IPv6

Configurare noua (How To)

Situatie

Există motive justificate pentru proiectarea şi dezvoltarea noului protocol internet IPv6:

  • Creşterea exponentială a internetului (a numărului de calculatoare conectate la internet), spaţiul de adrese IPv4 nu mai este suficient. Adresele IPv4 nu mai sunt suficiente, fiind forţată utilizarea NAT pentru a mapa adresele private într-o adresă publică. NAT nu suporta securitatea standard la nivelul retea sau maparea corecta pentru protocoalele de nivel inalt si poate crea probleme cand se conecteaza doua organizatii care folosesc acelasi spatiu de adrese private. In plus, creste numarul de dispozitive capabile de conectare la internet, astfel ca la un moment dat spatiul de adrese publice va fi complet alocat.
  • Cresterea internetului duce la ingreunarea rutarii (ruterele de pe backbone trebuie sa mentina tabele de rutare mari). Datorita modului in care adresele IP au fost alocate, exista peste 70000 de rute in tabelele de rutare ale ruterelor de backbone.
  • Nevoia unei configurari mai simple. Cele mai multe implementari IPv4 trebuie configurate fie manual fie prin DHCP. Cu tot mai multe calculatoare si dispozitive care folosesc IP, este nevoie de o configurare mai simpla si automata.
  • Nevoia de securitate la nivelul IP. Comunicatiile private peste mediul internet necesita criptare pentru protectia datelor.

Solutie

Pasi de urmat

IPv6 are urmatoarele caracteristici:

  • Un nou format al headerului
  • Spatiu de adrese mult mai mare
  • Adresare si infrastructura de rutare ierarhica si eficienta
  • Configurarea adreseler Stateless si stateful
  • Securitate
  • Protocol de interactiune cu nodul vecin
  • Extensibilitate

Caracteristici de securitate in IPv6

Protocolul IPv6 incorporeaza Internet Protocol security (IPSec), care ofera protectia datelor trimise in retea. IPSec este un set de standarde care ofera:

  • Confidentialitate: Traficul IPSec este criptat. Traficul captat nu poate fi decriptat fara cheia de criptare.
  • Autentificare: Traficul IPSec este semnat digital cu o cheie partajata.
  • Integritatea datelor: Traficul IPSec contine o suma de control pentru a verifica daca pachetul nu a fost modificat in tranzit.

Tip solutie

Permanent

Voteaza

(6 din 10 persoane apreciaza acest articol)

Despre Autor

Leave A Comment?