Vlákno názorů ke zprávičce Jak chránit lokální IPv6 síť od Xerces - Jako jak zajistit bezpečnost? Ta snad musí být...

Jako jak zajistit bezpečnost? Ta snad musí být zajištěna i teď, ne? Každej počítač má přeci nějakej firewall (iptables) a je jedno jestli je na lokále nebo mimo, vždyť útok může přijít i z LAN. Nebo tady jde o něco jinýho?

Hmm a stavovej firewall znas? Proste jen nebude prijimat nova spojeni z vnejsiho interfacu...

Clanek jsem cetl, nevim jak vy...
K vasemu prispevku:
Co dneska udělá BFU? Plácne počítač za NAT a jak takž má jistotu, že si počítač zaviruje sám a nikoli někdo z venku nějakou remote dírou.
NAT neni ten bezpecnostni mechanizmus, ktery zabranuje pocitacum z vnejsku napadnout pocitace ve vnitrni siti. Tim mechanizmem je stavovy firewall, ktery jde casto ruku v ruce s NATem, proto dochazi tak casto ke zmateni. Vezte ze stavovy firewall funguje i pod IPv6 (od nedavna i na linuxu), to znamena ze oproti IPv4 to neni zadna zmena, porad pocitace na vnitrni siti bude chranit stavovy firewall, jedina zmena je neskryta vnitrni topologie a delegace verejnych adres do vnitrni site pomoci DHCP-PD namisto pouziti privatnich rozsahu.

pripada mi, ze nekdo dela humbuk z toho, ze po nasazeni ipv6 budou vsechny stanice s windows pripojeny natvrdo k internetu, coz jiste povede ke katastrofe.