Na úrovni regionálních registrátorů se začínají vést seriózní debaty o konci přidělování IPv4 adres. Podle aktuálních návrhů by měly být veřejné adresy přidělovány jen do roku 2011. Pak tedy zřejmě přijde čas IPv6. Jak ale zajistit bezpečnost počítačů vždy dostupných z veřejné sítě? Nové RFC 4864 doporučuje cesty, jak ochránit IPv6 stroje, aniž bychom přišli o veřejné adresy a možnost přímé komunikace mezi koncovými stanicemi. Více už v dnešním článku na serveru Lupa.cz.
Jak chránit lokální IPv6 síť
7. 6. 2007
8
nových názorů
-
agnostic (neregistrovaný)Hmm a stavovej firewall znas? Proste jen nebude prijimat nova spojeni z vnejsiho interfacu...
-
agnostic (neregistrovaný)Clanek jsem cetl, nevim jak vy...
K vasemu prispevku:
Co dneska udělá BFU? Plácne počítač za NAT a jak takž má jistotu, že si počítač zaviruje sám a nikoli někdo z venku nějakou remote dírou.
NAT neni ten bezpecnostni mechanizmus, ktery zabranuje pocitacum z vnejsku napadnout pocitace ve vnitrni siti. Tim mechanizmem je stavovy firewall, ktery jde casto ruku v ruce s NATem, proto dochazi tak casto ke zmateni. Vezte ze stavovy firewall funguje i pod IPv6 (od nedavna i na linuxu), to znamena ze oproti IPv4 to neni zadna zmena, porad pocitace na vnitrni siti bude chranit stavovy firewall, jedina zmena je neskryta vnitrni topologie a delegace verejnych adres do vnitrni site pomoci DHCP-PD namisto pouziti privatnich rozsahu. -
Já už snad jen odcituju ten kousek z toho článku: Nelze přehlédnout přínos NATu pro jednoduché zabezpečení sítě. Každý správný NATobijec v tento moment vyskočí, že NAT není bezpečnostní mechanismus. Nicméně skutečnost, že počítače v lokální síti nejsou z Internetu volně dostupné a lze s nimi komunikovat, jen pokud samy nedávno nějakou komunikaci iniciovaly, má na jejich bezpečnost nezpochybnitelně pozitivní vliv. Dál nemá smysl se s vámi bavit. To RFCčko, které vyšlo je Informational a přesně plní svůj účel. Jen na okraj, o IPv6 mě poučovat nemusíte...
Autor zprávičky
-
- Technik provozu ICT systémů senior (M/Ž)
- Account Manager
- IT administrátor / ka
- Projektový manažer
- IT KONZULTANT - L2 SUPPORT - PRAHA
- Správce infrastruktury - pracoviště kybernetické bezpečnosti
-
- Akviziční telefonáty pro zákaznická centra
- Strategie získání TOP kandidáta
- Jak na náročné rozhovory s podřízenými
- Staňte se mistrem zadávání úkolů
- Kancelářské fígle s obrázky
- Secret Dictionary of Native Speakers
-
- Technik provozu ICT systémů senior (M/Ž)
- Specialista Digitalizace
- IT administrátor / ka
- MACHINE LEARNING DATA ENGINEER (PYTHON)
- Fullstack Developer
- Správce infrastruktury - pracoviště kybernetické bezpečnosti
-
- Úvod do řízení kvality
- Jak na náročné rozhovory s podřízenými
- Každodenní pokec ve španělštině
- Staňte se mistrem zadávání úkolů
- Kancelářské fígle s obrázky
- Secret Dictionary of Native Speakers
ČLÁNKY DO MAILU