Új hozzászólás Aktív témák

• #2710 W666W tag ntomka #2709

  Új Válasz 2010-04-15 18:14:30 #2710

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  W666W

  tag

  válasz ntomka #2709 üzenetére

  Nem akarok az IPv6 dologba beleszólni, mert nálam okosabb emberek ezt írták..

  Bekapcsolva hagyjuk-e az IPv6-ot vagy sem?

  Hogy bekapcsolva hagyjuk-e az IPv6 protokollt, az körülbelül olyan világos, mint a vakablak. Az egyértelműen igenlők és ellenzők táborán túl van még számtalan egyéni álláspont is. Azt hiszem, jobb lesz, ha idézem a szakértők véleményét Marsan cikkéből:

  Tim LeMaster, a Juniper szövetségi csoportjának vezető rendszermérnöke szerint:

  “Ha valahol még nincsenek felkészülve az IPv6-ra, a legokosabb nem engedélyezni a hálózaton,” mondja LeMaster. “Viszont képtelenség lenne minden IPv6-os forgalmat blokkolni az elkövetkező öt évben. Csak a szükséges intézkedések meghozataláig kell letiltani és amíg ki nem ismerik a veszélyeit.”

  Lisa Donnan, aki a Command Information-nél a fejlett műszaki megoldások részleg alelnöke, kissé más véleményen van:

  “Nem szoktuk ajánlani az IPv6 forgalom blokkolását, inkább azt tanácsoljuk, hogy tartsanak felülvizsgálatot és derítsék ki, pontosan hány IPv6-os eszközt és programot használnak a hálózaton. Ha folyik IPv6-os forgalom, akkor tervet kell készíteni hozzá, betanító oktatásokat kell tartani és alkalmazni kell a technikát.”

  Sheila Frankel, a Nemzeti Szabványügyi és Technológiai Intézet (NIST) számítógépbiztonsági részlegének számítógéptudósa köztes álláspontra helyezkedik:

  “A vállalatoknak mindössze azt a minimális szintű IPv6-os szaktudást kell megszerezniük, amivel megvédhetik magukat a támadásoktól. A másik teendőjük az, hogy a külső, tehát a vállalati tűzfalakon kívül eső szervereiken engedélyezniük kell az IPv6-ot, így egyrészt az ilyen hálózati címmel rendelkező ázsiai ügyfeleik is kapcsolódhatnak a szervereikhez, másrészt saját szakembereik megszerezhetik a kellő szaktudást az IPv6 technikában. Ez lenne a folyamat első lépése.”

  Frankel így folytatja:

  “Az IPv6 közeleg. Struccpolitika helyett érdemesebb szembenézni a problémával és meghozni azokat a szükséges döntéseket, amelyek folytán a lehető legbiztonságosabban használható.”

  Amikor olyan számítógépek kezdtek érkezni hozzám, amelyekben az IPv6 be volt kapcsolva, én rögtön kikapcsoltam a protokollt. Alapelvem azt volt, hogy feleslegesen ne adjunk esélyt a támadóknak. Úgy tűnik, a döntésem helyesnek bizonyult, mivel ügyfeleim számítógépei nincsenek kitéve ennek az újfajta visszaélési lehetőségnek.

  Ez idő szerint a taktikám legalábbis beválni látszik, bár nem biztos, hogy filozófiám mindenkinél működni fog. A fenti vélemények alapján mindössze annyit állíthatok biztosan, hogy az IPv6-tal elérhető gyorsulás lényeges, valamint azt, hogy cikkem mindenkinek segíthet eldönteni, hogy saját hálózatának, hálózati számítógépeinek melyik megoldás a legmegfelelőbb.

  Ez csak egy részlet bövebben itt lehet olvasni Hála LÓri papagáj áldozatos munkájának...

  COMODO FORUM

Új hozzászólás Aktív témák