There was an error performing the search

Lénið er laust. Skrá lén

 ()
Skráning vottuð af ISNIC

 
Signað Ekki signað
Skráning vottuð af ISNIC

 

5. jún. 2012

IPv6 kvöl eða hvati

Við erum að nálgast þann tíma sem IPv6 verður varanlegur hluti af netinu. 6 júni er ‘IPv6 Launch Day‘ og eftir hann má búast við að fjöldi fyrirtækja muni virkja IPv6 þjónustur hjá sér, þjónustuaðiliar munu veita viðskiptavinum sínum aðgang að IPv6 umferð og þú þarft að spyrja þig hvort þú sért tilbúinn að taka á móti hinu nýja, óreynda, örugga opna neti, hvort sem það er núna, seinna eða aldrei.
Fyrstu kynni mín af IPv6 fengu mig til að hugsa bæði já og nei, og ennþá er ég með efasemdir. Ég hef bætt uppsetninguna hjá mér, ég hef prófað og prófa og sumt hefur gengið vel, annað þurft meiri aðlögunartíma. Ennþá get ég ekki af heilum hug sagt neinum að innleiða IPv6 strax… En ef þú ætlar þér að kanna þetta og prófa, þá fylgja hér nokkur ráð…
Mundu að netið þitt er eingöngu jafn öruggt og það sem er minnst öruggt á netinu hjá þér. Finndu þennan punkt og upp frá honum, hvernig öryggi þarf að vera til staðar og hvernig þú munt fylgjast með og hafa eftirlit með netinu þínu. Margir komast að því núna að eftirlit þeirra er lítið eða ekkert og verkfærin ekki til staðar.
Margir notendur kannast við eftirlitskerfin hjá sér og Event Viewer, syslog, console log, e-ð sem kíkt er reglulega í. En það koma upp ný mál með IPv6 og fyrstu kynni mín sýndu mér:
Nokkur dæmi um þjónustur sem urðu fyrir vandræðum eftir að vélar fengu AAAA nafnið lýstu sér í hægagangi og töfum. Stundum vantaði bara skilgreiningu í eldvegg, stundum vantaði DNS færslur og í einstaka tilfellum var þjónustan ekki að hlusta á IPv6.
Ef þú telur að IPv6 netið þitt sé einfaldlega of stórt til að skima eftir vélum, þar sem minnsta netið er 64 bitar að stærð og vélarnar eru “faldar” inn á milli, þá eru samt þjónar og þjónustur sem þú ert að kynna með AAAA færslum og PTR færslur geta gefið upplýsingar um netið. Staðbundnar vélar geta skimað eftir nágrönnum (neighbour discovery og solicitation), og mesta hættun eru því þær vélar sem þegar geta tengst við netið þitt. Einnig munt þú skilja eftir stafrænt fótspor út um allt á netinu þegar þú byrjar að tengjast við þjónustur á IPv6 netkerfum og gera má ráð fyrir að upplýsingar um notendur safnist upp á endanum hjá mis-óprúttnum aðilum sem gætu hagnast á að deila upplýsingum um notendur… Hefðbundin uppsetning virkar þannig að IPv6 talan þín inniheldur MAC vistfangið á tölvunni þinni (einkvæmt númer á hverju einasta netkorti í heiminum…) og með því að hamstra upplýsingum um IPv6 notendur er jafnvel hægt að fylgjast með þér flakka á milli IPv6 net og netkerfa þar sem síðasti hlutinn í IPv6 tölunni er einkvæmt fingrafar tölvunnar þinnar! Hægt er að nota viðbætur við IPv6 sem gera þessa tölu handahófskennda, en bætir ekki upp fyrir öryggisholur eða rekjanleika nema að litlu leyti. Með þeim vibótum er einnig erfiðara að koma við AAAA og PTR færslum á netinu á áreiðanlegan og traustvekjandi máta. Mörg netkerfi munu hafna tengingum frá vélum sem ekki hafa samsvarandi A/AAAA og PTR færslur (sjá RFC931).
Ein leið sem IPv6 nýtir sér er að búa til óheyrilega stórt net – sem á endanum verður samt fyllt (ekki endilega vel nýtt, en klárast). Margir framleiðendur, notendur og fyrirtæki munu einfaldlega búa til fleiri og fleiri net, eyða tíma og orku í beinum og aðgangslistum til að “tryggja” sitt kerfi, en það er ekki góð lausn. Það mun leiða af sér uppsetningu þar sem vefþjónninn þinn situr einn í /64 neti því við getum ekki með góðu móti tryggt aðgang með /120 bita stýringum í beinum eða á staðarneti nema með tiltölulega flóknum reglum og uppsetningum þar sem þú eða kerfisstjórinn þurfið að hafa gott eftirlit með tækjum og umferð. Það eru margar lausnir til og það er mikilvægt að hafa öryggi að leiðarljósi í þeim – ef þú finnur einfaldar leiðir þá deilir þú þeim.

 

Mínar uppástungur?
Björn R.

Veftré
Fara upp