id	summary	reporter	owner	description	type	status	priority	component	resolution	keywords	cc
1545	"РЭ: добавить описание параметра ""Алгоритмы дайджест аутентификации"""	alx	Vladimir	"Раньше платами VE-01 и VE-02 при дайджест аутентификации клиентов поддерживался только дайджест MD5, который давно считается устаревшим и не криптостойким, и поэтому использование его в таких ответственных операциях как аутентификация не рекомендуется. Недавно в платах VE-01 и VE-02 появилась поддержка более современных и криптостойких алгоритмов дайджест аутентификации SHA-256 и SHA-512-256, и при аутентификации клиента платы всегда предлагали все три алгоритма на выбор клиента - SHA-512-256, SHA-256 и MD5. Причем SHA-512-256 и SHA-256 были более приоритетными, а MD5 предлагался в последнюю очередь.

Обнаружилось, что некоторые клиенты (например телефоны Yealink T21) почему-то отказываются аутентифицироваться, если помимо поддерживаемого ими алгоритма MD5 UAS предлагает еще и SHA-512-256 и SHA-256. Это, очевидно, проблема клиентов (какая-то ошибка в их работе).

Чтобы дать возможность аутентифицироваться на платах VE-01 и VE-02 даже клиентам, которые по каким-то причинам (из-за ошибок в них) не способны выбрать поддерживаемый ими дайджест алгоритм из предлагаемых сервером, в платах VE-01 и VE-02 был добавлен  новый конфигурационный параметр ""Алгоритмы дайджест аутентификации"". Он позволяет задать дайджест-алгоритмы, которые будут предлагаться клиенту для дайджест-аутентификации. Соответственно, в веб-интерфейсе плат VE-01 и VE-02 исполнений 1 и 3 добавлен конфигурационный параметр ""Алгоритмы дайджест аутентификации"" (на вкладке ""Разное""):

[[Image(ss1.jpg, width=100%)]]

Значением параметра является текстовая строка, в которой можно перечислить (разделяя пробелами) дайджест-алгоритмы, которые будет предлагать UAS для аутентификации клиентов. При этом алгоритмы указываются в порядке убывания приоритета, то есть первый указанный будет наиболее приоритетным, последний - наименее приоритетным. Если значением параметра является пустая строка, то это равносильно значению `SHA-512-256 SHA-256 MD5`, то есть клиенту для аутентификации предлагаются на выбор все поддерживаемые платами VE-01 и VE-02 алгоритмы. Неподдерживаемые платами алгоритмы игнорируются, например указание значения `SHA-256 LABUDA MD5` равносильно указанию значения `SHA-256 MD5`. Значение параметра по умолчанию - пустая строка.

**Предлагаю** добавить описание нового конфигурационного параметра ""Алгоритмы дайджест аутентификации"" плат VE-01 и VE-02 исполнений 1 и 3 в РЭ аппаратуры MC04-DSL-3U."	задача	new	major	Руководство по эксплуатации