Andmeturve konspekt / kokkuvõte
· Toob sisse ühildumatuse paljude protokollidega
· Ei lahenda IPv4 aadresside kitsikust
AGA:
· Leevendab IPv4 aadresside kitsikust
· Aitab lihtsalt ja praktiliselt võrku turvalisemaks teha
IPv6, tulemüürid ja NAT
· IPv6 reserveerib iga kohtvõrgu jaoks 264 IPv6 aadressi
· Niimoodi on mugav teha automaatset IP-aadresside jagamist -- iga arvuti saab
genereerida oma IP-aadressi võrgu prefiksist ja oma MAC aadressist
· Kohtvõrgu arvutite skaneerimine on liiklusmahu tõttu võimatu
· Globaalne suur aadressivaru, NAT pole IPv6 jaoks kasutusel -- lihtsalt lubame või keelame
sisenevad ühendused, sisevõrgu struktuuri niikuinii teada ei saa eriti
· Uus probleem: privaatsus -- sama MAC aadressiga arvuti on ära tuntav erinevate võrkude
vahel liikudes, kuna IP-aadressi automaatselt genereeritud osa on sama
· Lahendus: IPv6 privaatsuslaiendused (juhuslik arv MAC aadressi asemel), oma
piirangutega
Rakenduskihi tulemüürid