Настройка реле давления насосной станции своими руками (на примере РДМ-5)
При эксплуатации насосной станции можно столкнуться с ситуацией, когда сбились настройки или вышло из строя реле давления. Это легко заметить: либо уменьшилось давление в водопроводе, либо насосная станция не включается на заданной нижней границе давления.
Механическое реле давления автоматизирует работу насосной станции, управляя включением-отключением насоса для поддержания стабильного давления воды в трубопроводе. На заводе-изготовителе устанавливаются стандартные настройки: давление отключения 2,5 – 3,0 атм. включения – 1,5 – 1,8 атмосферы (в зависимости от производителя). При замеченных проблемах с напором воды в доме необходимо ответственно подойти к настройке реле давления, так как существует прямая зависимость межу настройкой реле, объемом гидроаккумулятора и напором.
Регулировка давления в насосной станции
Настройка реле давления начинается с проверки давления сжатого воздуха в гидроаккумуляторе. При этом насосную станцию следует отключить от сети и бак гидроаккумулятора должен быть пуст. Для этого следует открутить боковую крышку на баке (см. рисунок – красная стрелка) и с помощью обычного автомобильного насоса с манометром проверить давление. Оно должно быть порядка 1,5 атм. Если замеренное значение меньше, давление необходимо поднять насосом до требуемого уровня. Следует отметить, что воздух в баке всегда должен находиться под давлением, и при эксплуатации насосной станции его время от времени необходимо проверять и подкачивать в случае необходимости, что увеличит срок службы мембраны гидроаккумулятора.
Если после регулировки давления в гидроаккумуляторе насосная станция не станет работать в штатном режиме, необходимо приступить к настройке самого реле давления. При этом следует помнить, что давление выключения насоса (верхняя настройка) не должна превышать давление, которое способен развить насос!
Настройка реле давления РДМ-5 насосной станции
Настройка реле давления РДМ-5 производится в работающей системе под давлением. Для этого, включаем насосную станцию в сеть и даем насосу поднять давление в системе, после чего сработает реле и отключится двигатель.
Далее выполняем непосредственно настройку реле давления:
- Снимаем крышку реле и полностью ослабляем прижимную гайку меньшей пружины.
- Настраиваем требуемое минимальное давление (включение насоса). Для этого вращаем прижимную гайку большей пружины (по часовой стрелке – увеличиваем давление и наоборот). Затем открываем кран и даем воде стекать, при этом снижается давление в системе. Смотрим, когда включится насос и, если результат не устраивает, регулируем дальше, пока не добьемся требуемого результата..
- Регулируем давление выключения насоса (верхний предел). Вращая прижимную гайку меньшей пружины, выставляем требуемое значение верхнего давления. Поступаем следующим образом. Включаем насос, дожидаемся срабатывания реле. Если величина давления отключения не устраивает, спускаем воду, регулируем пружину и повторяем процесс.
Таким образом, мы настроили реле давления.
Ремонт реле давления насосной станции (видео)
Что же желать, если реле не настраивается? Вероятно, оно вышло из строя. Здесь существует два пути решения этой проблемы: покупка нового реле или ремонт существующего. В первом случае советуем присмотреться к современным и недорогим реле давления — стрелочным или цифровым.
Для тех, кто пока не хочет по той или иной причине менять уже морально устаревшее реле, рекомендуем воспользоваться методами ремонта и чистки реле давления РДМ-5 .
ремонт бытовых насосных станций
создать сайт джамбо
насосная станция для водоснабжения
насосная станция для скважины
насосные станции установка
Nothing found for Vodosnabshenie Doma Ustanovka I Regulirovka Rele Davleniya Rdm 5 Rerajt Instrukcii Video Ot Masterov %23I
Проекты домов 8 563.
Русская баня своими руками (проекты и чертежи) Русская баня стала историческим наименованием, причем в
Интерьер 247.
Люстры в стиле прованс в интерьере + фото Чтобы создать дизайн интерьера, используют детали.
Интерьер 315.
Жидкие обои в дизайне коридора + фото Прихожая представляет собой первое место, куда попадает
Внутренняя отделка 214.
Декоративная мозаичная штукатурка: разновидности, применение и фото Мозаичная штукатурка – один из огромного числа
Nothing found for Vodosnabshenie Doma Ustanovka I Regulirovka Rele Davleniya Rdm 5 Rerajt Instrukcii Video Ot Masterov %23I 2
Проекты домов 8 563.
Русская баня своими руками (проекты и чертежи) Русская баня стала историческим наименованием, причем в
Интерьер 247.
Люстры в стиле прованс в интерьере + фото Чтобы создать дизайн интерьера, используют детали.
Интерьер 315.
Жидкие обои в дизайне коридора + фото Прихожая представляет собой первое место, куда попадает
Внутренняя отделка 214.
Декоративная мозаичная штукатурка: разновидности, применение и фото Мозаичная штукатурка – один из огромного числа
Nothing found for Vodosnabshenie Doma Ustanovka I Regulirovka Rele Davleniya Rdm 5 Rerajt Instrukcii Video Ot Masterov %23I 3
Проекты домов 8 563.
Русская баня своими руками (проекты и чертежи) Русская баня стала историческим наименованием, причем в
Интерьер 247.
Люстры в стиле прованс в интерьере + фото Чтобы создать дизайн интерьера, используют детали.
Интерьер 315.
Внутренняя отделка 214.
Декоративная мозаичная штукатурка: разновидности, применение и фото Мозаичная штукатурка – один из огромного числа
Nothing found for Vodosnabshenie Doma Ustanovka I Regulirovka Rele Davleniya Rdm 5 Rerajt Instrukcii Video Ot Masterov %23I 4
Проекты домов 8 563.
Русская баня своими руками (проекты и чертежи) Русская баня стала историческим наименованием, причем вИнтерьер 247.
Люстры в стиле прованс в интерьере + фото Чтобы создать дизайн интерьера, используют детали.
Интерьер 315.
Жидкие обои в дизайне коридора + фото Прихожая представляет собой первое место, куда попадает
Внутренняя отделка 214.
Декоративная мозаичная штукатурка: разновидности, применение и фото Мозаичная штукатурка – один из огромного числа
| Елизаровская, СПб, пр.Обуховской Обороны, д.93 Пн-Пт: с 10:00 до 20:00 Выходные: с 10:00 до 19:00 | |
| Купчино, СПб, ул.Малая Балканская, д.26 с 10:00 до 20:00 ежедневно Выходные: с 10:00 до 20:00 | |
| Ладожская, СПб, пр. Ириновский, д.29, к.1 Будни: 10:00-20:00 Выходные: 10:00-19:00 | |
| Нарвская, СПб, ул.Маршала Говорова, д.37 По будням: с 09.00 до 20.00 Сб: с 10:00 до 20:00 Вс с 10:00 до 18:00 | |
| Проспект Просвещения, СПб, пр.Просвещения, д.35 с 10:00 до 20:00 ежедневно | |
| Удельная, СПб, пр.Скобелевский, д.17 с 10:00 до 20:00 ежедневно Выходные: с 10:00 до 20:00 | |
| Ленинский проспект, СПБ, пр. Народного Ополчения, д.22 По будням: с 10.00 до 20.00 Выходные: с 10:00 до 20:00 | |
| Лен.обл., г.Сосновый Бор, ул.Красных Фортов, д.10А Будни: 10:00-20:00 Сб: с 10:00 до 19:00 Вс: с 10:00 до 18:00 | |
| Московская, СПб, ул.Предпортовая, д.6 (Склад выдачи) с 10:00 до 18:00 по рабочим дням |
Установка и регулировка реле давления РДМ-5 рерайт от мастеров
Регулировка и установка реле давления РДМ-5: инструкция, рекомендации. Один из способов управления автономным водоснабжением является подключение к водяному насосу реле давления модели РДМ 5, правда процесс установки и регулировки в инструкции описан не совсем понятно, что вызывает трудности у пользователей.
В это же время этот вид устройств от Джилекс считается самым доступным по цене и надежным. Проблема настройки и регулировки реле давления РДМ 5 можно решить, если изучить подробную инструкцию, описанную ниже.
В частных домах без водопровода вопрос того, как обеспечить себя водой можно решить двумя способами:
При втором варианте подача воды в дом будет осуществляться при помощи насоса требуемой мощности. Но дело в том, что величина давления воды при работе слишком высота, чтобы подключить насос к внутренней водопроводной сети напрямую. По этой причине в доме обязательно должна быть установлена емкость с гидроаккумулятором, а требуемое давления для подачи будет поддерживать реле. Это устройство дает возможность автоматизировать процесс подачи воды в автономных системах снабжения водой.
Схема работы выглядит следующим образом:
Обычно в комплекте к устройству РДМ 5 идут готовые насосные станции, которые состоят из бачка, насоса, аккумулятора (водяного) и своего реле управления. При покупке станция будет иметь заводские настройки и готова к работе, но для начала потребуется подключение к трубам/электросети и установка.
Но готовые изделия могут не подойти по ряду причин:
Перед покупкой и подключением советуем изучить все технические характеристики:
Если вам не подходит какая-то из характеристик, то придется искать иные регуляторы. Но как показывает практика, параметры прибора удовлетворяют всем требованиям б80% всех автономных систем.
Как уже говорилось ранее, установка реле давления РДМ-5 осуществляется сразу к обеим системам – водопроводу и электричеству. Установка проводится стационарно, так как нет необходимости перемещать прибор.
Для того, чтобы подключить реле давления, необязательно иметь выделенную линию, но все же желательно – так будет больше шансов, что устройство будет работать дольше. От щитка обязательно должен быть кабель с медной цельной жилой, которая в сечении не менее 2,5 мм2. Желательно в связке установить дифавтомат или автомат + УЗО. Параметры следует подбирать по току и во многом зависят от того, какие у насоса характеристики, так как реле имеет низкое энергопотребление. В схеме обязательно должно присутствовать заземление, так как сочетание электричества и воды будут повышать риски.
Заведите кабели в специальные вводы, которые расположены на тыльной стороне корпуса. Под крышкой вы найдете клеммную колодку. На ней будут 3 пары контактов:
Есть различные способы установки реле давления РДМ 5 к системе водопровода. Самым простым вариантом будет установка специального переходника со всеми выводами. Такую же систему можно собирать из других видов фитингов, но готовый вариант проще в использовании. В такой схеме при больших расходах вода будет попадать в систему напрямую и миновать гидроаккумулятор. Заполняться он начнет после того, как краны во всем доме будут закрыты.
Регулировка реле давления РДМ 5 выполняется только после установки и подключений к трубопроводу и электричеству. Соединения внутренних и наружных трубопроводов обязательно должны быть проведены испытаниями, чтобы протечки, которые могут появиться впоследствии, не мешали регулировке. Из-за того, что стыки негерметичны, давление может начать само по себе снижаться, и это будет сказываться на работе устройства.
Перед началом настройки определите требуемую величину напора. Для подачи воды во всех точках водоразбора, который расположен на разных этажах, требуется поддерживать необходимое давление в мембране. Усилий гидроаккумулятора бака должно хватить на то, чтобы выталкивать весь объем воды на требуемую высоту и преодолевать сопротивления. Для домашних условий определить величину давления придется только путем экспериментов.
Далее идет регулировка по инструкции:
В результате получится, что между верхним и нижним пределом разница будет не менее 1 бар. Как показывает практика, оптимальный перепад равен 1,5 бар и тогда насос не будет включаться слишком часто. После регулировки не нужно сразу же ставить крышку на место, для начала нужно проследить за работой системы в течении суток, так как есть вероятность, что потребуется регулировка.
Реле источника цветаETC | Живописные решения
Описание
Реле источника цветасочетает в себе последовательность питания и распределение данных в портативном формате plug-and-play. Реле источника цвета поставляется с беспроводным и проводным DMX-входом. После получения данных от консоли его внутренняя процедура упорядочивания автоматизирует процесс резкого увеличения времени включения реле, обеспечивая при этом постоянный DMX для подключенных устройств.
ПРИЛОЖЕНИЯ
Приложения, требующие распределенного регулирования яркости и гибкости положения:
- Школы
- Молельные дома
- Малые театры
- Освещение для мероприятий
- Автоматизированные системы освещения
- Промышленные производства
- Аренда
- Конференц-выставочные центры
- Многофункциональные помещения, такие как школы и конференц-залы
ОСОБЕННОСТИ
- Входное напряжение: 90-250 В; 47-63 Гц
- Переносное двухполюсное реле воздушного зазора
- Автоматическая последовательность: задержка включения в каждом реле гарантирует, что не два реле включаются одновременно в системе
- Варианты ввода данных (выбор для каждой модели):
- Wireless — Реле принимает беспроводной DMX для активации реле по выбору из пяти идентификаторов беспроводной сети, выбранных с помощью дискового переключателя, и передает выход DMX при жестком соединении.
- DMX (жесткий провод) — принимает провод DMX (вход) для активации реле с обратной связью RDM и настройки при прохождении через DMX / RDM на пятиконтактном разъеме XLR (выход)
- Ведущее устройство USB: подключение USB-накопителя для обновления программного обеспечения
- Подключение встроенной безопасности
- Три варианта монтажа: ярм для светодиодов ETC (в комплекте), универсальное устройство или настольное крепление
ТЕХНИЧЕСКИЕ ХАРАКТЕРИСТИКИ
ОБЩЕЕ
- Соответствует CE; FCC одобрил
- Соответствует RoHS
- Совместимость с DMX512A
- Совместимость с RDM (только для проводной версии)
- Wireless DMX вещает на 2.Диапазон 4 ГГц с использованием скачкообразной перестройки частоты SpreadSpectrum (SSFH)
МЕХАНИЧЕСКИЕ
- Корпус из формованного текстурированного пластика черного цвета
- Несколько комбинаций крепежных отверстий и вилки для гибкого монтажа на приспособление
- с конвекционным охлаждением; работает без охлаждающих вентиляторов
- Литая точка подключения безопасности
- Соединители ввода и вывода питания расположены под углом 45 градусов к трубе для облегчения закрепления Модель
- Wireless включает дисковый переключатель для выбора шести беспроводных идентификаторов или пользовательский Модель
- Wireless включает всенаправленные антенны с коэффициентом усиления 2 дБА
- Специализированные направленные антенны и антенны с высоким коэффициентом усиления продаются отдельно
ЭКОЛОГИЧЕСКАЯ
- Рабочие температуры: 0-40 ° C; 32-104 ° F;
- Влажность: 5-95%, без конденсации
- Для использования внутри помещений
ЭЛЕКТРИЧЕСКИЙ
- Входная мощность:
- Максимальный размер выключателя: 20A
- Диапазоны напряжения: 85-250 В
- Диапазон частот: 47-63 Гц
- Потребляет.25 Вт в спящем режиме (0,6 Вт для беспроводной сети)
- PowerCon-совместимые входные и выходные разъемы
- Реле отключает оба полюса для поддержки двух полюсов 208 В и Deltaapplications
- Изоляция 2500 В между элементами управления и питания
- Проводной DMX * In и Thru на пятиконтактном XLR
- DMX thru не самоустанавливающийся
* Представляет нагрузку на устройство в размере 1/4 единицы для расчета количества устройств с последовательным подключением DMX (максимум 32 устройства на одну цепочку DMX)
ТЕХНИЧЕСКИЕ ХАРАКТЕРИСТИКИ РЕЛЕ
- Коммутационный ток: не более 16 А при температуре окружающей среды 40 ° C
- Механическая износостойкость: 1000000 циклов
- Минимальная нагрузка: менее.65 Вт в спящем режиме
- Электрическая износостойкость
- резистивный: 100 000 циклов при 16 А; 250 В
- Индуктивная: 100 000 циклов при 6 А; 277В
- Двигатель: 40000 циклов при 1,5 л.с. 250 В переменного тока
- Балласт: 20000 циклов при 1500 Вт; 347V
- Электронный: 20000 циклов при 3300 Вт при 277 В (12 А)
ТЕХНИЧЕСКИЕ ХАРАКТЕРИСТИКИ БЕСПРОВОДНОГО DMX
- Дальность: 100 метров
- Максимальное количество приемников на передатчик: 32 Диапазон
- : расширение спектра со скачкообразной перестройкой частоты 2,4 ГГц
- Мощность: до 72 мВт Мощность вещания ETSI
- Совместимость со сторонними организациями: Городское театральное шоу DMX
- Wireless ID # 6 работает за пределами диапазонов Wi-Fi для областей с интенсивным использованием Wi-Fi
- Задержка беспроводного DMX может возникать во время погони за фейдом
КОНТРОЛЬНЫЕ ХАРАКТЕРИСТИКИ
- DMX512A In и Thru через пятиконтактные разъемы XLR
- Поддерживает до 32 устройств на одной линии DMX
- Выбор режима реле:
- Автомат
- Уровень DMX
- Системная команда питания
- RDM (Remote Device Management) позволяет удаленно настраивать следующие свойства устройства. Для настройки этих параметров вы можете использовать любой контроллер RDM, например, программное обеспечение ETC Concert или Eos®.(Только для проводной версии)
- Элементы RDM только для чтения: Счетчик устройств RDM; Описание типа; Список деталей продукта; Производитель; По умолчанию; Перечень и значения датчиков версии программного обеспечения; Выходная мощность (мгновенное напряжение и ток с записью мин. / Макс.)
- Редактируемые элементы RDM: Имя; RDM Enable; DMX-адрес; Порог; Время потери DMX; Максимальная задержка включения; Личность / режим реле; Беспроводной идентификатор; Идентифицировать
ИЗОЛЯТОРЫ ПРОДУКТЫ ETHERNET РАЗДЕЛИТЕЛИ СИГНАЛЬНЫЕ МАРШРУТИЗАТОРЫ БЕСПРОВОДНОЙ DMX512 MERGERS ИСТОЧНИКИ ПИТАНИЯ НАСТЕННЫЕ ПЛИТЫ СВЕТИЛЬНИКИ ДИММЕРЫ | РЕЛЕ ИНТЕРФЕЙСЫ КОНСОЛИ DMX ТЕСТЕРЫ ДРУГИЕ DMX-МАТЕРИАЛЫ ВАРИАНТЫ МОНТАЖА НА ЗАКАЗ И OEM | Doug Fleenor Design производит серию релейных блоков, которые управляются DMX512. DMX1REL20A — это одноканальный блок, предназначенный для переключения нагрузки с линейным напряжением до 20 А и использующий реле на 30 А. Устройство оснащено двумя кабелями SJ 18 дюймов 12/3 для линейного входа и коммутируемого линейного выхода. Эта версия переключает только один нога. В стандартной комплектации он поставляется с плоскими параллельными разъемами на 15 А, но устройство может быть подключено с помощью разъемов более высокого номинала. по специальному заказу или может быть перемонтирована заказчиком. Он работает от 100-240 В, 50/60 Гц. DMX1REL20A-2POLE похож на стандартную версию, указанную выше, но также включает еще одно реле на 30 А, так что оба горячих ноги поменяны.Это устройство снабжено разъемами с поворотным замком на 20 А (L6-20) и также работает от 208–240 В, 50/60 Гц. Доступные типы разъемов: 5-контактный XLR, 3-контактный XLR, RJ-45 (распиновка ESTA или Color Kinetics), или установлен в корпусе JBOX. |
ИЗОЛЯТОРЫ ПРОДУКТЫ ETHERNET РАЗДЕЛИТЕЛИ СИГНАЛЬНЫЕ МАРШРУТИЗАТОРЫ БЕСПРОВОДНОЙ DMX512 MERGERS ИСТОЧНИКИ ПИТАНИЯ НАСТЕННЫЕ ПЛИТЫ СВЕТИЛЬНИКИ ДИММЕРЫ | РЕЛЕ ИНТЕРФЕЙСЫ КОНСОЛИ DMX ТЕСТЕРЫ ДРУГИЕ DMX-МАТЕРИАЛЫ ВАРИАНТЫ МОНТАЖА НА ЗАКАЗ И OEM | DMX512 управление замыкающими устройствами выключателя низкого напряжения (такими как проекторы и противотуманные фары) стало возможным с этими низковольтными реле DMX Relay Pack . Doug Fleenor Design DMX Relay Packs использует реле с сухим контактом с воздушным зазором. Эти реле имеют преимущества и недостатки по сравнению с твердотельными реле в блоках диммеров. Твердотельные реле можно быстро включать и выключать без износа, но они имеют тенденцию пропускать ток даже в выключенном состоянии. Реле с воздушным зазором не пропускают ток, но благодаря своей механической конструкции имеют ограниченный срок службы. Релейные блоки Doug Fleenor Design следует использовать там, где требуется истинное состояние (отсутствие напряжения, отсутствие тока).Их не следует использовать в приложениях, где они будут быстро включаться и выключаться (например, в огнях погони). Доступна одноканальная плата OEM для модели GPI, также возможны индивидуальные блоки. Доступные типы разъемов: 5-контактный XLR, 3-контактный XLR, RJ-45 (распиновка ESTA или Color Kinetics) или установленный в корпусе JBOX. |
Подключение к тракту — 1003 Замыкание контакта
Интерфейс замыкания контактов eDINPathway обеспечивает двенадцать замыканий сухих контактов, управляемых DMX, для переключения как мощности, так и уровня сигнала.
eDIN # 1003 обеспечивает DMX512 управление двенадцатью реле form-C для переключения уровня сигнала в формате для монтажа на DIN-рейку. Каждое реле может иметь независимое подключение для нормально разомкнутого (NO) или нормально замкнутого (NC) режима. Настраиваемый на месте через переднюю панель или RDM, # 1003 имеет девять рабочих режимов для максимальной гибкости использования.
Принадлежности | |
|---|---|
1001-050-24-DIN | Источник питания 50 Вт, 24 В постоянного тока, с возможностью монтажа на DIN | 1001-100-24-DIN | Источник питания 100 Вт, 24 В постоянного тока, с возможностью монтажа на DIN | 1103 | Панель для монтажа в стойку eDIN, |
1105 | Системный шкаф eDIN, 10 дюймов x 13 дюймов x 4,5 дюйма |
1106 | Системный шкаф eDIN, 10 дюймов x 23 дюйма x 4,5 дюйма |
1107 | Системный шкаф eDIN, 10 «x 23» x 4,5 « | 1108 | Системный шкаф eDIN, 10 дюймов x 13 дюймов x 4.5 « | 1109 | Расширенный системный шкаф eDIN 18,5 «x 31,5» x 6,5 « | 4000 | Служба сборки корпуса eDIN |
Управление беспроводным реле | Контроллер реле
Беспроводные релейные системы управления способны охватывать диапазоны от 400 метров до 1 км прямой видимости с безошибочной работой.У нас есть системы управления РЧ-реле, работающие в частотном диапазоне 433 МГц / 868 МГц / 2,4 ГГц. Он состоит из блока управления и блока реле. Для работы блока управления требуется 5 В постоянного тока, а для релейного блока — 12 В постоянного тока. Срок службы батареи в системе релейного управления может достигать 1 года, так как устройство будет находиться в спящем режиме, когда не используется. Релейный блок может использоваться для управления любыми цепями переменного или постоянного тока или устройствами, которые могут выдерживать нагрузку до 5 Ампер. В этих системах управления реле реализован протокол CSMA-CA, который позволяет избежать ложных срабатываний и коллизий между устройствами, работающими на той же частоте.Цикл передачи / приема завершается получением блоком управления подтверждения от блока ретрансляции для всех успешных передач.Приложения
- Беспроводные переключатели и пульты дистанционного управления
- Дистанционное управление / охранные системы
- Бесключевой доступ
- Бытовая и промышленная автоматизация
- Управление производственным процессом и строительством
- Автомобильные системы
| Параметры | Значение | Значение |
| Номер детали | RDRC-A4FZ | RDRC-T24FZ-LR-SMA / RDRC-T24FZ-LR-CA |
| Частота | 433 МГц | 2.4 ГГц |
| Кол-во реле | 1/2/10 | 1/2 |
| Кол-во переключателей | 1/2/10 | 1/2 |
| Тип антенны | SMA | SMA / CA |
| Спецификация реле | 5 А при 230 В | 5 А при 230 В |
| Источник питания VCC для преобразователя | 5 В постоянного тока | 5 В постоянного тока |
| Источник питания VCC для приемника | 12 В постоянного тока | 12 В постоянного тока |
| Рабочая температура | от -40 до 85 ° C | от -40 до 85 ° C |
| Выходная мощность ВЧ | + 13 дБм | +20 дБм |
| Рабочий ток потребления (Реле ВЫКЛ.) | 22 мА | 22 мА |
| Рабочий ток потребления (Реле включено) | 65 мА | 65 мА |
| Лист данных | Скачать | Скачать |
RFC 4030 — Подопция аутентификации для опции агента ретрансляции протокола динамической конфигурации хоста (DHCP)
[Документы] [txt | pdf] [draft-ietf-dhc-…] [Tracker] [Diff1] [Diff2]ПРЕДЛАГАЕМЫЙ СТАНДАРТ
Сетевая рабочая группа М. Стапп
Запрос комментариев: 4030 Cisco Systems, Inc.
Категория: Стандарты Track T. Lemon
Nominum, Inc.Март 2005 г.
Подопция аутентификации для
Опция агента ретрансляции протокола динамической конфигурации хоста (DHCP)
Статус этой памятки
Этот документ определяет протокол отслеживания стандартов Интернета для
Интернет-сообщество и просит обсуждения и предложения по
улучшения. См. Текущую редакцию "Интернет
Официальные стандарты протокола »(STD 1) для состояния стандартизации
и статус этого протокола.Распространение этой памятки не ограничено.
Уведомление об авторских правах
Авторские права (C) The Internet Society (2005).
Абстрактный
Агент ретрансляции протокола динамической конфигурации хоста (DHCP)
Информационная опция (RFC 3046) передает информацию между DHCP
Агент ретрансляции и DHCP-сервер. Эта спецификация определяет
подопция аутентификации для этой опции, содержащая хэш с ключом в
его полезная нагрузка. Подопция поддерживает целостность данных и воспроизведение.
защита ретранслируемых DHCP-сообщений.
Стандарты Stapp & Lemon [Страница 1]
Подопция аутентификации RFC 4030, март 2005 г.
Оглавление
1.Вступление . . . . . . . . . . . . . . . . . . . . . . . . 2
2. Терминология требований. . . . . . . . . . . . . . . . . . 3
3. Терминология DHCP. . . . . . . . . . . . . . . . . . . . . . 4
4. Формат подопции. . . . . . . . . . . . . . . . . . . . . . 4
5. Обнаружение повтора. . . . . . . . . . . . . . . . . . . . . . 5
6. Поле идентификатора реле. . . . . . . . . . . . . . . . . 5
7. Вычисление информации для аутентификации. . . . . . . . . . . . 6
7.1. Алгоритм HMAC-SHA1. . . . . . . . . . . . . . . 6
8. Порядок отправки сообщений. . . . . . . . . . . . . . 7
8.1. Обнаружение повтора. . . . . . . . . . . . . . . . . . . 7
8.2. Подготовка пакета. . . . . . . . . . . . . . . . . . 8
8.3. Вычисление контрольной суммы. . . . . . . . . . . . . . . . . 8
8.4. Отправка сообщения. . . . . . . . . . . . . . . . . 8
9. Порядок обработки входящих сообщений. . . . . . . . 8
9.1. Первоначальный экзамен. . . . . . . . . . . . . . . . . 8
9.2. Проверка обнаружения воспроизведения. . . . . . . . . . . . . . . . 9
9.3. Проверка контрольной суммы. . . . . . . . . . . . . . . . . 9
10. Поведение агента ретрансляции. . . . . . . . . . . . . . . . . . . . 9
10.1. Получение сообщений от других агентов ретрансляции. . . . . . 10
10.2. Отправка сообщений на серверы. . . . . . . . . . . . . 10
10.3. Получение сообщений с серверов. . . . . . . . . . . 10
11.Поведение DHCP-сервера. . . . . . . . . . . . . . . . . . . . 10
11.1. Получение сообщений от агентов ретрансляции. . . . . . . . . 10
11.2. Отправка ответных сообщений агентам ретрансляции. . . . . . . . 11
12. Соображения IANA. . . . . . . . . . . . . . . . . . . . 11
13. Соображения безопасности. . . . . . . . . . . . . . . . . . 11
13.1. Поле идентификатора ключа. . . . . . . . . . . . . . . . . . . 12
13.2. Уязвимости протокола. . . . . . . . . . . . . . . 12
14.Благодарности. . . . . . . . . . . . . . . . . . . . . . 13
15. Список литературы. . . . . . . . . . . . . . . . . . . . . . . . . 13
15.1. Нормативные ссылки . . . . . . . . . . . . . . . . . 13
15.2. Информативные ссылки. . . . . . . . . . . . . . . . 13
Адреса авторов. . . . . . . . . . . . . . . . . . . . . . . 14
Полное заявление об авторских правах. . . . . . . . . . . . . . . . . . . . 15
1. Введение
DHCP (RFC 2131 [6]) предоставляет IP-адреса и конфигурацию
информация для клиентов IPv4.Он включает в себя функцию ретранслятора.
(RFC 951 [7], RFC 1542 [8]) в каких процессах в сети
инфраструктура получать широковещательные сообщения от клиентов и пересылать
их на серверы как одноадресные сообщения. В сетевых средах, таких как
Например, передача данных по кабелю DOCSIS и xDSL доказала свою полезность.
для агента ретрансляции, чтобы добавить информацию в сообщение DHCP перед
пересылка с помощью параметра информации агента-ретранслятора (RFC 3046
[1]). Информация, которую добавляют реле, часто используется в
Стандарты Stapp & Lemon [Страница 2]
Подопция аутентификации RFC 4030, март 2005 г.
принятие сервером решения об адресах и конфигурации
параметры, которые должен получить клиент.То, как
данные агента ретрансляции используются в процессе принятия решений на сервере.
данные очень важны, и это подчеркивает важность доверия
отношения между агентом ретрансляции и сервером.
Только существующая спецификация аутентификации DHCP (RFC 3118) [9]
охватывает связь между DHCP-клиентом и сервером. Потому что
информация об агенте-реле добавляется после того, как клиент отправил свой
сообщение, спецификация аутентификации DHCP явно исключает
данные агента-ретранслятора из этой аутентификации.Целью данной спецификации является определение методов, которые реле
агент может использовать для
1. защищать целостность ретранслируемых сообщений DHCP,
2. обеспечить защиту от повторного воспроизведения этих сообщений, и
3. использовать существующие механизмы, такие как аутентификация DHCP.
Для достижения этих целей мы указываем новую подопцию relay-agent,
подопция аутентификации. Формат этой подопции очень
аналогичен формату параметра аутентификации DHCP, а
спецификация его криптографических методов и вычисления хэша
тоже похоже.Подопция аутентификации включается агентами ретрансляции, которые стремятся
обеспечить целостность данных, которые они включают в агент ретрансляции
вариант. Эти агенты ретрансляции настроены с параметрами
необходим для генерации криптографических контрольных сумм данных в
Сообщения DHCP, которые они пересылают на серверы DHCP. DHCP-сервер
настроен для обработки подопции аутентификации, использует
информация в подопции для проверки контрольной суммы в подопции
и продолжает обрабатывать опцию информации агента ретрансляции только в том случае, если
контрольная сумма действительна.Если DHCP-сервер отправляет ответ, он
включает в свое ответное сообщение подопцию аутентификации. Реле
агенты проверяют контрольные суммы в ответах DHCP-сервера, чтобы решить,
переслать ответы.
2. Терминология требований
В этом документе ключевые слова «ДОЛЖНЫ», «НЕ ДОЛЖНЫ», «ОБЯЗАТЕЛЬНО»,
«ДОЛЖЕН», «НЕ ДОЛЖЕН», «ДОЛЖЕН», «НЕ ДОЛЖЕН», «РЕКОМЕНДУЕТСЯ», «МОЖЕТ»,
и «ДОПОЛНИТЕЛЬНО» следует интерпретировать, как описано в RFC 2119 [2].
Стандарты Stapp & Lemon [Страница 3]
Подопция аутентификации RFC 4030, март 2005 г.
3.Терминология DHCP
В этом документе используются термины «DHCP-сервер» (или «сервер») и «DHCP.
клиент »(или« клиент »), как определено в RFC 2131 [6]. Термин« DHCP
агент ретрансляции »относится к« агенту ретрансляции BOOTP », как определено в RFC 2131.
4. Формат подопции
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+ - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - +
| Код | Длина | Алгоритм | МБЗ | RDM |
+ - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - +
| Обнаружение повтора (64 бит) |
+ - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - +
| Обнаружение повтора (продолжение)|
+ - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - +
| Идентификатор реле |
+ - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - +
| |
| |
| Информация для аутентификации |
| |
| |
+ - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - +
Код подопции - 8.Поле длины включает в себя
длины алгоритма, RDM и всех последующих подопций
поля в октетах.
Поле Алгоритм определяет алгоритм, используемый для генерации
информация для аутентификации.
Четыре бита зарезервированы для использования в будущем. Эти биты ДОЛЖНЫ быть установлены на
ноль и НЕ ДОЛЖЕН использоваться при обработке подопции.
Поле Replay Detection Method (RDM) определяет метод, используемый для
генерировать данные обнаружения воспроизведения.
Поле обнаружения повторного воспроизведения содержит значение, используемое для обнаружения повторного воспроизведения.
сообщения, которые интерпретируются согласно RDM.Поле Relay Identifier используется агентами ретрансляции, которые не устанавливают
giaddr, как описано в RFC 3046 [1], раздел 2.1.
Стандарты Stapp & Lemon [Страница 4]
Подопция аутентификации RFC 4030, март 2005 г.
Поле информации для аутентификации содержит данные, необходимые для
передать параметры, зависящие от алгоритма, а также контрольную сумму.
Контрольная сумма обычно представляет собой дайджест данных в пакете DHCP.
вычисляется с использованием метода, указанного в поле "Алгоритм".5. Обнаружение повтора
Механизм обнаружения повторного воспроизведения основан на идее, что
получатель может определить, есть ли в сообщении действительный токен воспроизведения
ценить. RDM по умолчанию со значением 1 указывает, что воспроизведение
Поле обнаружения содержит увеличивающееся значение счетчика. Получатель
связывает счетчик воспроизведения с каждым отправителем и отклоняет любое сообщение
содержащий подопцию аутентификации с обнаружением повторного воспроизведения
значение счетчика меньше или равно последнему допустимому значению. DHCP
серверы МОГУТ идентифицировать агентов ретрансляции по значению giaddr или другим данным в
сообщение (e.g., данные в других подопциях агента ретрансляции). Реле
агенты идентифицируют DHCP-серверы по исходному IP-адресу. Если сообщение
значение обнаружения воспроизведения и контрольная сумма действительны, получатель
обновляет свое представление о последнем допустимом значении счетчика воспроизведения, связанном
с отправителем.
Все реализации ДОЛЖНЫ поддерживать RDM по умолчанию. Дополнительные методы
могут быть определены в будущем, следуя процессу, описанному в
Раздел 12.
Приемники ДОЛЖНЫ выполнить проверку обнаружения воспроизведения перед тестированием.
контрольная сумма.Расчет хэша с ключом, вероятно, будет намного больше
дороже, чем проверка значения обнаружения воспроизведения.
ОБСУЖДЕНИЕ:
Это накладывает на приемник нагрузку по поддержанию некоторого времени работы.
состояние (самое последнее действительное значение счетчика) для каждого отправителя,
но количество участников в системе агент-сервер DHCP равно
вряд ли будет неуправляемо большим.
6. Поле идентификатора реле.
Спецификация варианта информации агента ретрансляции [1] разрешает ретрансляцию
агент, чтобы добавить опцию агента ретрансляции к ретранслируемым сообщениям без настройки
поле giaddr.В этом случае конечный получатель сообщения
требуется стабильный идентификатор для использования для привязки к отправителю
состояние, такое как Key ID и счетчики обнаружения воспроизведения.
Агент ретрансляции, который добавляет параметр информации агента ретрансляции и устанавливает
giaddr НЕ ДОЛЖЕН устанавливать поле Relay ID. Агент ретрансляции, который не
set giaddr МОЖЕТ быть настроен для размещения значения в поле Relay ID.
Если агент ретрансляции настроен на использование поля Relay ID, это МОЖЕТ быть
настроен со значением для использования, или он МОЖЕТ быть настроен для создания
Стандарты Stapp & Lemon [Страница 5] Подопция аутентификации RFC 4030, март 2005 г. значение, основанное на некоторых других данных, таких как его MAC или IP-адрес.Если реле генерирует значение идентификатора реле, оно ДОЛЖНО выбрать значение, которое оно может надежно регенерировать; например, при перезагрузке. Серверы, которые обрабатывают подопцию аутентификации, ДОЛЖНЫ использовать Значение giaddr для идентификации отправителя, если установлено поле giaddr. Серверы МОГУТ быть настроены на использование некоторых других данных в сообщении для идентифицировать отправителя. Если giaddr не установлен, серверу СЛЕДУЕТ использовать Поле идентификатора реле, если оно не равно нулю. Если ни giaddr, ни Relay Поле ID установлено, сервер МОЖЕТ быть настроен для использования некоторых других данных в сообщении, или МОЖЕТ увеличить счетчик ошибок.7. Вычисление информации для аутентификации Поле информации аутентификации содержит сгенерированный хэш с ключом. отправителем. Все алгоритмы определены для обработки данных в Сообщения DHCP точно так же. Отправитель и получатель вычисляют хэш в буфере, содержащем все байты в сообщении DHCP, включая фиксированный заголовок сообщения DHCP, параметры DHCP и подопции агента ретрансляции, за следующими исключениями. Значение поле 'hops' ДОЛЖНО быть установлено в ноль для вычисления, потому что его значение может быть изменено при передаче.Ценность giaddr поле также ДОЛЖНО быть установлено в ноль для вычисления, потому что оно может быть изменено в сетях, где один агент ретрансляции добавляет агент ретрансляции параметр, но другой агент ретрансляции устанавливает 'giaddr' (см. RFC 3046, раздел 2.1). Кроме того, поскольку включена сама опция агента ретрансляции при вычислении поле «аутентификационная информация» в Подопция аутентификации установлена на все нули. Параметр агента ретрансляции length, длина подопции Authentication и другие Authentication все поля подопций включены в вычисление.Все реализации ДОЛЖНЫ поддерживать алгоритм 1, HMAC-SHA1. алгоритм. Дополнительные алгоритмы могут быть определены в будущем, следуя процессу, описанному в разделе 12. 7.1. Алгоритм HMAC-SHA1 Алгоритм 1 назначается протоколу HMAC [3] с помощью SHA-1. [4] хэш-функция. Этот алгоритм требует, чтобы общий секретный ключ настраиваться на агенте ретрансляции и на DHCP-сервере. 32-битный ключ Идентификатор связан с каждым общим ключом, и этот идентификатор переносится в первых 4 байтах поля аутентификационной информации подопции Аутентификация.Вычисление HMAC-SHA1 генерирует 20-байтовое хеш-значение, которое помещается в поле аутентификации. Информационное поле после идентификатора ключа. Стандарты Stapp & Lemon [Страница 6]
Подопция аутентификации RFC 4030, март 2005 г.
Когда используется алгоритм 1, формат подопции аутентификации
как следует:
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+ - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - +
| Код | 38 | 0 0 0 0 0 0 0 1 | МБЗ | RDM |
+ - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - +
| Обнаружение повтора (64 бит) |
+ - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - +
| Обнаружение повтора (продолжение)|
+ - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - +
| Идентификатор реле |
+ - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - +
| ID ключа (32 бита) |
+ - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - +
| |
| HMAC-SHA1 (160 бит) |
| |
| |
+ - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - +
Длина подопции - 38.Поля RDM и Replay Detection:
как указано в разделе 5. Поле Relay ID установлено, как указано в
раздел 6. Идентификатор ключа устанавливается отправителем на идентификатор используемого ключа.
при вычислении контрольной суммы как целочисленное значение в сетевом порядке байтов.
Результат HMAC следует за идентификатором ключа.
Идентификатор ключа существует только для того, чтобы отправитель и получатель могли указать
общий секрет в случаях, когда используется более одного секрета
сетевые реле и DHCP-серверы. Значения идентификатора ключа полностью
вопрос локальной конфигурации; они должны быть уникальными только на местном уровне.Эта спецификация не определяет семантику и не навязывает
требования к значениям Key ID этого алгоритма.
8. Процедуры отправки сообщений.
8.1. Обнаружение повтора
Отправитель получает значение счетчика обнаружения воспроизведения для использования на основе
RDM, который он использует. Если отправитель использует RDM 1, RDM по умолчанию,
значение ДОЛЖНО быть больше любого ранее отправленного значения.
Стандарты Stapp & Lemon [Страница 7] Подопция аутентификации RFC 4030, март 2005 г. 8.2. Подготовка пакета Отправитель устанавливает в полях giaddr и hops все нули. Отправитель добавляет параметр информации агента ретрансляции к клиентскому пакет, включая подопцию аутентификации. Отправитель выбирает соответствующее значение обнаружения воспроизведения. Отправитель размещает свой идентификатор в поле Relay ID, если необходимо, или задает поле ко всем нулям. Отправитель устанавливает длину подопции, размещает Значение Replay Detection в поле Replay Detection подопция, и устанавливает алгоритм на номер алгоритма, который с помощью.Если отправитель использует HMAC-SHA1, он устанавливает в поле Key ID значение соответствующее значение. Отправитель устанавливает поле, которое будет содержать контрольная сумма со всеми нулями. Другие алгоритмы могут указывать дополнительные этапы подготовки. 8.3. Расчет контрольной суммы Отправитель вычисляет контрольную сумму для всего сообщения DHCP, используя выбранный алгоритм. Отправитель размещает результат вычисление в поле аутентификационной информации Подопция аутентификации. 8.4. Отправка сообщения Отправитель восстанавливает значения полей hops и giaddr и отправляет сообщение.9. Процедуры обработки входящих сообщений. 9.1. Первоначальный осмотр Получатель проверяет сообщение на предмет значения поля giaddr. и определяет, включает ли пакет агент ретрансляции информационная опция. Приемник использует свою конфигурацию для определения следует ли ожидать подопции аутентификации. Получатель ДОЛЖЕН поддерживать конфигурацию, позволяющую отбрасывать входящие сообщения. которые не содержат допустимую опцию информации агента ретрансляции и Подопция аутентификации.Если получатель определяет, что подопция аутентификации присутствует и что он должен обрабатывать подопцию, он использует данные в сообщение, чтобы определить, какой алгоритм, ключ и RDM использовать в проверка сообщения. Если получатель не может определить, какой алгоритм, ключ и RDM для использования, или если он не поддерживает значение указано в сообщении, он ДОЛЖЕН отбросить сообщение. Потому что это ситуация может указывать на неправильную конфигурацию, которая может отказать в обслуживании клиентам, получатели МОГУТ попытаться уведомить своих администраторов или для регистрации сообщения об ошибке.Стандарты Stapp & Lemon [Страница 8]
Подопция аутентификации RFC 4030, март 2005 г. 9.2. Проверка обнаружения повтора Приемник проверяет поле RDM. Получатели ДОЛЖНЫ отбрасывать сообщения содержащие значения RDM, которые они не поддерживают. Потому что это может указать на неправильную конфигурацию у отправителя, ДОЛЖНА быть предпринята попытка чтобы указать это состояние администратору, увеличивая счетчик ошибок или запись сообщения журнала.Если ресивер поддерживает RDM проверяет значение в поле Replay Detection, используя процедуры в RDM и в разделе 5. Если значение Replay не действительный, получатель ДОЛЖЕН отбросить сообщение. Обратите внимание, что на этом этапе получатель НЕ ДОЛЖЕН обновлять свое понятие последнее действительное значение обнаружения воспроизведения для отправителя. До контрольная сумма проверена, поле Replay Detection не может быть доверял. Если получатель доверяет значению Replay Detection без проверяя контрольную сумму, злонамеренный хост может отправить воспроизведенное сообщение с очень высоким значением Replay Detection, что обманывает Получатель отклоняет допустимые значения от отправителя.9.3. Проверка контрольной суммы Получатель готовит пакет, чтобы проверить контрольную сумму путем установив поля 'giaddr' и 'hops' на ноль, и установив Поле Authentication Information подопции до всех нулей. Используя алгоритм и ключ, связанный с отправителем, получатель вычисляет хеш сообщения. Получатель сравнивает результат его вычисление с отправленным значением. Если контрольные суммы не совпадают, получатель ДОЛЖЕН отбросить сообщение. В противном случае получатель обновляет его представление о последнем допустимом значении обнаружения воспроизведения, связанном с отправитель и обрабатывает сообщение.10. Поведение агента ретрансляции Агенты DHCP-ретрансляции обычно настраиваются с адресами одного или более DHCP-серверов. Агент ретрансляции, реализующий эту подопцию требует номер алгоритма для каждого сервера, а также соответствующий учетные данные (например, ключи). Реализации реле ДОЛЖНЫ поддерживать конфигурация, которая указывает, что все ретранслируемые сообщения должны включать подопция аутентификации. Использование подопции аутентификации ДОЛЖЕН быть отключен по умолчанию. Агенты ретрансляции МОГУТ поддерживать конфигурация, указывающая на то, что определенные серверы назначения поддерживают подопция аутентификации, а другие серверы - нет.Реле агенты МОГУТ поддерживать настройку одного номера алгоритма и ключа для использования со всеми DHCP-серверами, или они МОГУТ поддерживать конфигурацию разных алгоритмов и ключей для каждого сервера. Стандарты Stapp & Lemon [Страница 9]
Подопция аутентификации RFC 4030, март 2005 г. 10.1. Получение сообщений от других агентов ретрансляции Существуют конфигурации сети, в которых один агент ретрансляции добавляет опцию агента ретрансляции, а затем пересылает сообщение DHCP другому агент ретрансляции.Например, переключатель уровня 2 может быть непосредственно подключен к клиенту, и он может пересылать сообщения агрегирующий маршрутизатор, который устанавливает giaddr, а затем пересылает сообщение к серверу DHCP. Когда DHCP-ретранслятор, реализующий Подопция аутентификации получает сообщение, она МОЖЕТ использовать процедуры в разделе 9 для проверки источника сообщения перед пересылка. 10.2. Отправка сообщений на серверы Когда агент ретрансляции получает широковещательный пакет от клиента, он определяет, какие DHCP-серверы (или другие агенты ретрансляции) должны получать копии сообщения.Если агент ретрансляции настроен на включение подопция аутентификации, она определяет, какой алгоритм и RDM для использования, а затем выполняет шаги, описанные в разделе 8. 10.3. Получение сообщений с серверов Когда агент ретрансляции получает сообщение, он определяет по его конфигурация, ожидает ли он, что сообщение будет содержать агент ретрансляции информационная опция и подопция аутентификации. Агент ретрансляции МОЖЕТ быть настроен на отбрасывание ответных сообщений, не содержащих Подопция аутентификации.Затем агент ретрансляции следует за процедуры в разделе 9. 11. Поведение DHCP-сервера Серверы DHCP могут взаимодействовать с несколькими агентами ретрансляции. Сервер реализации МОГУТ поддерживать конфигурацию, которая связывает одинаковые алгоритм и ключ со всеми агентами ретрансляции. Серверы МОГУТ поддерживать конфигурация, которая определяет алгоритм и ключ для использования с каждым агент ретрансляции индивидуально. 11.1. Получение сообщений от агентов ретрансляции Когда DHCP-сервер, реализующий подопцию аутентификации получает сообщение, он выполняет шаги, описанные в разделе 9.Стандарты Stapp & Lemon [Страница 10]
Подопция аутентификации RFC 4030, март 2005 г.
11.2. Отправка ответных сообщений агентам ретрансляции
Когда сервер подготовил ответное сообщение, он использует входящий
сообщение запроса и его конфигурацию, чтобы определить, следует ли
включить опцию информации агента ретрансляции и аутентификацию
подопция. Если сервер настроен на включение аутентификации
подопции, он определяет, какой алгоритм и RDM использовать, а затем
выполняет шаги из раздела 8.ОБСУЖДЕНИЕ:
Такое поведение сервера немного отличается от RFC 3046.
[1], раздел 2.2. Подопция аутентификации не отображается.
обратно с сервера на реле; сервер генерирует свои собственные
подопция.
12. Вопросы IANA
Раздел 4 определяет новую подопцию для опции агента ретрансляции DHCP.
называется подопцией аутентификации. IANA выделила новый
код дополнительной опции из пространства номеров дополнительной опции агента ретрансляции.
Эта спецификация вводит два новых числовых пространства для
Подопция аутентификации "Алгоритм" и "Метод обнаружения повтора"
поля.Эти числовые пространства созданы и будут поддерживаться
от IANA.
Идентификатор алгоритма - это однобайтовое значение. Значение алгоритма 0
зарезервировано. Значение алгоритма 1 присваивается HMAC-SHA1.
ключевой хэш, как определено в разделе 7.1. Дополнительные значения алгоритма
будут распределяться и назначаться на основе консенсуса IETF, как определено в
RFC 2434 [5].
Идентификатор RDM - это четырехбитное значение. Значение 0 RDM зарезервировано.
Значение RDM 1 присваивается использованию монотонно возрастающей
значение счетчика, как определено в разделе 5.Дополнительные значения RDM будут
распределяться и назначаться через консенсус IETF, как определено в RFC
2434 [5].
13. Соображения безопасности
Эта спецификация описывает протокол, который добавляет источник
аутентификация и защита целостности сообщений для сообщений
между агентами ретрансляции DHCP и серверами DHCP.
Использование этого протокола накладывает новую вычислительную нагрузку на ретранслятор.
агенты и серверы, потому что они должны выполнять криптографический хеш
расчеты при отправке и получении сообщений.Это бремя может
добавить задержку при обмене сообщениями DHCP. Поскольку агенты ретрансляции
Стандарты Stapp & Lemon [Страница 11] Подопция аутентификации RFC 4030, март 2005 г. участвуют при перезагрузке клиентов, периоды очень высокой активности перезагрузки приведет к получению наибольшего количества сообщений, которые должны быть обработанный. Во время события перезагрузки головного узла MSO, например, время, необходимое для обслуживания всех клиентов, может увеличиться.13.1. Поле идентификатора ключа Подопция аутентификации содержит четырехбайтовый идентификатор ключа, следующий за пример RFC аутентификации DHCP. Другая аутентификация протоколы, такие как DNS TSIG [10], используют имя ключа. Ключевое имя больше гибкий и потенциально более читаемый, чем идентификатор ключа. DHCP серверы вполне могут быть настроены на использование ключевых имен для обновлений DNS с использованием TSIG, поэтому он может упростить настройку DHCP-сервера, если некоторые из управление ключами для обоих протоколов может быть совместным.С другой стороны, очень важно минимизировать расширение размера. вызвано введением опции информации агента ретрансляции. Именованные ключи потребуют больше физического пространства и повлекут за собой больше сложные реализации кодирования и синтаксического анализа подопций. Эти соображения заставили нас указать идентификатор ключа фиксированной длины вместо имени ключа переменной длины. 13.2. Уязвимости протокола Поскольку DHCP является протоколом UDP, сообщения между реле и серверами могут быть доставлены в порядке, отличном от того, в котором они были сгенерировано.Механизм обнаружения повтора заставит приемники отбрасывать пакеты, доставленные «с опозданием», что приводит к повторным попыткам клиента. Механизмы повтора, которые реализуют большинство клиентов, не должны вызывать это будет огромной проблемой, но отправителям придется делать вычислительная работа, которая будет потрачена впустую, если их сообщения заказал заново. Рабочая группа DHC разработала два документа, описывающих аутентификацию Параметры агента ретрансляции DHCP для соответствия требованиям различных сценарии развертывания: этот документ и «Аутентификация ретранслятора Параметры агента с использованием IPsec »[11].Как мы отмечаем в разделе 11, Подопция аутентификации может использоваться без парных ключей между каждое реле и каждый DHCP-сервер. В развертываниях, где IPsec легкодоступными и попарными ключами можно эффективно управлять, использование IPsec, как описано в этом документе, может быть целесообразным. Если IPsec недоступен или существует несколько агентов ретрансляции, для которых необходимо управлять несколькими ключами, протокол, описанный в этом документ может быть подходящим. Как и в случае, когда два доступны альтернативы, администрация локальной сети может выбрать в зависимости от того, что более уместно.Поскольку агенты ретрансляции и DHCP Стандарты Stapp & Lemon [Страница 12]
Подопция аутентификации RFC 4030, март 2005 г.
все серверы находятся в одном административном домене, соответствующий
механизм может быть настроен на всех взаимодействующих DHCP-серверах
элементы.
14. Благодарности
Необходимость этой спецификации была прояснена комментариями, сделанными
Томас Нартен и Джон Шницлейн и использование DHCP
Формат варианта аутентификации был предложен Джошем Литтлфилдом на
IETF 53.15. Ссылки
15.1. Нормативные ссылки
[1] Патрик М., «Опция информации агента ретрансляции DHCP», RFC 3046,
Январь 2001 г.
[2] Брэднер, С., «Ключевые слова для использования в RFC для обозначения требований.
Уровни », BCP 14, RFC 2119, март 1997 г.
[3] Krawczyk, H., Bellare, M., and R. Canetti, "HMAC: Keyed-Hashing
для проверки подлинности сообщений », RFC 2104, февраль 1997 г.
[4] Истлейк 3-й, Д. и П. Джонс, "US Secure Hash Algorithm 1
(SHA1) ", RFC 3174, сентябрь 2001 г.[5] Нартен, Т. и Х. Альвестранд, «Рекомендации по написанию IANA.
Раздел «Соображения» в RFC », BCP 26, RFC 2434, октябрь 1998 г.
15.2. Информативные ссылки
[6] Дромс Р., «Протокол динамической конфигурации хоста», RFC 2131,
Март 1997 г.
[7] Крофт У. и Дж. Гилмор, «Протокол начальной загрузки», RFC 951,
Сентябрь 1985 г.
[8] Ваймер, У., «Разъяснения и расширения для Bootstrap.
Протокол », RFC 1542, октябрь 1993 г.
[9] Дромс, Р. и У. Арбо, «Аутентификация для сообщений DHCP»,
RFC 3118, июнь 2001 г.[10] Викси, П., Гудмундссон, О., Истлейк, 3-й, Д., и Б. Веллингтон,
«Аутентификация транзакции с секретным ключом для DNS (TSIG)», RFC
2845, май 2000 г.
Стандарты Stapp & Lemon [Страница 13]
Подопция аутентификации RFC 4030, март 2005 г.
[11] Дромс Р., «Аутентификация параметров агента ретрансляции с использованием IPsec»,
Работа в процессе, февраль 2004 г.
Адреса авторов
Марк Стэпп
Cisco Systems, Inc.1414 Massachusetts Ave.
Боксборо, Массачусетс 01719
Соединенные Штаты Америки
Телефон: 978.936.0000
Электронная почта: [email protected]
Тед Лемон
Nominum, Inc.
950 Чартерная ул.
Редвуд-Сити, Калифорния 94063
Соединенные Штаты Америки
Электронная почта: [email protected]
Стандарты Stapp & Lemon [Страница 14] Подопция аутентификации RFC 4030, март 2005 г. Полное заявление об авторских правах Авторские права (C) The Internet Society (2005).На этот документ распространяются права, лицензии и ограничения. содержится в BCP 78, и, за исключением случаев, изложенных в нем, авторы сохраняют все свои права. Этот документ и содержащаяся в нем информация размещены на Принцип "КАК ЕСТЬ" и ПОСТАВЩИК, ОРГАНИЗАЦИЯ, ПРЕДСТАВЛЯЕМЫЕ ОН / ОНА ИЛИ СПОНСИРУЕТСЯ (ЕСЛИ ЕСТЬ) ИНТЕРНЕТ-ОБЩЕСТВОМ И ИНТЕРНЕТОМ ТЕХНИЧЕСКОЕ ОБСЛУЖИВАНИЕ ОТКАЗЫВАЕТСЯ ОТ ВСЕХ ГАРАНТИЙ, ЯВНЫХ ИЛИ ПОДРАЗУМЕВАЕМЫХ, ВКЛЮЧАЯ, НО НЕ ОГРАНИЧИВАЯ ГАРАНТИЮ, ЧТО ИСПОЛЬЗОВАНИЕ ПРИСУТСТВУЮЩАЯ ИНФОРМАЦИЯ НЕ НАРУШАЕТ НИКАКИХ ПРАВ ИЛИ ПОДРАЗУМЕВАЕМЫХ ГАРАНТИИ КОММЕРЧЕСКОЙ ЦЕННОСТИ ИЛИ ПРИГОДНОСТИ ДЛЯ ОПРЕДЕЛЕННОЙ ЦЕЛИ.Интеллектуальная собственность IETF не занимает никакой позиции относительно действительности или объема каких-либо Права на интеллектуальную собственность или другие права, которые могут быть заявлены на относятся к реализации или использованию технологии, описанной в этот документ или степень, в которой любая лицензия на такие права может быть, а может и нет; и не означает, что у него есть предпринял какие-либо независимые усилия для выявления любых таких прав. Информация о процедурах в отношении прав в документах RFC может быть найдено в BCP 78 и BCP 79.Копии раскрытия информации о правах интеллектуальной собственности в секретариат IETF и гарантии предоставления лицензий или результат попытка получить генеральную лицензию или разрешение на использование такие права собственности разработчиками или пользователями этого спецификацию можно получить из он-лайн репозитория IETF IPR по адресу http://www.ietf.org/ipr. IETF приглашает любую заинтересованную сторону довести до ее сведения любые авторские права, патенты или заявки на патенты или другие проприетарные права, которые могут распространяться на технологии, которые могут потребоваться для реализации этот стандарт.Пожалуйста, направьте информацию в IETF по адресу ietf- [email protected]. Подтверждение Финансирование функции редактора RFC в настоящее время обеспечивается Интернет-общество. Стандарты Stapp & Lemon [Страница 15]
Разметка HTML, созданная rfcmarkup 1.129d, доступная по адресу https://tools.ietf.org/tools/rfcmarkup/
Synapse4 | EMI Audio
Synapse 4 Включает: powerCON Управление шнуром питания: 5-контактный DMX
Synapse 4 работает как интеллектуальный релейный блок для управления мощностью, подаваемой на отдельные осветительные устройства.Synapse 4 может отключать питание целых секций установки, что продлевает срок службы осветительных приборов и снижает общее энергопотребление, экономя энергию и деньги. Synapse 4 может монтироваться в стойку, ферму или стену, а также предлагает гибкие возможности управления четырьмя выходами: 1) через DMX; 2) при обнаружении потери сигнала DMX; 3) через внутренний планировщик, который можно использовать для включения / выключения отдельных выходов. В качестве дополнительного удобства 4-портовый оптоизолятор DMX позволяет пользователям легко разветвлять свою вселенную DMX в нескольких направлениях и усиливать сигнал после длинного кабеля.
Характеристики
КРАТКИЙ ОБЗОР
- Управляемый блок реле powerCON и оптически изолированный разветвитель / усилитель DMX
- Объединяет экономию светодиодных светильников за счет полного отключения питания, когда они не используются
- Индивидуальное управление всеми 4 реле через DMX, считывание DMX или внутренний планировщик для определенного времени включения / выключения каждый день
- Оптически изолированный 5-контактный разветвитель DMX обеспечивает простой концентратор для запуска DMX в нескольких местах
- Удобные варианты монтажа; для монтажа в стойку, на стене или на ферме
ТЕХНИЧЕСКИЕ ХАРАКТЕРИСТИКИ
КОНСТРУКЦИЯ / ФИЗИЧЕСКИЕ ХАРАКТЕРИСТИКИ
- Размеры: 19 x 7.87 x 1,75 дюйма (483 x 200 x 44,5 мм)
- Вес: 6 фунтов (2,8 кг)
- Внешний цвет: черный
- Установка в стойку: 1U
ПОДКЛЮЧЕНИЯ
- Подключение питания: штекер Edison (местный) к Neutrik powerCON
- Вход питания: Neutrik powerCON
- Выход питания: Neutrik powerCON
- Разъемы данных: 5-контактный XLR
- Длина кабеля (питание): 5 футов (1,5 м)
CONTROL
- Протокол управления: DMX
- Каналы DMX: 1 или 4
ЭЛЕКТРИЧЕСКИЕ
- Входное напряжение: от 100 до 240 В переменного тока, 50/60 Гц (автоматический выбор диапазона)
- Размер главного выключателя: 20 А, 250 В
- Размер автоматического выключателя на каждый выход: 20 А , 250 В
СЕРТИФИКАЦИЯ / КВАЛИФИКАЦИЯ
- CE
- Степень защиты IP: IP20, сухое помещение
ВКЛЮЧАЕТСЯ
- Synapse 4
- Кабель питания Neutrik powerCON
ДОПОЛНИТЕЛЬНЫЕ ПРИНАДЛЕЖНОСТИ
- Профессиональные зажимы: CTC-50HC, CTC-50HCN
- Кабели Neutrik powerCON
- 5-контактные кабели DMX