ゲートウェイの認可チェック

Trusted Solaris のゲートウェイホストでは、次のような認可チェックが行われます。

次に通過するゲートウェイがラベルなしホストの場合は、パケットのデフォルトラベルが宛先ホストのデフォルトラベルと一致しなくてはなりません。

パケットに CIPSO オプションが使用されている場合は、次の転送条件が必要です。

• 経路の emetric (または次に通過するゲートウェイ) が CIPSO プロトコルのデータを受信できる

• 経路の emetric (または次に通過するゲートウェイ) がデータパケットの DOI に含まれている

• tnrhtp データベースの発信インタフェース用 DOI がデータパケットの DOI と同じ

パケットに RIPSO オプションが使用されている場合は、次の転送条件が必要です。

• 経路の emetric (または次に通過するゲートウェイ) が RIPSO プロトコルのデータを受信できる

• 経路の emetric (または次に通過するゲートウェイ) が、データパケットの RIPSO ラベル(または RIPSO エラー) と同じ RIPSO ラベル (または RIPSO エラー) を持っている