28 Haziran 2012 Perşembe

IPv6 ve ICMP Güvenliği

IPv6 geçişi ile uğraşıyorsanız ICMP güvenliği başınızı ağrıtabilir. ICMP güvenli kılmak ve güvenli bir şekilde kullanabilmek için IPv6'da işleyişini doğru olarak anlamak gerekiyor. IPv4 protokolünde ICMP hata, iletim kontrolü ile ağ geçidinden sonra paketlerin ulaşacağı ilk noktayı tanımlamak için kullanıyordu. Bu işlevler halen IPv6'da bulunmakla birlikte, ağın işleyişi için eskisi kadar önemli olmamaktadır. Öte yandan IPv6 ile ICMP önemi ve görevleri artmış olmaktadır. Paketlerin parçalanarak iletimi – fragmentation, ağ komşularının belirlenmesi - neighbor discovery, ve StateLess Address AutoConfiguration – SLAAC ICMP mesajşları ile gerçekleştirilmekte ve IPv6 işleyişi açısından önemli bir role sahiptir. Bunlara ek olarak da bir çok ICMP mesajı IPv6 ile unicast olarak değil, multicast olarak iletilmektedir. Bu durumda ICMP mesajlarının önemini arttırırken güvenlik konusundaki endişeleri de arttırmaktadır.