Detail publikace
IPv6: Bezpečná správa adresového prostoru
Podermański Tomáš, Ing. (CIS ‒ Infrastruktura)
Šoltés Miroslav, Ing.
Žádník Martin, Ing., Ph.D. (UPSY)
IPv6, adresový prostor
Správa klientů v počítačové síti sprotokolem IPv6 má celou řadu úskalí. Některé problémy jsou známy a vteoretické podobě jsou pro ně navržena řešení. Určité problémy jsou známy méněa začínají se projevovat s vzrůstající penetrací systémů podporujících IPv6 vlokálních sítích. Jedním ze závažných problémů je identifikace uživatele přikomunikaci. U protokolu IPv4 existuje jednoznačné, časově vymezitelné přiřazení- jeden uživatel používá typicky jednu IPv4 adresu. Správce danému uživatelimůže IPv4 adresu přidělit staticky nebo dynamicky. Při dynamickém přiděleníIPv4 adresy bývá často využívaná možnost přidělit adresu na základě adresysíťové karty (MAC adresy) uživatele. Podle takto přidělené IPv4 adresy můžesprávce kdykoliv zpětně dohledat zodpovědného uživatele. V případěprotokolu IPv6 adresa již netvoří jednoznačný identifikátor koncového zařízení(např. počítače uživatele). Z důvodu ochrany soukromí koncových uživatelůje část IPv6 adresy identifikující koncový sytém generována klientem zcelanahodile a v čase se mění. Protokol IPv6 také umožňuje mít na jednomsíťovém rozhraní několik IPv6 adres a všechny tyto adresy používat prokomunikaci. Všechny tyto skutečnosti výrazným způsobem komplikují identifikacikoncových zařízení zejména pak s ohledem na zákonné povinnosti operátorůtýkajících se shromažďování údajů o telekomunikačním provozu.
@manual{BUT124020,
author="Matěj {Grégr} and Tomáš {Podermański} and Miroslav {Šoltés} and Martin {Žádník}",
title="IPv6: Bezpečná správa adresového prostoru",
organization="Ministerstvo vnitra České republiky",
address="Brno",
pages="21",
year="2015",
url="https://www.fit.vut.cz/research/publication/10910/"
}