートやIPインターフェイスで異なるTCPパラメーターを使用すると便利です。その場合、TCPパラメーターはインターフェイス構成の一部になります。典型的な例は、最大セグメントサイズ（MSS）またはハードウェアオフロードに関連する構成です。
* Connection parameters: Many implementations have means to influence the behavior of each TCP connection, e.g., on the programming interface used by applications. Typical examples are socket options in the socket API, such as disabling the Nagle algorithm (as described in "Transmission Control Protocol (TCP)" [RFC9293]) by TCP_NODELAY. If an application uses such an interface, it is possible that the configuration of the application or application protocol includes TCP-related parameters. An example is the BGP YANG module for service provider networks [BGP-MODEL].
* 接続パラメーター：多くの実装には、アプリケーションで使用されるプログラミングインターフェイスなど、各TCP接続の動作に影響を与える手段があります。典型的な例は、TCP_NODELAYによるナグルアルゴリズム（「トランスミッションコントロールプロトコル（TCP）」[RFC9293]で説明されている）の無効化など、ソケットAPIのソケットオプションです。アプリケーションがそのようなインターフェイスを使用する場合、アプリケーションまたはアプリケーションプロトコルの構成にTCP関連のパラメーターが含まれる可能性があります。例は、サービスプロバイダーネットワークのBGP Yangモジュール[BGP-Model]です。
* Application preferences: Setting of TCP parameters can also be part of application preferences, templates, or profiles. An example would be the preferences defined in "An Abstract Application Layer Interface to Transport Services" [TAPS-INTERFACE].
* アプリケーションの設定：TCPパラメーターの設定は、アプリケーションの設定、テンプレート、またはプロファイルの一部でもあります。例は、「輸送サービスへの抽象的なアプリケーションレイヤーインターフェース」[TAPS-Interface]で定義されている設定です。
As a result, there is no ground truth for setting certain TCP parameters, and generally different TCP implementations have used different modeling approaches. For instance, one implementation may define a given configuration parameter globally, while another one uses per-interface settings, and both approaches work well for the corresponding use cases. Also, different systems may use different default values. In addition, TCP can be implemented in different ways and design choices by the protocol engine often affect configuration options.
その結果、特定のTCPパラメーターを設定するための基本的な真実はなく、一般に異なるTCP実装は異なるモデリングアプローチを使用しています。たとえば、1つの実装では、特定の構成パラメーターをグローバルに定義できますが、別の実装はインターフェイスごとの設定を使用し、両方のアプローチが対応するユースケースでうまく機能します。また、異なるシステムは異なるデフォルト値を使用する場合があります。さらに、TCPはさまざまな方法で実装でき、プロトコルエンジンによって設計の選択肢が構成オプションに影響することがよくあります。
Nonetheless, a number of TCP stack parameters require configuration by YANG data models. This document therefore defines a minimal YANG data model with fundamental parameters. An important use case is the TCP configuration on network elements, such as routers, which often use YANG data models. The model therefore specifies TCP parameters that are important on such TCP stacks.
それにもかかわらず、多くのTCPスタックパラメーターには、Yangデータモデルによる構成が必要です。したがって、このドキュメントは、基本的なパラメーターを備えた最小限のYangデータモデルを定義します。重要なユースケースは、ヤンデータモデルを使用することが多いルーターなどのネットワーク要素のTCP構成です。したがって、このモデルは、このようなTCPスタックで重要なTCPパラメーターを指定します。
In particular, this applies to the support of the TCP Authentication Option (TCP-AO) [RFC5925] and the corresponding cryptographic algorithms [RFC5926]. TCP-AO is used on routers to secure routing protocols such as BGP. In that case, a YANG data model for TCP-AO configuration is required. The model defined in this document includes the required parameters for TCP-AO configuration, such as the values of SendID and RecvID. The key chain for TCP-AO can be modeled by the YANG data model for key chains [RFC8177]. The groupings defined in this document can be imported and used as part of such a preconfiguration.
特に、これはTCP認証オプション（TCP-AO）[RFC5925]および対応する暗号化アルゴリズム[RFC5926]のサポートに適用されます。TCP-AOは、BGPなどのルーティングプロトコルを保護するためにルーターで使用されます。その場合、TCP-AO構成のYangデータモデルが必要です。このドキュメントで定義されているモデルには、SendIDやRecvidの値など、TCP-AO構成に必要なパラメーターが含まれています。TCP-AOのキーチェーンは、キーチェーンのYangデータモデル[RFC8177]によってモデル化できます。このドキュメントで定義されているグループは、このような事前設定の一部としてインポートして使用できます。
Given an installed base, the model also allows enabling of the legacy TCP MD5 [RFC2385] signature option. The TCP MD5 signature option was obsoleted by TCP-AO in 2010. If current implementations require TCP authentication, it is RECOMMENDED to use TCP-AO [RFC5925].
インストールされたベースを考えると、モデルでは、レガシーTCP MD5 [RFC2385]署名オプションを有効にすることもできます。TCP MD5署名オプションは、2010年にTCP-AOによって廃止されました。現在の実装ではTCP認証が必要な場合は、TCP-AO [RFC5925]を使用することをお勧めします。
Similar to the TCP MIB [RFC4022], this document also specifies basic statistics, a TCP connection list, and a TCP listener list.
TCP MIB [RFC4022]と同様に、このドキュメントは、基本統計、TCP接続リスト、およびTCPリスナーリストも指定しています。
* Statistics: Counters for the number of active/passive opens, sent and received TCP segments, errors, and possibly other detailed debugging information.
* 統計：TCPセグメント、エラー、およびその他の詳細なデバッグ情報を開く、送信および受信したアクティブ/パッシブの数のカウンター。
* TCP connection list: Access to status information for all TCP connections. Note that the connection table is modeled as a list that is readable and writable, even though a connection cannot be created by adding entries to the table. Similarly, deletion of connections from this list is implementation-specific.
* TCP接続リスト：すべてのTCP接続のステータス情報へのアクセス。接続テーブルは、テーブルにエントリを追加することで接続を作成できない場合でも、読みやすく書くことができるリストとしてモデル化されていることに注意してください。同様に、このリストからの接続の削除は実装固有です。
* TCP listener list: A list containing information about TCP listeners, i.e., applications willing to accept connections.
* TCPリスナーリスト：TCPリスナーに関する情報を含むリスト、つまり、接続を受け入れようとするアプリケーション。
This allows implementations of TCP MIB [RFC4022] to migrate to the YANG data model defined in this memo. Note that the TCP MIB does not include means to reset statistics, which are defined in this document. This is not a major addition, as a reset can simply be implemented by storing offset values for the counters.
これにより、TCP MIB [RFC4022]の実装がこのメモで定義されているYangデータモデルに移行できます。TCP MIBには、このドキュメントで定義されている統計をリセットする手段は含まれていないことに注意してください。リセットは、カウンターのオフセット値を保存することで単純に実装できるため、これは大きな追加ではありません。
This version of the module does not model details of Multipath TCP [RFC8684]. This could be addressed in a later version of this document.
このバージョンのモジュールは、MultiPath TCP [RFC8684]の詳細をモデル化していません。これは、このドキュメントの後のバージョンで対処できます。
The YANG data model defined in this document includes definitions from "YANG Groupings for TCP Clients and TCP Servers" [RFC9643]. Similar to that model, this specification defines YANG groupings. This allows reuse of these groupings in different YANG data models. It is intended that these groupings will be used either standalone or for TCP-based protocols as part of a stack of protocol-specific configuration models. An example could be the one described in "YANG Model for Border Gateway Protocol (BGP-4)" [BGP-MODEL].
このドキュメントで定義されているYangデータモデルには、「TCPクライアントとTCPサーバーのYangグループ」[RFC9643]の定義が含まれています。そのモデルと同様に、この仕様はヤンのグループ化を定義します。これにより、さまざまなYangデータモデルでのこれらのグループを再利用できます。これらのグループは、プロトコル固有の構成モデルのスタックの一部として、スタンドアロンまたはTCPベースのプロトコルに使用されることを意図しています。例は、「Border Gateway Protocol（BGP-4）のYangモデル」[BGP-Model]に記載されているものです。
This section provides an abridged tree diagram for the YANG module defined in this document. Annotations used in the diagram are defined in "YANG Tree Diagrams" [RFC8340]. A complete tree diagram can be found in Appendix B.
このセクションでは、このドキュメントで定義されているYangモジュールの要約ツリー図を提供します。図で使用される注釈は、「ヤンツリー図」[RFC8340]で定義されています。完全なツリー図は、付録Bにあります。
module: ietf-tcp
+--rw tcp!
+--rw connections
| ...
+--ro tcp-listeners* [type address port]
| ...
+--ro statistics {statistics}?
...
augment /key-chain:key-chains/key-chain:key-chain/key-chain:key:
+--rw authentication {authentication}?
+--rw keychain? key-chain:key-chain-ref
+--rw (authentication)?
...
This YANG module references "The TCP Authentication Option" [RFC5925], "Protection of BGP Sessions via the TCP MD5 Signature Option" [RFC2385], and "Transmission Control Protocol (TCP)" [RFC9293] and imports "Common YANG Data Types" [RFC6991], "Network Configuration Access Control Model" [RFC8341], and "YANG Groupings for TCP Clients and TCP Servers" [RFC9643].
このYangモジュールは、「TCP認証オプション」[RFC5925]、「TCP MD5署名オプションによるBGPセッションの保護」[RFC2385]、および「トランスミッションコントロールプロトコル（TCP）」[RFC9293]および「一般的なYangデータタイプ」の輸入[RFC6991]、「ネットワーク構成アクセス制御モデル」[RFC8341]、および「TCPクライアントとTCPサーバーのYangグループ」[RFC9643]。
module ietf-tcp {
yang-version 1.1;
namespace "urn:ietf:params:xml:ns:yang:ietf-tcp";
prefix tcp;
import ietf-yang-types {
prefix yang;
reference
"RFC 6991: Common YANG Data Types.";
}
import ietf-tcp-common {
prefix tcpcmn;
reference
"RFC 9643: YANG Groupings for TCP Clients and TCP Servers.";
}
import ietf-inet-types {
prefix inet;
reference
"RFC 6991: Common YANG Data Types.";
}
import ietf-netconf-acm {
prefix nacm;
reference
"RFC 8341: Network Configuration Access Control Model.";
}
import ietf-key-chain {
prefix key-chain;
reference
"RFC 8177: YANG Data Model for Key Chains.";
}
organization
"IETF TCPM Working Group";
contact
"WG Web: https://datatracker.ietf.org/wg/tcpm/about
WG List: TCPM WG <tcpm@ietf.org>
Authors: Michael Scharf <michael.scharf@hs-esslingen.de>
Mahesh Jethanandani <mjethanandani@gmail.com>
Vishal Murgai <vmurgai@gmail.com>";
description
"This module focuses on fundamental TCP functions and basic
statistics. The model can be augmented to address more advanced
or implementation-specific TCP features.
The key words 'MUST', 'MUST NOT', 'REQUIRED', 'SHALL', 'SHALL
NOT', 'SHOULD', 'SHOULD NOT', 'RECOMMENDED', 'NOT RECOMMENDED',
'MAY', and 'OPTIONAL' in this document are to be interpreted as
described in BCP 14 (RFC 2119) (RFC 8174) when, and only when,
they appear in all capitals, as shown here.
Copyright (c) 2024 IETF Trust and the persons identified as
authors of the code. All rights reserved.
Redistribution and use in source and binary forms, with or
without modification, is permitted pursuant to, and subject to
the license terms contained in, the Revised BSD License set
forth in Section 4.c of the IETF Trust's Legal Provisions
Relating to IETF Documents
(https://trustee.ietf.org/license-info).
This version of this YANG module is part of RFC 9648
(https://www.rfc-editor.org/info/rfc9648); see the RFC itself
for full legal notices.";
revision 2024-10-10 {
description
"Initial version.";
reference
"RFC 9648: YANG Data Model for TCP.";
}
// Typedefs
typedef mss {
type uint16;
description
"Type definition for the Maximum Segment Size.";
}
// Features
feature statistics {
description
"This implementation supports statistics reporting.";
}
feature authentication {
description
"This implementation supports authentication.";
}
// Identities
identity aes-128 {
base key-chain:crypto-algorithm;
description
"AES128 authentication algorithm used by TCP-AO.";
reference
"RFC 5926: Cryptographic Algorithms for the TCP
Authentication Option (TCP-AO).";
}
// TCP-AO Groupings
grouping ao {
leaf send-id {
type uint8 {
range "0..max";
}
description
"The SendID is inserted as the KeyID of the TCP-AO option
of outgoing segments. In a consistent configuration, the
SendID matches the RecvID at the other endpoint.";
reference
"RFC 5925: The TCP Authentication Option, Section 3.1.";
}
leaf recv-id {
type uint8 {
range "0..max";
}
description
"The RecvID is matched against the TCP-AO KeyID of incoming
segments. In a consistent configuration, the RecvID matches
the SendID at the other endpoint.";
reference
"RFC 5925: The TCP Authentication Option, Section 3.1.";
}
leaf include-tcp-options {
type boolean;
default "true";
description
"When set to true, TCP options are included in the message
authentication code (MAC) calculation.";
reference
"RFC 5925: The TCP Authentication Option, Section 3.1.";
}
leaf accept-key-mismatch {
type boolean;
description
"Accept, when set to true, TCP segments with a Master Key
Tuple (MKT) that is not configured.";
reference
"RFC 5925: The TCP Authentication Option, Section 7.3.";
}
leaf r-next-key-id {
type uint8;
config false;
description
"A field indicating the Master Key Tuple (MKT) that is ready
at the sender to be used to authenticate received segments,
i.e., the desired 'receive next' key ID.";
reference
"RFC 5925: The TCP Authentication Option.";
}
description
"Authentication Option (AO) for TCP.";
reference
"RFC 5925: The TCP Authentication Option.";
}
// TCP configuration
container tcp {
presence "The container for TCP configuration.";
description
"TCP container.";
container connections {
list connection {
key "local-address remote-address local-port remote-port";
leaf local-address {
type inet:ip-address;
description
"Identifies the address that is used by the local
endpoint for the connection and is one of the four
elements that form the connection identifier.";
}
leaf remote-address {
type inet:ip-address;
description
"Identifies the address that is used by the remote
endpoint for the connection and is one of the four
elements that form the connection identifier.";
}
leaf local-port {
type inet:port-number;
description
"Identifies the local TCP port used for the connection
and is one of the four elements that form the
connection identifier.";
}
leaf remote-port {
type inet:port-number;
description
"Identifies the remote TCP port used for the connection
and is one of the four elements that form the
connection identifier.";
}
leaf mss {
type mss;
description
"Maximum Segment Size (MSS) desired on this connection.
Note that the 'effective send MSS' can be smaller than
what is configured here.";
reference
"RFC 9293: Transmission Control Protocol (TCP).";
}
leaf pmtud {
type boolean;
default "false";
description
"Turns Path Maximum Transmission Unit Discovery (PMTUD)
on (true) or off (false).";
reference
"RFC 9293: Transmission Control Protocol (TCP).";
}
uses tcpcmn:tcp-common-grouping;
leaf state {
type enumeration {
enum closed {
value 1;
description
"Connection is closed. Connections in this state
may not appear in this list.";
}
enum listen {
value 2;
description
"Represents waiting for a connection request from any
remote TCP peer and port.";
}
enum syn-sent {
value 3;
description
"Represents waiting for a matching connection request
after having sent a connection request.";
}
enum syn-received {
value 4;
description
"Represents waiting for a confirming connection
request acknowledgment after having both received
and sent a connection request.";
}
enum established {
value 5;
description
"Represents an open connection; data received can be
delivered to the user. The normal state for the
data transfer phase of the connection.";
}
enum fin-wait-1 {
value 6;
description
"Represents waiting for a connection termination
request from the remote TCP peer or an
acknowledgment of the connection termination
request previously sent.";
}
enum fin-wait-2 {
value 7;
description
"Represents waiting for a connection termination
request from the remote TCP peer.";
}
enum close-wait {
value 8;
description
"Represents waiting for a connection termination
request from the local user.";
}
enum last-ack {
value 9;
description
"Represents waiting for an acknowledgment of the
connection termination request previously sent to
the remote TCP peer (this termination request sent
to the remote TCP peer already included an
acknowledgment of the termination request sent from
the remote TCP peer).";
}
enum closing {
value 10;
description
"Represents waiting for a connection termination
request acknowledgment from the remote TCP peer.";
}
enum time-wait {
value 11;
description
"Represents waiting for enough time to pass to be
sure the remote TCP peer received the
acknowledgment of its connection termination
request and to avoid new connections being impacted
by delayed segments from previous connections.";
}
}
config false;
description
"The state of this TCP connection.";
}
description
"List of TCP connections with their parameters.
The list is modeled as writable even though only some of
the nodes are writable, e.g., keepalive. Connections
that are created and match this list SHOULD apply the
writable parameters. At the same time, implementations
may not allow creation of new TCP connections simply by
adding entries to the list. Furthermore, the behavior
upon removal is implementation-specific. Implementations
may not support closing or resetting a TCP connection
upon an operation that removes the entry from the list.
The operational state of this list SHOULD reflect
connections that have configured but not created and
connections that have been created. Connections in the
CLOSED state are not reflected on this list.";
}
description
"A container of all TCP connections.";
}
list tcp-listeners {
key "type address port";
config false;
description
"A table containing information about a particular
TCP listener.";
leaf type {
type inet:ip-version;
description
"The address type of address. The value
should be unspecified (0) if connection initiations
to all local IP addresses are accepted.";
}
leaf address {
type union {
type inet:ip-address;
type string {
length "0";
}
}
description
"The local IP address for this TCP connection.
The value of this node can be represented in three
possible ways, depending on the characteristics of the
listening application:
1. For an application willing to accept both IPv4 and
IPv6 datagrams, the value of this node must be
''h (a zero-length octet string), with the value
of the corresponding 'type' object being
unspecified (0).
2. For an application willing to accept only IPv4 or
IPv6 datagrams, the value of this node must be
'0.0.0.0' or '::' respectively, with
'type' representing the appropriate address type.
3. For an application that is listening for data
destined only to a specific IP address, the value
of this node is the specific local address, with
'type' representing the appropriate address type.";
}
leaf port {
type inet:port-number;
description
"The local port number for this TCP connection.";
}
}
container statistics {
if-feature "statistics";
config false;
leaf active-opens {
type yang:counter64;
description
"The number of times that TCP connections have made a
direct transition to the SYN-SENT state from the CLOSED
state.";
reference
"RFC 9293: Transmission Control Protocol (TCP).";
}
leaf passive-opens {
type yang:counter64;
description
"The number of times TCP connections have made a direct
transition to the SYN-RCVD state from the LISTEN state.";
reference
"RFC 9293: Transmission Control Protocol (TCP).";
}
leaf attempt-fails {
type yang:counter64;
description
"The number of times that TCP connections have made a
direct transition to the CLOSED state from either the
SYN-SENT state or the SYN-RCVD state, plus the number of
times that TCP connections have made a direct transition
to the LISTEN state from the SYN-RCVD state.";
reference
"RFC 9293: Transmission Control Protocol (TCP).";
}
leaf establish-resets {
type yang:counter64;
description
"The number of times that TCP connections have made a
direct transition to the CLOSED state from either the
ESTABLISHED state or the CLOSE-WAIT state.";
reference
"RFC 9293: Transmission Control Protocol (TCP).";
}
leaf currently-established {
type yang:gauge32;
description
"The number of TCP connections for which the current state
is either ESTABLISHED or CLOSE-WAIT.";
reference
"RFC 9293: Transmission Control Protocol (TCP).";
}
leaf in-segments {
type yang:counter64;
description
"The total number of TCP segments received, including those
received in error. This count includes TCP segments
received on currently established connections.";
reference
"RFC 9293: Transmission Control Protocol (TCP).";
}
leaf out-segments {
type yang:counter64;
description
"The total number of TCP segments sent, including those on
current connections but excluding those containing only
retransmitted octets.";
reference
"RFC 9293: Transmission Control Protocol (TCP).";
}
leaf retransmitted-segments {
type yang:counter64;
description
"The total number of TCP segments retransmitted; that is,
the number of TCP segments transmitted containing one or
more previously transmitted octets.";
reference
"RFC 9293: Transmission Control Protocol (TCP).";
}
leaf in-errors {
type yang:counter64;
description
"The total number of TCP segments received in error
(e.g., bad TCP checksums).";
reference
"RFC 9293: Transmission Control Protocol (TCP).";
}
leaf out-resets {
type yang:counter64;
description
"The number of TCP segments sent containing the RST flag.";
reference
"RFC 9293: Transmission Control Protocol (TCP).";
}
leaf auth-failures {
if-feature "authentication";
type yang:counter64;
description
"The number of times that authentication has failed either
with TCP-AO or MD5.";
}
action reset {
nacm:default-deny-all;
description
"Reset statistics action command.";
input {
leaf reset-at {
type yang:date-and-time;
description
"Time when the reset action needs to be
executed.";
}
}
output {
leaf reset-finished-at {
type yang:date-and-time;
description
"Time when the reset action command completed.";
}
}
}
description
"Statistics across all connections.";
}
}
augment "/key-chain:key-chains/key-chain:key-chain/key-chain:key" {
description
"Augmentation of the key-chain model to add TCP-AO and TCP-MD5
authentication.";
container authentication {
if-feature "authentication";
leaf keychain {
type key-chain:key-chain-ref;
description
"Reference to the key chain that will be used by
this model. Applicable for TCP-AO and TCP-MD5
only.";
reference
"RFC 8177: YANG Data Model for Key Chains.";
}
choice authentication {
container ao {
presence "Presence container for all TCP-AO related"
+ " configuration";
uses ao;
description
"Use TCP-AO to secure the connection.";
}
container md5 {
presence "Presence container for all MD5 related"
+ " configuration";
description
"Use TCP-MD5 to secure the connection. As the TCP MD5
signature option is obsoleted by TCP-AO, it is
RECOMMENDED to use TCP-AO instead.";
reference
"RFC 2385: Protection of BGP Sessions via the TCP MD5
Signature Option.";
}
description
"Choice of TCP authentication.";
}
description
"Authentication definitions for TCP configuration.
This includes parameters such as how to secure the
connection, which can be part of either the client
or server.";
}
}
}
IANA has registered the following URI in the "ns" registry defined in the "IETF XML Registry" [RFC3688].
IANAは、「IETF XMLレジストリ」[RFC3688]で定義されている「NS」レジストリに次のURIを登録しています。
URI:
URI:
urn:ietf:params:xml:ns:yang:ietf-tcp
urn：ietf：params：xml：ns：yang：ietf-tcp
Registrant Contact:
登録者の連絡先：
The IESG
IESG
XML:
XML:
N/A; the requested URI is an XML namespace.
n/a;要求されたURIはXMLネームスペースです。
IANA has registered the following in the "YANG Module Names" registry created by "YANG - A Data Modeling Language for the Network Configuration Protocol (NETCONF)" [RFC6020].
IANAは、「Yangモジュール名」レジストリで「Yang Module Names」に登録しました。「ネットワーク構成プロトコル（NetConf）のデータモデリング言語」[RFC6020]によって作成されました。
Name:
名前：
ietf-tcp
IETF-TCP
Namespace:
名前空間：
urn:ietf:params:xml:ns:yang:ietf-tcp
urn：ietf：params：xml：ns：yang：ietf-tcp
Prefix:
プレフィックス：
tcp
TCP
Reference:
参照：
RFC 9648
RFC 9648
This is not an IANA maintained module; however, the URI and other details of the module are maintained by IANA.
これはIANAメンテナンスモジュールではありません。ただし、URIおよびモジュールのその他の詳細はIANAによって維持されています。
This section is modeled after the template defined in Section 3.7.1 of [RFC8407].
このセクションは、[RFC8407]のセクション3.7.1で定義されているテンプレートをモデルにしています。
The "ietf-tcp" YANG module defines a schema for data that is designed to be accessed via YANG-based management protocols, such as NETCONF [RFC6241] and RESTCONF [RFC8040]. These protocols have mandatory-to-implement secure transport layers (e.g., Secure Shell (SSH) [RFC4252], TLS [RFC8446], and QUIC [RFC9000]) and mandatory-to-implement mutual authentication.
「IETF-TCP」Yangモジュールは、NetConf [RFC6241]やRestConf [RFC8040]など、Yangベースの管理プロトコルを介してアクセスできるように設計されたデータのスキーマを定義します。これらのプロトコルには、必須の安全性の安全な輸送層（例：セキュアシェル（SSH）[RFC4252]、TLS [RFC8446]、およびQUIC [RFC9000]）および義務的な相互認証があります。
The Network Configuration Access Control Model (NACM) [RFC8341] provides the means to restrict access for particular NETCONF or RESTCONF users to a preconfigured subset of all available NETCONF or RESTCONF protocol operations and content.
ネットワーク構成アクセス制御モデル（NACM）[RFC8341]は、利用可能なすべてのNetConfまたはRestConfプロトコル操作とコンテンツの事前に設定されたサブセットに特定のNetConfまたはRestConfユーザーのアクセスを制限する手段を提供します。
There are a number of data nodes defined in this YANG module that are writable/creatable/deletable (i.e., "config true", which is the default). These data nodes may be considered sensitive or vulnerable in some network environments. Write operations (e.g., edit-config) to these data nodes without proper protection can have a negative effect on network operations. These are the subtrees and data nodes and their sensitivity/vulnerability:
このYangモジュールには、作成可能/クリエーション/削除可能な（つまり、デフォルトである「config true」）というデータノードが多数あります。これらのデータノードは、一部のネットワーク環境で敏感または脆弱と見なされる場合があります。適切な保護なしにこれらのデータノードに操作を書き込む（例：編集config）は、ネットワーク操作に悪影響を与える可能性があります。これらは、サブツリーとデータノードとその感度/脆弱性です。
* Common configuration included from NETCONF client and server models [RFC9643]. Unrestricted access to all the nodes, e.g., keepalive idle timer, can cause connections to fail or to timeout prematurely.
* NetConfクライアントモデルとサーバーモデル[RFC9643]から含まれる一般的な構成。すべてのノードへの無制限のアクセス、たとえばキープライブアイドルタイマーは、接続を失敗させるか、時期尚早にタイムアウトする可能性があります。
* Authentication configuration. Unrestricted access to the nodes under authentication configuration can prevent the use of authenticated communication and cause connection setups to fail. This can result in massive security vulnerabilities and service disruption for the traffic requiring authentication.
* 認証構成。認証構成の下でのノードへの無制限のアクセスは、認証された通信の使用を防ぎ、接続セットアップを失敗させることができます。これにより、認証を必要とするトラフィックの大規模なセキュリティの脆弱性とサービスの混乱が生じる可能性があります。
Some of the readable data nodes in this YANG module may be considered sensitive or vulnerable in some network environments. It is thus important to control read access (e.g., via get, get-config, or notification) to these data nodes. These are the subtrees and data nodes and their sensitivity/vulnerability:
このYangモジュールの読み取り可能なデータノードの一部は、一部のネットワーク環境で敏感または脆弱と見なされる場合があります。したがって、これらのデータノードへの読み取りアクセス（GET、GetConfig、または通知を介して）を制御することが重要です。これらは、サブツリーとデータノードとその感度/脆弱性です。
* Unrestricted access to connection information of the client or server can be used by a malicious user to launch an attack.
* クライアントまたはサーバーの接続情報への無制限のアクセスは、悪意のあるユーザーが攻撃を開始するために使用できます。
* Similarly, unrestricted access to statistics of the client or server can be used by a malicious user to exploit any vulnerabilities of the system.
* 同様に、クライアントまたはサーバーの統計への無制限のアクセスは、悪意のあるユーザーがシステムの脆弱性を活用するために使用できます。
Some of the RPC operations in this YANG module may be considered sensitive or vulnerable in some network environments. It is thus important to control access to these operations. These are the operations and their sensitivity/vulnerability:
このヤンモジュールのRPC操作の一部は、一部のネットワーク環境で敏感または脆弱と見なされる場合があります。したがって、これらの操作へのアクセスを制御することが重要です。これらは、操作とその感度/脆弱性です。
* The YANG module allows for the statistics to be cleared by executing the reset action. This action should be restricted to users with the right permission.
* Yangモジュールでは、リセットアクションを実行することで統計をクリアできます。このアクションは、適切な許可を得てユーザーに制限される必要があります。
The module specified in this document supports MD5 to basically accommodate the installed BGP base. MD5 suffers from the security weaknesses discussed in Section 2 of [RFC6151] or Section 2.1 of [RFC6952].
このドキュメントで指定されたモジュールは、MD5をサポートして、基本的にインストールされているBGPベースに対応します。MD5は、[RFC6151]のセクション2または[RFC6952]のセクション2.1で説明されているセキュリティの弱点に苦しんでいます。
[RFC2119] Bradner, S., "Key words for use in RFCs to Indicate
Requirement Levels", BCP 14, RFC 2119,
DOI 10.17487/RFC2119, March 1997,
<https://www.rfc-editor.org/info/rfc2119>.
[RFC2385] Heffernan, A., "Protection of BGP Sessions via the TCP MD5
Signature Option", RFC 2385, DOI 10.17487/RFC2385, August
1998, <https://www.rfc-editor.org/info/rfc2385>.
[RFC3688] Mealling, M., "The IETF XML Registry", BCP 81, RFC 3688,
DOI 10.17487/RFC3688, January 2004,
<https://www.rfc-editor.org/info/rfc3688>.
[RFC4252] Ylonen, T. and C. Lonvick, Ed., "The Secure Shell (SSH)
Authentication Protocol", RFC 4252, DOI 10.17487/RFC4252,
January 2006, <https://www.rfc-editor.org/info/rfc4252>.
[RFC5925] Touch, J., Mankin, A., and R. Bonica, "The TCP
Authentication Option", RFC 5925, DOI 10.17487/RFC5925,
June 2010, <https://www.rfc-editor.org/info/rfc5925>.
[RFC5926] Lebovitz, G. and E. Rescorla, "Cryptographic Algorithms
for the TCP Authentication Option (TCP-AO)", RFC 5926,
DOI 10.17487/RFC5926, June 2010,
<https://www.rfc-editor.org/info/rfc5926>.
[RFC6020] Bjorklund, M., Ed., "YANG - A Data Modeling Language for
the Network Configuration Protocol (NETCONF)", RFC 6020,
DOI 10.17487/RFC6020, October 2010,
<https://www.rfc-editor.org/info/rfc6020>.
[RFC6241] Enns, R., Ed., Bjorklund, M., Ed., Schoenwaelder, J., Ed.,
and A. Bierman, Ed., "Network Configuration Protocol
(NETCONF)", RFC 6241, DOI 10.17487/RFC6241, June 2011,
<https://www.rfc-editor.org/info/rfc6241>.
[RFC6991] Schoenwaelder, J., Ed., "Common YANG Data Types",
RFC 6991, DOI 10.17487/RFC6991, July 2013,
<https://www.rfc-editor.org/info/rfc6991>.
[RFC7950] Bjorklund, M., Ed., "The YANG 1.1 Data Modeling Language",
RFC 7950, DOI 10.17487/RFC7950, August 2016,
<https://www.rfc-editor.org/info/rfc7950>.
[RFC8040] Bierman, A., Bjorklund, M., and K. Watsen, "RESTCONF
Protocol", RFC 8040, DOI 10.17487/RFC8040, January 2017,
<https://www.rfc-editor.org/info/rfc8040>.
[RFC8174] Leiba, B., "Ambiguity of Uppercase vs Lowercase in RFC
2119 Key Words", BCP 14, RFC 8174, DOI 10.17487/RFC8174,
May 2017, <https://www.rfc-editor.org/info/rfc8174>.
[RFC8177] Lindem, A., Ed., Qu, Y., Yeung, D., Chen, I., and J.
Zhang, "YANG Data Model for Key Chains", RFC 8177,
DOI 10.17487/RFC8177, June 2017,
<https://www.rfc-editor.org/info/rfc8177>.
[RFC8340] Bjorklund, M. and L. Berger, Ed., "YANG Tree Diagrams",
BCP 215, RFC 8340, DOI 10.17487/RFC8340, March 2018,
<https://www.rfc-editor.org/info/rfc8340>.
[RFC8341] Bierman, A. and M. Bjorklund, "Network Configuration
Access Control Model", STD 91, RFC 8341,
DOI 10.17487/RFC8341, March 2018,
<https://www.rfc-editor.org/info/rfc8341>.
[RFC8342] Bjorklund, M., Schoenwaelder, J., Shafer, P., Watsen, K.,
and R. Wilton, "Network Management Datastore Architecture
(NMDA)", RFC 8342, DOI 10.17487/RFC8342, March 2018,
<https://www.rfc-editor.org/info/rfc8342>.
[RFC8446] Rescorla, E., "The Transport Layer Security (TLS) Protocol
Version 1.3", RFC 8446, DOI 10.17487/RFC8446, August 2018,
<https://www.rfc-editor.org/info/rfc8446>.
[RFC9000] Iyengar, J., Ed. and M. Thomson, Ed., "QUIC: A UDP-Based
Multiplexed and Secure Transport", RFC 9000,
DOI 10.17487/RFC9000, May 2021,
<https://www.rfc-editor.org/info/rfc9000>.
[RFC9293] Eddy, W., Ed., "Transmission Control Protocol (TCP)",
STD 7, RFC 9293, DOI 10.17487/RFC9293, August 2022,
<https://www.rfc-editor.org/info/rfc9293>.
[RFC9643] Watsen, K. and M. Scharf, "YANG Groupings for TCP Clients
and TCP Servers", RFC 9643, DOI 10.17487/RFC9643, October
2024, <https://www.rfc-editor.org/info/rfc9643>.
[BGP-MODEL]
Jethanandani, M., Patel, K., Hares, S., and J. Haas, "YANG
Model for Border Gateway Protocol (BGP-4)", Work in
Progress, Internet-Draft, draft-ietf-idr-bgp-model-17, 5
July 2023, <https://datatracker.ietf.org/doc/html/draft-
ietf-idr-bgp-model-17>.
[NSF-CAP-YANG]
Hares, S., Ed., Jeong, J., Ed., Kim, J., Moskowitz, R.,
and Q. Lin, "I2NSF Capability YANG Data Model", Work in
Progress, Internet-Draft, draft-ietf-i2nsf-capability-
data-model-32, 23 May 2022,
<https://datatracker.ietf.org/doc/html/draft-ietf-i2nsf-
capability-data-model-32>.
[NSF-FACING-YANG]
Kim, J., Ed., Jeong, J., Ed., Park, J., Hares, S., and Q.
Lin, "I2NSF Network Security Function-Facing Interface
YANG Data Model", Work in Progress, Internet-Draft, draft-
ietf-i2nsf-nsf-facing-interface-dm-29, 1 June 2022,
<https://datatracker.ietf.org/doc/html/draft-ietf-i2nsf-
nsf-facing-interface-dm-29>.
[RFC4022] Raghunarayan, R., Ed., "Management Information Base for
the Transmission Control Protocol (TCP)", RFC 4022,
DOI 10.17487/RFC4022, March 2005,
<https://www.rfc-editor.org/info/rfc4022>.
[RFC4364] Rosen, E. and Y. Rekhter, "BGP/MPLS IP Virtual Private
Networks (VPNs)", RFC 4364, DOI 10.17487/RFC4364, February
2006, <https://www.rfc-editor.org/info/rfc4364>.
[RFC4898] Mathis, M., Heffner, J., and R. Raghunarayan, "TCP
Extended Statistics MIB", RFC 4898, DOI 10.17487/RFC4898,
May 2007, <https://www.rfc-editor.org/info/rfc4898>.
[RFC6151] Turner, S. and L. Chen, "Updated Security Considerations
for the MD5 Message-Digest and the HMAC-MD5 Algorithms",
RFC 6151, DOI 10.17487/RFC6151, March 2011,
<https://www.rfc-editor.org/info/rfc6151>.
[RFC6643] Schoenwaelder, J., "Translation of Structure of Management
Information Version 2 (SMIv2) MIB Modules to YANG
Modules", RFC 6643, DOI 10.17487/RFC6643, July 2012,
<https://www.rfc-editor.org/info/rfc6643>.
[RFC6952] Jethanandani, M., Patel, K., and L. Zheng, "Analysis of
BGP, LDP, PCEP, and MSDP Issues According to the Keying
and Authentication for Routing Protocols (KARP) Design
Guide", RFC 6952, DOI 10.17487/RFC6952, May 2013,
<https://www.rfc-editor.org/info/rfc6952>.
[RFC8259] Bray, T., Ed., "The JavaScript Object Notation (JSON) Data
Interchange Format", STD 90, RFC 8259,
DOI 10.17487/RFC8259, December 2017,
<https://www.rfc-editor.org/info/rfc8259>.
[RFC8407] Bierman, A., "Guidelines for Authors and Reviewers of
Documents Containing YANG Data Models", BCP 216, RFC 8407,
DOI 10.17487/RFC8407, October 2018,
<https://www.rfc-editor.org/info/rfc8407>.
[RFC8512] Boucadair, M., Ed., Sivakumar, S., Jacquenet, C.,
Vinapamula, S., and Q. Wu, "A YANG Module for Network
Address Translation (NAT) and Network Prefix Translation
(NPT)", RFC 8512, DOI 10.17487/RFC8512, January 2019,
<https://www.rfc-editor.org/info/rfc8512>.
[RFC8513] Boucadair, M., Jacquenet, C., and S. Sivakumar, "A YANG
Data Model for Dual-Stack Lite (DS-Lite)", RFC 8513,
DOI 10.17487/RFC8513, January 2019,
<https://www.rfc-editor.org/info/rfc8513>.
[RFC8519] Jethanandani, M., Agarwal, S., Huang, L., and D. Blair,
"YANG Data Model for Network Access Control Lists (ACLs)",
RFC 8519, DOI 10.17487/RFC8519, March 2019,
<https://www.rfc-editor.org/info/rfc8519>.
[RFC8684] Ford, A., Raiciu, C., Handley, M., Bonaventure, O., and C.
Paasch, "TCP Extensions for Multipath Operation with
Multiple Addresses", RFC 8684, DOI 10.17487/RFC8684, March
2020, <https://www.rfc-editor.org/info/rfc8684>.
[RFC8783] Boucadair, M., Ed. and T. Reddy.K, Ed., "Distributed
Denial-of-Service Open Threat Signaling (DOTS) Data
Channel Specification", RFC 8783, DOI 10.17487/RFC8783,
May 2020, <https://www.rfc-editor.org/info/rfc8783>.
[RFC8792] Watsen, K., Auerswald, E., Farrel, A., and Q. Wu,
"Handling Long Lines in Content of Internet-Drafts and
RFCs", RFC 8792, DOI 10.17487/RFC8792, June 2020,
<https://www.rfc-editor.org/info/rfc8792>.
[RFC9182] Barguil, S., Gonzalez de Dios, O., Ed., Boucadair, M.,
Ed., Munoz, L., and A. Aguado, "A YANG Network Data Model
for Layer 3 VPNs", RFC 9182, DOI 10.17487/RFC9182,
February 2022, <https://www.rfc-editor.org/info/rfc9182>.
[RFC9235] Touch, J. and J. Kuusisaari, "TCP Authentication Option
(TCP-AO) Test Vectors", RFC 9235, DOI 10.17487/RFC9235,
May 2022, <https://www.rfc-editor.org/info/rfc9235>.
[TAPS-INTERFACE]
Trammell, B., Ed., Welzl, M., Ed., Enghardt, R.,
Fairhurst, G., Kühlewind, M., Perkins, C., Tiesel, P., and
T. Pauly, "An Abstract Application Layer Interface to
Transport Services", Work in Progress, Internet-Draft,
draft-ietf-taps-interface-26, 16 March 2024,
<https://datatracker.ietf.org/doc/html/draft-ietf-taps-
interface-26>.
[W3C.REC-xml-20081126]
Bray, T., Paoli, J., Sperberg-McQueen, C.M., Maler, E.,
and F. Yergeau, "Extensible Markup Language (XML) 1.0
(Fifth Edition)", World Wide Web Consortium
Recommendation REC-xml-20081126, November 2008,
<https://www.w3.org/TR/2008/REC-xml-20081126/>.
This particular example demonstrates how a particular connection can be configured for keepalives.
この特定の例は、特定の接続をKeepAlives用に構成する方法を示しています。
NOTE: '\' line wrapping per RFC 8792
<?xml version="1.0" encoding="UTF-8"?>
<!--
This example shows how TCP keepalive, MSS, and PMTU can be configure\
d for a given connection. An idle connection is dropped after
idle-time + (max-probes * probe-interval).
-->
<tcp
xmlns="urn:ietf:params:xml:ns:yang:ietf-tcp">
<connections>
<connection>
<local-address>192.0.2.1</local-address>
<remote-address>192.0.2.2</remote-address>
<local-port>1025</local-port>
<remote-port>22</remote-port>
<mss>1400</mss>
<pmtud>true</pmtud>
<keepalives>
<idle-time>5</idle-time>
<max-probes>5</max-probes>
<probe-interval>10</probe-interval>
</keepalives>
</connection>
</connections>
</tcp>
The following example demonstrates how to model a TCP-AO [RFC5925] configuration for the example in "TCP Authentication Option (TCP-AO) Test Vectors" [RFC9235]. The IP addresses and other parameters are taken from the test vectors.
次の例は、「TCP認証オプション（TCP-AO）テストベクトル」[RFC9235]の例のTCP-AO [RFC5925]構成をモデル化する方法を示しています。IPアドレスとその他のパラメーターは、テストベクトルから取得されます。
NOTE: '\' line wrapping per RFC 8792
<?xml version="1.0" encoding="UTF-8"?>
<!--
This example sets TCP-AO configuration parameters similarly to
the examples in RFC 9235.
-->
<key-chains
xmlns="urn:ietf:params:xml:ns:yang:ietf-key-chain">
<key-chain>
<name>ao-config</name>
<description>"An example for TCP-AO configuration."</description>
<key>
<key-id>55</key-id>
<lifetime>
<send-lifetime>
<start-date-time>2017-01-01T00:00:00Z</start-date-time>
<end-date-time>2017-02-01T00:00:00Z</end-date-time>
</send-lifetime>
<accept-lifetime>
<start-date-time>2016-12-31T23:59:55Z</start-date-time>
<end-date-time>2017-02-01T00:00:05Z</end-date-time>
</accept-lifetime>
</lifetime>
<crypto-algorithm
xmlns:tcp=
"urn:ietf:params:xml:ns:yang:ietf-tcp">tcp:aes-128</crypto\
-algorithm>
<key-string>
<keystring>testvector</keystring>
</key-string>
<authentication
xmlns="urn:ietf:params:xml:ns:yang:ietf-tcp">
<keychain>ao-config</keychain>
<ao>
<send-id>61</send-id>
<recv-id>84</recv-id>
</ao>
</authentication>
</key>
</key-chain>
</key-chains>
Here is the complete tree diagram for the TCP YANG data model.
TCP Yangデータモデルの完全なツリー図を次に示します。
module: ietf-tcp
+--rw tcp!
+--rw connections
| +--rw connection*
| [local-address remote-address local-port remote-port]
| +--rw local-address inet:ip-address
| +--rw remote-address inet:ip-address
| +--rw local-port inet:port-number
| +--rw remote-port inet:port-number
| +--rw mss? mss
| +--rw pmtud? boolean
| +--rw keepalives! {keepalives-supported}?
| | +--rw idle-time uint16
| | +--rw max-probes uint16
| | +--rw probe-interval uint16
| +--ro state? enumeration
+--ro tcp-listeners* [type address port]
| +--ro type inet:ip-version
| +--ro address union
| +--ro port inet:port-number
+--ro statistics {statistics}?
+--ro active-opens? yang:counter64
+--ro passive-opens? yang:counter64
+--ro attempt-fails? yang:counter64
+--ro establish-resets? yang:counter64
+--ro currently-established? yang:gauge32
+--ro in-segments? yang:counter64
+--ro out-segments? yang:counter64
+--ro retransmitted-segments? yang:counter64
+--ro in-errors? yang:counter64
+--ro out-resets? yang:counter64
+--ro auth-failures? yang:counter64
| {authentication}?
+---x reset
+---w input
| +---w reset-at? yang:date-and-time
+--ro output
+--ro reset-finished-at? yang:date-and-time
augment /key-chain:key-chains/key-chain:key-chain/key-chain:key:
+--rw authentication {authentication}?
+--rw keychain? key-chain:key-chain-ref
+--rw (authentication)?
+--:(ao)
| +--rw ao!
| +--rw send-id? uint8
| +--rw recv-id? uint8
| +--rw include-tcp-options? boolean
| +--rw accept-key-mismatch? boolean
| +--ro r-next-key-id? uint8
+--:(md5)
+--rw md5!
Michael Scharf was supported by the StandICT.eu project, which is funded by the European Commission under the Horizon 2020 Programme.
Michael Scharfは、Horizon 2020プログラムの下で欧州委員会によって資金提供されているStandict.EUプロジェクトの支援を受けました。
The following persons have contributed to this document by reviews (in alphabetical order): Mohamed Boucadair, Gorry Fairhurst, Jeffrey Haas, and Tom Petch.
以下の人は、レビュー（アルファベット順）でこの文書に貢献しています：Mohamed Boucadair、Gorry Fairhurst、Jeffrey Haas、およびTom Petch。
Michael Scharf
Hochschule Esslingen
University of Applied Sciences
Kanalstr. 33
73728 Esslingen am Neckar
Germany
Email: michael.scharf@hs-esslingen.de
Mahesh Jethanandani
Kloud Services
Email: mjethanandani@gmail.com
Vishal Murgai
F5, Inc.
Email: vmurgai@gmail.com