Was Admins über das Sicherheitskonzept von IPv6 wissen sollten

Verfolger wird zum Verfolgten

In Anbetracht der damaligen Kenntnisse und für die vor 15 Jahren üblichen Netzwerke haben die Erfinder von IPv6 viel Kluges geleistet. Die Betriebssysteme und die Verwaltung der Netze im IPv4-Bereich haben sich aber in den letzten anderthalb Jahrzehnten weiterentwickelt, IPv6 dagegen kaum: Die Autokonfiguration dient nur zur Konfiguration der IP-Adresse – und bei entsprechend aktuellen Clients zur Vergabe des DNS-Servers. Für alle anderen Informationen bedarf es weiterhin eines DHCP-Servers.

DNS und Firewalls gewinnen an Bedeutung und ohne IPsec erhöht IPv6 auch die Sicherheit in einem Unternehmensnetz nicht. Im Gegenteil: In vielen Fällen kommt es deutlich stärker auf die Aufmerksamkeit des Administrators an, ob seine Clients geschützt oder weltweit erreichbar sind.

Infos

NDP: http://de.wikipedia.org/wiki/Neighbor_Discovery_Protocol
Wolfgang Langner, Markus Feilner, "Durchbruch": Linux-Magazin 10/09, S. 56
NAT66-Vorschlag: http://www.ietf.org/proceedings/08nov/slides/behave-14.pdf
Secure Neighbor Discovery Protocol: http://www.faqs.org/rfcs/rfc3971.html
Dynamic ARP Inspection: http://www.cisco.com/en/US/docs/switches/lan/catalyst6500/ios/12.2SXF/native/configuration/guide/dynarp.html
IPv6 Privacy Extensions: http://www.faqs.org/rfcs/rfc4941.html
IPrivacy Extensions einschalten: http://www.heise.de/netze/artikel/IPv6-Privacy-Extensions-einschalten-1204783.html
Filtering ICMPv6 Messages in Firewalls: http://www.faqs.org/rfcs/rfc4890.html
Stateless Automatic Autoconfiguration: http://www.faqs.org/rfcs/rfc4862.html
APIPA: http://msdn.microsoft.com/en-us/library/aa505918.aspx
Avahi: http://avahi.org
Zeroconf: http://en.wikipedia.org/wiki/Zero_configuration_networking
THC-IPv6-Angriffssuite:http://www.thc.org/thc-ipv6/
IPv6 Option for DNS Configuration: http://www.faqs.org/rfcs/rfc5006.html
SMURF-Attacke http://de.wikipedia.org/wiki/Smurf-Attacke

Der Autor

Ralf Spenneberg arbeitet als freier Unix-Linux-Trainer, Berater und Autor. Mit seinem Unternehmen Open Source Training Ralf Spenneberg führt er Schulungen und Beratungen durch. In diesen Tagen erscheint sein Buch "Linux-Firewalls: Sicherheit für Linux-Server und -Netzwerke mit IPv4 und IPv6".