freeswan/klips/doc/klipsNGreq/requirements/018/requirement018.tex

   1 \subsection{018: full inbound policy checking}
   2
   3 \subsubsection{018: Definition of requirement }
   4
   5 Upon decryption/decapsulation of a packet, the inner set of selectors should
   6 be checked against SA definition. This is a requirement from RFC2401. It
   7 provides a paranoid check against possible mis-behaviour/mis-configuration of
   8 a corresponding peer.
   9
  10 \subsubsection{018: response}
  11
  12 This will be present in the 1.92 release.
  13
  14 This facility will be present in the KLIPS2 design as an optional feature.
  15