DPD
siglaredessegurança
Significa: Dead Peer Detection (IKE/IPsec liveness)
Dead Peer Detection - como um ponto IPsec descobre que o parceiro IKE se foi: uma troca sob demanda de 'você está aí', para túneis mortos serem derrubados e o failover acontecer.
Túneis IPsec falham em silêncio: os pacotes simplesmente param de chegar, e sem verificação de vida um gateway encripta alegremente para o vazio por horas. O DPD (RFC 3706, da era IKEv1) substituiu keepalives periódicos desperdiçadores por um desenho sob demanda - só quando há tráfego de saída e nada foi ouvido de volta é que o peer envia a notificação R-U-THERE e aguarda o reconhecimento; algumas perdas e as security associations são derrubadas, liberando o túnel para restabelecer ou comutar. O IKEv2 embutiu a verificação equivalente nas suas trocas informacionais, mas o nome DPD sobrevive nas interfaces de fornecedores e configurações de túnel em toda parte - geralmente como um intervalo, uma contagem de tentativas, e o eterno julgamento entre detectar falha rápido e oscilar numa WAN com perdas.
Também conhecido como: dpd, dead peer detection, r-u-there, ike keepalive