РЭ: добавить описание параметра "Алгоритмы дайджест аутентификации"

[alx]

Раньше платами VE-01 и VE-02 при дайджест аутентификации клиентов поддерживался только дайджест MD5, который давно считается устаревшим и не криптостойким, и поэтому использование его в таких ответственных операциях как аутентификация не рекомендуется. Недавно в платах VE-01 и VE-02 появилась поддержка более современных и криптостойких алгоритмов дайджест аутентификации SHA-256 и SHA-512-256, и при аутентификации клиента платы всегда предлагали все три алгоритма на выбор клиента - SHA-512-256, SHA-256 и MD5. Причем SHA-512-256 и SHA-256 были более приоритетными, а MD5 предлагался в последнюю очередь.

Обнаружилось, что некоторые клиенты (например телефоны Yealink T21) почему-то отказываются аутентифицироваться, если помимо поддерживаемого ими алгоритма MD5 UAS предлагает еще и SHA-512-256 и SHA-256. Это, очевидно, проблема клиентов (какая-то ошибка в их работе).

Чтобы дать возможность аутентифицироваться на платах VE-01 и VE-02 даже клиентам, которые по каким-то причинам (из-за ошибок в них) не способны выбрать поддерживаемый ими дайджест алгоритм из предлагаемых сервером, в платах VE-01 и VE-02 был добавлен новый конфигурационный параметр "Алгоритмы дайджест аутентификации". Он позволяет задать дайджест-алгоритмы, которые будут предлагаться клиенту для дайджест-аутентификации. Соответственно, в веб-интерфейсе плат VE-01 и VE-02 исполнений 1 и 3 добавлен конфигурационный параметр "Алгоритмы дайджест аутентификации" (на вкладке "Разное"):

Значением параметра является текстовая строка, в которой можно перечислить (разделяя пробелами) дайджест-алгоритмы, которые будет предлагать UAS для аутентификации клиентов. При этом алгоритмы указываются в порядке убывания приоритета, то есть первый указанный будет наиболее приоритетным, последний - наименее приоритетным. Если значением параметра является пустая строка, то это равносильно значению SHA-512-256 SHA-256 MD5, то есть клиенту для аутентификации предлагаются на выбор все поддерживаемые платами VE-01 и VE-02 алгоритмы. Неподдерживаемые платами алгоритмы игнорируются, например указание значения SHA-256 LABUDA MD5 равносильно указанию значения SHA-256 MD5. Значение параметра по умолчанию - пустая строка.

Предлагаю добавить описание нового конфигурационного параметра "Алгоритмы дайджест аутентификации" плат VE-01 и VE-02 исполнений 1 и 3 в РЭ аппаратуры MC04-DSL-3U.