RFC2485 日本語訳

Network Working Group                                           S. Drach
Request for Comments: 2485                              Sun Microsystems
Category: Standards Track                                   January 1999

コメントを求めるワーキンググループS.ドラシュの要求をネットワークでつないでください: 2485年のサン・マイクロシステムズカテゴリ: 標準化過程1999年1月

     DHCP Option for The Open Group's User Authentication Protocol

TheOpenGroupのユーザー認証プロトコルのためのDHCPオプション

Status of this Memo

このMemoの状態

   This document specifies an Internet standards track protocol for the
   Internet community, and requests discussion and suggestions for
   improvements.  Please refer to the current edition of the "Internet
   Official Protocol Standards" (STD 1) for the standardization state
   and status of this protocol.  Distribution of this memo is unlimited.

このドキュメントは、インターネットコミュニティにインターネット標準化過程プロトコルを指定して、改良のために議論と提案を要求します。 このプロトコルの標準化状態と状態への「インターネット公式プロトコル標準」(STD1)の現行版を参照してください。 このメモの分配は無制限です。

Copyright Notice

版権情報

   Copyright (C) The Internet Society (1999).  All Rights Reserved.

Copyright(C)インターネット協会(1999)。 All rights reserved。

Abstract

要約

   This document defines a DHCP [1] option that contains a list of
   pointers to User Authentication Protocol servers that provide user
   authentication services for clients that conform to The Open Group
   Network Computing Client Technical Standard [2].

このドキュメントはTheOpenGroup Network Computing Client Technical Standard[2]に従うクライアントにユーザー認証サービスを提供するUser Authenticationプロトコルサーバに指針のリストを含むDHCP[1]オプションを定義します。

Introduction

序論

   The Open Group Network Computing Client Technical Standard, a product
   of The Open Group's Network Computing Working Group (NCWG), defines a
   network computing client user authentication facility named the User
   Authentication Protocol (UAP).

TheOpenGroup Network Computing Client Technical Standard(TheOpenGroupのNetwork Computing作業部会(NCWG)の製品)はUser Authenticationプロトコル(UAP)というネットワークコンピューティングクライアントユーザー認証施設を定義します。

   UAP provides two levels of authentication, basic and secure.  Basic
   authentication uses the Basic Authentication mechanism defined in the
   HTTP 1.1 [3] specification.  Secure authentication is simply basic
   authentication encapsulated in an SSLv3 [4] session.

UAPは2つのレベルの基本的で安全な認証を提供します。 基本認証はHTTP1.1[3]仕様に基づき定義されたBasic Authenticationメカニズムを使用します。 安全な認証は単にSSLv3[4]セッションのときにカプセル化された基本認証です。

   In both cases, a UAP client needs to obtain the IP address and port
   of the UAP service.  Additional path information may be required,
   depending on the implementation of the service.  A URL [5] is an
   excellent mechanism for encapsulation of this information since many
   UAP servers will be implemented as components within legacy HTTP/SSL
   servers.

どちらの場合も、UAPクライアントは、UAPサービスのIPアドレスとポートを入手する必要があります。 サービスの実装によって、追加経路情報が必要であるかもしれません。 多くのUAPサーバがコンポーネントとしてレガシーHTTP/SSLサーバの中で実装されるので、URL[5]はこの情報のカプセル化のための素晴らしいメカニズムです。

Drach                       Standards Track                     [Page 1]

RFC 2485          DCHP Option for the Open Group's UAP      January 1999

ドラシュStandardsは1999年1月に開放グループのUAPのためにRFC2485DCHPオプションを追跡します[1ページ]。

   Most UAP clients have no local state and are configured when booted
   through DHCP.  No existing DHCP option [6] has a data field that
   contains a URL.  Option 72 contains a list of IP addresses for WWW
   servers, but it is not adequate since a port and/or path can not be
   specified.  Hence there is a need for an option that contains a list
   of URLs.

DHCPを通してブートされると、ほとんどのUAPクライアントが、どんな地方の状態も持たないで、構成されます。 いいえ存在DHCPオプション[6]には、URLを含むデータ・フィールドがあります。 オプション72はWWWサーバのためのIPアドレスのリストを含んでいますが、それは、ポート、そして/または、経路を指定できないので、適切ではありません。 したがって、URLのリストを含むオプションの必要があります。

User Authentication Protocol Option

ユーザー認証プロトコルオプション

   This option specifies a list of URLs, each pointing to a user
   authentication service that is capable of processing authentication
   requests encapsulated in the User Authentication Protocol (UAP).  UAP
   servers can accept either HTTP 1.1 or SSLv3 connections.  If the list
   includes a URL that does not contain a port component, the normal
   default port is assumed (i.e., port 80 for http and port 443 for
   https).  If the list includes a URL that does not contain a path
   component, the path /uap is assumed.

このオプションはURLのリストを指定します、それぞれUser Authenticationプロトコル(UAP)でカプセル化された処理認証要求ができるユーザー認証サービスを示して。 UAPサーバはHTTP1.1かSSLv3接続のどちらかを受け入れることができます。 リストがポートの部品を含まないURLを含んでいるなら、正常なデフォルトポートは(すなわち、httpのためのポート80とhttpsのためのポート443)であると思われます。 リストが経路コンポーネントを含まないURLを含んでいるなら、経路/uapは想定されます。

   0                   1                   2                   3
   0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
   +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
   |     Code      |    Length     |   URL list
   +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

0 1 2 3 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | コード| 長さ| URLリスト+++++++++++++++++++++++++++++++++

      Code            98

コード98

      Length          The length of the data field (i.e., URL list) in
                      bytes.

データの長さがバイトでさばく(すなわち、URLリスト)長さ。

      URL list        A list of one or more URLs separated by the ASCII
                      space character (0x20).

1つ以上のURLのURLリストAリストはASCII間隔文字(0×20)で分離しました。

References

参照

   [1]  Droms, R., "Dynamic Host Configuration Protocol", RFC 2131,
        March 1997.

[1]Droms、R.、「ダイナミックなホスト構成プロトコル」、RFC2131、1997年3月。

   [2]  Technical Standard: Network Computing Client, The Open Group,
        Document Number C801, October 1998.

[2] 規格: ネットワークコンピューティングクライアント、TheOpenGroupは数のC801、1998年10月を記録します。

   [3]  Fielding, R., Gettys, J., Mogul, J., Frystyk, H., and T.
        Berners-Lee, "Hypertext Transfer Protocol -- HTTP/1.1", RFC
        2068, January 1997.

[3] フィールディング、R.、Gettys、J.、ムガール人、J.、Frystyk、H.、およびT.バーナーズ・リー、「HTTP/1.1インチ、RFC2068、1997年ハイパーテキスト転送プロトコル--1月。」

   [4]  Freier, A., Karlton, P., and P. Kocher, "The SSL Protocol,
        Version 3.0", Netscape Communications Corp., November 1996.
        Standards Information Base, The Open Group,
        http://www.db.opengroup.org/sib.htm#SSL_3.

[4] フライアとA.とKarlton、P.とP.コッハー、「SSLプロトコル、バージョン3インチ、ネットスケープ・コミュニケーションズ、1996年11月。」 規格Information基地、TheOpenGroup、 http://www.db.opengroup.org/sib.htm#SSL_3 。

Drach                       Standards Track                     [Page 2]

RFC 2485          DCHP Option for the Open Group's UAP      January 1999

ドラシュStandardsは1999年1月に開放グループのUAPのためにRFC2485DCHPオプションを追跡します[2ページ]。

   [5]  Berners-Lee, T., Masinter, L., and M. McCahill, "Uniform
        Resource Locators (URL)", RFC 1738, December 1994.

[5] バーナーズ・リーとT.とMasinter、L.とM.McCahill、「Uniform Resource Locator(URL)」、RFC1738、1994年12月。

   [6]  Alexander, S. and R. Droms, "DHCP Options and BOOTP Vendor
        Extensions", RFC 2132, March 1997.

[6] アレクサンダーとS.とR.Droms、「DHCPオプションとBOOTPベンダー拡大」、RFC2132、1997年3月。

Security Considerations

セキュリティ問題

   DHCP currently provides no authentication or security mechanisms.
   Potential exposures to attack are discussed in section 7 of the DHCP
   protocol specification.

DHCPは現在、どんな認証もセキュリティー対策も提供しません。DHCPプロトコル仕様のセクション7で攻撃する潜在被曝について議論します。

   The User Authentication Protocol does not have a means to detect
   whether or not the client is communicating with a rogue
   authentication service that the client contacted because it received
   a forged or otherwise compromised UAP option from a DHCP service
   whose security was compromised.  Even secure authentication does not
   provide relief from this type of attack.  This security exposure is
   mitigated by the environmental assumptions documented in the Network
   Computing Client Technical Standard.

User Authenticationプロトコルには、セキュリティが感染されたDHCPサービスから偽造しているか別の方法で感染しているUAPオプションを受け取ったのでクライアントがクライアントが連絡した凶暴な認証サービスで交信する予定であるかどうか検出する手段がありません。 安全な認証さえこのタイプの攻撃から救援を提供しません。 このセキュリティ暴露はNetwork Computing Client Technical Standardに記録された環境仮定で緩和されます。

Author's Address

作者のアドレス

   Steve Drach
   Sun Microsystems, Inc.
   901 San Antonio Road
   Palo Alto, CA 94303

スティーブドラシュサン・マイクロシステムズ・インク901サンアントニオRoadパロアルト、カリフォルニア 94303

   Phone: (650) 960-1300
   EMail: drach@sun.com

以下に電話をしてください。 (650) 960-1300 メールしてください: drach@sun.com

Drach                       Standards Track                     [Page 3]

RFC 2485          DCHP Option for the Open Group's UAP      January 1999

ドラシュStandardsは1999年1月に開放グループのUAPのためにRFC2485DCHPオプションを追跡します[3ページ]。

Full Copyright Statement

完全な著作権宣言文

   Copyright (C) The Internet Society (1999).  All Rights Reserved.

Copyright(C)インターネット協会(1999)。 All rights reserved。

   This document and translations of it may be copied and furnished to
   others, and derivative works that comment on or otherwise explain it
   or assist in its implementation may be prepared, copied, published
   and distributed, in whole or in part, without restriction of any
   kind, provided that the above copyright notice and this paragraph are
   included on all such copies and derivative works.  However, this
   document itself may not be modified in any way, such as by removing
   the copyright notice or references to the Internet Society or other
   Internet organizations, except as needed for the purpose of
   developing Internet standards in which case the procedures for
   copyrights defined in the Internet Standards process must be
   followed, or as required to translate it into languages other than
   English.

それに関するこのドキュメントと翻訳は、コピーして、それが批評するか、またはそうでなければわかる他のもの、および派生している作品に提供するか、または準備されているかもしれなくて、コピーされて、発行されて、全体か一部分配された実装を助けるかもしれません、どんな種類の制限なしでも、上の版権情報とこのパラグラフがそのようなすべてのコピーと派生している作品の上に含まれていれば。 しかしながら、このドキュメント自体は何らかの方法で変更されないかもしれません、インターネット協会か他のインターネット組織の版権情報か参照を取り除くのなどように、それを英語以外の言語に翻訳するのが著作権のための手順がインターネットStandardsプロセスで定義したどのケースに従わなければならないか、必要に応じてさもなければ、インターネット標準を開発する目的に必要であるのを除いて。

   The limited permissions granted above are perpetual and will not be
   revoked by the Internet Society or its successors or assigns.

上に承諾された限られた許容は、永久であり、インターネット協会、後継者または案配によって取り消されないでしょう。

   This document and the information contained herein is provided on an
   "AS IS" basis and THE INTERNET SOCIETY AND THE INTERNET ENGINEERING
   TASK FORCE DISCLAIMS ALL WARRANTIES, EXPRESS OR IMPLIED, INCLUDING
   BUT NOT LIMITED TO ANY WARRANTY THAT THE USE OF THE INFORMATION
   HEREIN WILL NOT INFRINGE ANY RIGHTS OR ANY IMPLIED WARRANTIES OF
   MERCHANTABILITY OR FITNESS FOR A PARTICULAR PURPOSE.

このドキュメントとそして、「そのままで」という基礎とインターネットの振興発展を目的とする組織に、インターネット・エンジニアリング・タスク・フォースが速達の、または、暗示しているすべての保証を放棄するかどうかというここにことであり、他を含んでいて、含まれて、情報の使用がここに侵害しないどんな保証も少しもまっすぐになるという情報か市場性か特定目的への適合性のどんな黙示的な保証。

Drach                       Standards Track                     [Page 4]

ドラシュ標準化過程[4ページ]