--- title: Part 2-2 8.3 測試方法 tags: 5G 智慧杆系統技術規範 image: --- # 8.3 測試方法 ## 8.3.1 測試平臺 :::spoiler Part 2-1 8 代理伺服器-功能要求 代理伺服器應能支援以下通訊協定及服務: * a) 動態主機組態協定 (DHCP) 服務。 * b) 域名查詢服務 (DNS)。 * c) 多播域名服務 (mDNS)。 * d) 網路校時協定服務 (NTP)。 * e) ==引導登錄服務 (bootstrapping)。== e.g. [Consul](https://www.consul.io/) ::: 執行代理伺服器符合性測試時,應將待測標的設置於測試平臺,並完成組態設定。介面模擬器應模擬物聯網設備,向待測標的發送 DHCP 請求、DNS 查詢請求、mDNS 服務探索及引導登記請求,並檢視其回應。 --- e.g. [pfSense](https://www.pfsense.org/), [Kea](https://www.isc.org/kea/), [Cockpit](https://cockpit-project.org/), Zeroconf 執行測試時,受測單位可使用**支援工具**監測運作狀況、設定組態及重設待測標的,但不可協助待測標的執行測試案例。支援工具可連接至待測標的之硬體介面(例:序列埠) 或區域網路。 測試單位應調整網路連線環境,使待測標的及支援工具可不受限制存取網際網路 NTP 及 DNS 服務,但不可存取其他網際網路服務。若待測標的或支援工具需使用其他網際網路服務,則應預先說明並取得測試單位同意。 ## 8.3.2 測試平臺組態設定 執行測試前,受測單位應提供組態資訊予測試單位,以設定測試平臺之組態,包含: - a) 構成待測標的之硬體元件及其功能描述。 - b) 網路介面數量。 - c) (選項) 引導登錄存取介面私有憑證之根憑證。 - d) (選項) 支援工具介面型式及網際網路連線相關需求。 ## 8.3.3 待測標的組態設定 執行測試前,測試單位應提供組態資訊予受測單位,以設定待測標的之組態,包含: - a) IPv4 固定位址、子網路遮罩、預設選徑及 DHCPv4 配發網址區段。 - b) IPv6 固定位址、前綴(prefix)位址、預設選徑及 DHCPv6 配發網址區段。 - c) (選項) 介面模擬器網路卡硬體位址。 - d) 測試用代理伺服器識別符。 - e) 測試用設備登錄存取介面 URI。 - f) 測試用狀態回報存取介面 URI。 - g) 測試用 HMAC-SHA256 密鑰。 - h) 測試用物聯網設備之鑑別資訊。 **備考:** IPv4 / IPv6 位址數量應符合網路介面數量。 ## 8.3.4 其他應注意事項 若待測標的具備惡意攻擊偵測功能,將連續發生相同錯誤之 HTTPS 客戶端認定為惡意攻擊並限制其連線能力,則該項功能應先關閉。
×
Sign in
Email
Password
Forgot password
or
By clicking below, you agree to our
terms of service
.
Sign in via Facebook
Sign in via Twitter
Sign in via GitHub
Sign in via Dropbox
Sign in with Wallet
Wallet (
)
Connect another wallet
New to HackMD?
Sign up