Technologies de l'information - Architecture des appareils UPnP - Partie 24-11 : Protocole de contrôle des appareils de passerelle Internet - Niveau 2 - Protocole Internet de réseau étendu v6 - Service de contrôle de pare-feu
Porté:
Ce document spécifie les caractéristiques du service en réseau UPnP nommé WANIPv6FirewallControl, version 1. Cette définition de service est conforme à l'architecture de service UPnP 1.0 [1].
Ce service prend en charge la gestion des trous de pare-feu IPv6 dans les dispositifs de passerelle Internet indépendamment du type d'accès WAN (PPP, DHCP,…). Il prend également en charge le contrôle d'accès pour restreindre les opérations aux points de contrôle et aux utilisateurs autorisés. Il permet aux points de contrôle UPnP de :
- créer et supprimer des trous d'épingle de durée limitée qui permettent à la communication externe du côté WAN de la passerelle d'atteindre les appareils du côté LAN
- déterminer l'état opérationnel d'un sténopé
Ce service ne prend pas en charge :
- récupérer des informations détaillées sur les trous d'épingle (tels que le port externe associé ou la durée restante du bail) - filtrage des paquets sortants
- modification des politiques de sécurité d'un appareil passerelle
Raison d’être du projet
Note : L’information ci-dessus a été recueillie et est diffusée par le Conseil canadien des normes (CCN) pour les besoins de son système de notification centralisé et transparent pour l’élaboration de nouvelles normes. Le système permet aux organismes d’élaboration de normes (OEN) accrédités par le CCN et aux membres du public d’être informés des nouveaux travaux d’élaboration de normes au Canada. Il donne aussi aux OEN accrédités la possibilité de repérer et de résoudre les cas de doubles emplois éventuels dans les normes et les travaux de normalisation.
Les OEN sont eux-mêmes responsables du contenu et de l’exactitude de l’information présentée ici. Cette information n’existe que dans la langue dans laquelle elle a été fournie au CCN.