Domanda su IPv6, NAT, firewall, port forwarding, upnp e sicurezza

4

Nei prossimi mesi / anni il mio ISP potrebbe darmi IPv6 per la mia connessione domestica. Ma quali sono le implicazioni per la sicurezza? I server di rete locali / dispositivi embedded saranno accessibili da tutto l'Internet?

In IPv4 sei stato protetto dal NAT. Molti servizi e dispositivi incorporati come le stampanti di rete hanno un indirizzo locale ma ascoltano qualsiasi connessione in ingresso (0.0.0.0 a IPv4). Se dovessero essere raggiungibili da Internet, port forwarding o upnp erano le tue opzioni (incluse alcune famigerate telecamere di sicurezza accessibili tramite upnp senza password di default da internet).

Quando il mio ISP mi fa passare a IPv6 sono quelli accessibili da internet / devo creare regole firewall sul mio router domestico (simile al port forwarding) / ci sarà qualcosa come UPnP per programmi come bittorrent? Ci sono altre considerazioni sulla sicurezza? Finirà come questo link ?

Se questo è il modello / ISP specifico, sentiti libero di assumere una configurazione comune (preferibile in Europa centrale).

    
posta H. Idden 01.04.2016 - 13:17
fonte

1 risposta

3

Con IPv6 non è possibile fare affidamento su NAT e, quindi, sì, è necessario configurare regole di filtraggio dei pacchetti ragionevoli sul router o sul firewall. Per i filtri stateful questo è facile da realizzare: consentire tutto il traffico in uscita e consentire tutto il traffico in entrata correlato al traffico in uscita, eliminare qualcos'altro. Per i filtri stateless c'è un po 'di più da fare, in particolare, bisogna tenere a mente che IPv6 richiede diversi tipi di pacchetti ICMPv6 per il suo funzionamento (principalmente messaggi di errore, ad esempio, i messaggi "troppo grandi" perché i router IPv6 non lo fanno frammento come con l'eredità IP).

Senza NAT non hai bisogno di port forwarding, semplicemente aggiungi la regola del filtro corrispondente per il traffico in entrata.

    
risposta data 01.04.2016 - 17:02
fonte

Leggi altre domande sui tag