NDIS_TASK_IPSEC

typedef struct _NDIS_TASK_IPSEC

{

  struct

  {

    ULONG   AH_ESP_COMBINED:1;

    ULONG   TRANSPORT_TUNNEL_COMBINED:1;

    ULONG   V4_OPTIONS:1;

    ULONG   RESERVED:1;

  } Supported;

 

  struct

  {

    ULONG   MD5:1;

    ULONG   SHA_1:1;

    ULONG   Transport:1;

    ULONG   Tunnel:1;

    ULONG   Send:1;

    ULONG   Receive:1;

  } V4AH;

 

  struct

  {

    ULONG   DES:1;

    ULONG   RESERVED:1;

    ULONG   TRIPLE_DES:1;

    ULONG   NULL_ESP:1;

    ULONG   Transport:1;

    ULONG   Tunnel:1;

    ULONG   Send:1;

    ULONG   Receive:1;

  } V4ESP;

 

} NDIS_TASK_IPSEC, *PNDIS_TASK_IPSEC;

OID_TCP_TASK_OFFLOAD의 쿼리에 대한 응답으로 미니포트에 의해 제공될 때, NDIS_TASK_IPSEC 구조체는 패킷에 대한 IP Security 태스크들을 행하는 미니포트의 NIC의 능력을 지정한다. OID_TCP_TASK_OFFLOAD의 서렁에서 미니포트에 전달될 때, 구조체는 TCP/IP 전송 계층이 NIC을 위해 가능하게 하는 IP Security 능력들을 지정한다.

멤버

AH_ESP_COMBINDED
NIC은 보내기에서 IP Security에서 행할 수 있다는 것을 가리키고 인증헤더(Authentication header(AH) 보안 payload와 캡슐화한 보안 payload(ESP)들을 포함하는 패킷들을 수신하는 것을 가리키는 미니포트에 의해 설정된다. 이러한 능력을 가능하게 하기 위해 TCP/IP 전송 계층에 의해 설정된다.

TRANSPORT_TUNNEL_COMBINDED
NIC은 보내기 받기 패킷들의 전송 모드 부분과 터널 모드 부분을 위한 security payload를 처리할 수 있다는 것을 가리키기 위해 미니포트에 의해 설정된다. (패킷의 전송 모드 부분은 end-to-end 연결에 속한다. 패킷의 터널 모드 부분은 터널 연결에 속한다.) 이러한 능력을 가능하게 하기 위해 TCP/IP 전송 계층에 의해 설정된다.

V4_OPTIONS
NIC이 IP 헤더가 IP 옵션들을 포함하는 IPv4 송신 그리고 수신 패킷들에 대한 IP 보안 연산들을 행할 수 있는 것을 가리키기 위해 미니포트에 의해 설정된다. 이러한 능력을 가능하게 하기 위해 TCP/IP 전송 계층에 의해 설정된다.

RESERVED
이것은 예약되었다.

V4AH

MD5
NIC이 AH payload와(혹은) ESP payload를 위한 암호화 체크섬을 계산하고(거나) 유효화하기 위해 키화된 MD5 알고리즘을 사용할 수 있다는 것을 가리키기 위해 미니포트에 의해 설정된다. 이러한 능력을 가능하게 하기 위해 TCP/IP 전송 계층에 의해 설정된다.

SHA_1
NIC이 AH payload와(혹은) ESP payload를 위한 암호화 체크섬을 계산하고(거나) 유효화하기 위해 SHA 1 알고리즘을 사용할 수 있다는 것을 가리키기 위해 미니포트에 의해 설정된다. 이러한 능력을 가능하게 하기 위해 TCP/IP 전송 계층에 의해 설정된다.

Transport
end-to-end 연결에 속한 패킷의 부분을 위해 NIC은 암호화 체크섬을 계산할 수 있고 유효화를 검사할 수 있다는 것을 가리키기 위해 미니포트에 의해 설정된다. TCP/IP 전송 계층에 의해 이러한 능력을 가능하게 하기 위해 설정된다.

Tunnel
터널 연결에 속한 패킷의 부분을 위해 NIC은 암호화 체크섬을 계산할 수 있고 유효화를 검사할 수 있다는 것을 가리키기 위해 미니포트에 의해 설정된다. TCP/IP 전송 계층에 의해 이러한 능력을 가능하게 하기 위해 설정된다.

Send
보내기 패킷들을 위해 NIC이 암호화 체크섬을 계산할 수 있고 유효화를 검사할 수 있다는 것을 가리키기 위해 미니포트에 의해 설정된다. 이러한 능력을 가능하게 하기 위해 TCP/IP 전송 계층에 의해 설정된다.

Receive
수신 패킷들을 위해 NIC이 암호화 체크섬을 계산할 수 있고 유효화를 검사할 수 있다는 것을 가리키기 위해 미니포트에 의해 설정된다. 이러한 능력을 가능하게 하기 위해 TCP/IP 전송 계층에 의해 설정된다.

V4ESP

DES
ESP payload들을 암호화하고 암호화 해제하기 위해 NIC이 DES 알고리즘을 지원한다는 것을 가리키기 위해 미니포트에 의해 설정된다. 이러한 능력을 가능하게 하기 위해 TCP/IP 전송 계층에 의해 설정된다.

RESERVED
이것은 예약되었다.

TRIPLE_DES
ESP payload를 암호화하고 암호화 해제하기 위해 triple-DES 알고리즘을 NIC이 지원한다는 것을 가리키기 위해 미니포트에 의해 설정된다. 이러한 능력을 가능하게 하기 위해 TCP/IP 전송 계층에 의해 설정된다.

NULL_ESP
NIC은 authentication 정보지만 암호화 없이 ESP payload인 null 암호화를 지원하는 것을 가리키기 위해 미니포트에 의해 설정된다. 이러한 능력을 가능하게 하기 위해 TCP/IP 전송 계층에 의해 설정된다.

Transport
NIC이 end-to-end 연결에 속한 패킷의 부분을 위한 ESP 데이터를 암호화할 수 있고 암호화 해제할 수 있다는 것을 가리키기 위해 미니포트에 의해 설정된다. 이러한 능력을 가능하게 하기 위해 TCP/IP 전송 계층에 의해 설정된다.

Tunnel
NIC이 터널 연결에 속한 패킷의 부분을 위한 ESP 데이터를 암호화할 수 있고 암호화 해제할 수 있다는 것을 가리키기 위해 미니포트에 의해 설정된다. 이러한 능력을 가능하게 하기 위해 TCP/IP 전송 계층에 의해 설정된다.

Send
NIC이 보내기 패킷들에서 ESP payload들을 암호화할 수 있고 암호화 해제할 수 있다는 것을 가리키기 위해 미니포트에 의해 설정된다. 이러한 능력을 가능하게 하기 위해 TCP/IP 전송 계층에 의해 설정된다.

Receive
NIC이 수신 패킷들에서 ESP payload들을 암호화할 수 있고 암호화 해제할 수 있다는 것을 가리키기 위해 미니포트에 의해 설정된다. 이러한 능력을 가능하게 하기 위해 TCP/IP 전송 계층에 의해 설정된다.

주석

OID_TCP_TASK_OFFLOAD의 쿼리에 대한 응답으로, 미니포트는 하나 혹은 그 이상의 NDIS_TASK_OFFLOAD 구조체들 전에 NDIS_TASK_OFFLOAD_HEADER 구조체로 InformationBuffer에 리턴한다. 각 NDIS_TASK_OFFLOAD 구조체는 미니포트의 NIC에 의해 지원된 task-offload 능력을 지정한다.

NDIS_TASK_OFFLOAD 구조체의 Task 멤버가 IpSecNdisTask를 지정할 때, NDIS_TASK_OFFLOAD 구조체의 TaskBuffer는 NDIS_TASK_IPSEC 구조체를 포함한다. NDIS_TASK_IPSEC 구조체가 OID_TCP_TASK_OFFLOAD의 TCP/IP 전송 계층의 쿼리에 대한 응답으로 미니포트에 의해 채워질 때, 패킷들에서 IP Security 태스크들을 행하기 위한 미니포트의 NIC의 능력들을 지정한다. NDIS_TASK_IPSEC 구조체가 OID_TCP_TASK_OFFLOAD의 TCP/IP 전송 계층의 설정을 통해 미니포트에 전달될 때, 전송 계층이 가능하게 하는 IP Security 능력들을 지정한다.