OID_TCP_TASK_IPSEC_OFFLOAD_V2_ADD_SA
[Funkce přesměrování zpracování úloh IPsec je zastaralá a neměla by se používat.]
Přenos TCP/IP používá jako sadu identifikátor OID_TCP_TASK_IPSEC_OFFLOAD_V2_ADD_SA identifikátor OID k vyžádání, aby ovladač miniportu přidal zadané přidružení zabezpečení (SA) k síťové kartě.
Poznámka NDIS podporuje tento identifikátor OID s přímým rozhraním požadavku OID. Další informace o rozhraní žádosti direct OID naleznete v tématu NDIS 6.1 Direct OID Request Interface.
Poznámka Tento identifikátor OID je podporován v NDIS 6.1 a 6.20. V případě ovladačů NDIS 6.30 a novějších naleznete OID_TCP_TASK_IPSEC_OFFLOAD_V2_ADD_SA_EX.
Poznámky
Všechny ovladače miniportu NDIS 6.1 a 6.20, které podporují přesměrování zpracování protokolu IPsec verze 2 (IPsecOV2), musí podporovat tento identifikátor OID.
Po přenosu TCP/IP zjistí, že síťová karta může provádět operace IPsecOV2, přenos TCP/IP požádá ovladač miniportu o přidání přidružení zabezpečení. Přenos nemůže přesměrovat operace IPsecOV2 do síťové karty před tím, než přenos přidá SA.
Ovladač miniportu obdrží IPSEC_OFFLOAD_V2_ADD_SA strukturu, která obsahuje ukazatel na další IPSEC_OFFLOAD_V2_ADD_SA strukturu v propojeném seznamu. Ovladač miniportu nakonfiguruje síťové rozhraní pro zpracování IPsecOV2 na SA. S úspěšným nastavením na OID_TCP_TASK_IPSEC_OFFLOAD_V2_ADD_SA dodává ovladač miniportu popisovače, které identifikují přesměrované SA v OffloadHandle člen IPSEC_OFFLOAD_V2_ADD_SA. (Například přenos používá popisovač v cestě odeslání k označení, který přesměrovaný SA použít). Pokud se některý ze SA v propojeném seznamu přesměroval, je nastavený požadavek úspěšný.
Ovladač miniportu může vrátit stav selhání požadavku OID, například když síťová karta vyčerpá kapacitu pro snižování zátěže více SA. Ovladač miniportu může také vrátit stav selhání, protože se musí vyhnout konfliktu časování. V tomto případě se konfigurace síťové karty změní a vyloučí konkrétní algoritmus.
Pokud se požadavek nezdaří, žádná ze SA v propojeném seznamu nebyla přesměrována. Pokud dojde k selhání určitého SA v propojeném seznamu, ovladač miniportu by měl nastavit OffloadHandle člen v odpovídající struktuře IPSEC_OFFLOAD_V2_ADD_SA na NULL.
Ovladač miniportu hlásí maximální počet SA, které může síťová karta podporovat v SaOffloadCapacity člen struktury NDIS_IPSEC_OFFLOAD_V2 během inicializace. V případě potřeby může přenos TCP/IP nastavit identifikátor OID_TCP_TASK_IPSEC_OFFLOAD_V2_DELETE_SA, aby ovladač miniportu odstranil ze síťové karty SA.
Požadavky
Verze |
Podporováno v NDIS 6.1 a 6.20. Pro rozhraní NDIS 6.30 a novější použijte OID_TCP_TASK_IPSEC_OFFLOAD_V2_ADD_SA_EX. |
Záhlaví |
Ntddndis.h (včetně Ndis.h) |