基于 NETCONF over TLS 与 NETCONF Call Home 管理家庭路由器
网络与互联网体系结构
2021-12-30 v1
摘要
网络配置（NETCONF）协议及关联的 YANG 数据建模语言是互联网工程任务组（IETF）内演进的当代网络管理框架的基础。netopeer（一个 NETCONF 服务器）与 ncclient（一个 NETCONF 客户端）是流行的开源项目，支持使用强制安全外壳（SSH）传输的最新 NETCONF v1.1 协议。我们近期在两个项目中均实现并集成了基于反向 TLS 与 SSH 的传输层安全（TLS）上的 NETCONF 传输以及 NETCONF Call Home（CH）机制。CH 机制允许位于网络地址转换（NAT）之后、运行 NETCONF 服务器（netopeer）的被管设备成功与运行 NETCONF 客户端（ncclient）的网络管理系统（NMS）建立 NETCONF 会话。本文中，我们描述这些标准如何允许（特别是）家庭路由器与 NAT 盒使用 NETCONF 协议的最新补充进行被管。
引用
@article{arxiv.2112.14612,
title = {Managing Home Routers with NETCONF over TLS and NETCONF Call Home},
author = {Vaibhav Bajpai and Radek Krejčí and Leonidas Poulopoulos},
journal= {arXiv preprint arXiv:2112.14612},
year = {2021}
}