Những khía cạnh chưa được biết đến

Một phần của tài liệu Đồ án tốt nghiệp bảo mật IPv6 (Trang 77 - 78)

3. Các tính năng nâng cao của địa chỉ UPv6

3.5.4. Những khía cạnh chưa được biết đến

Kinh nghiệm sử dụng các quy tắc mô tả ở trên cho địa chỉ lựa chọn đã công bố một số cấu hình vấn đề, trong đó cần quan tâm hơn nữa. Khi một liên kết có nhiều hơn một bộ định tuyến, hoặc một bộ định tuyến biên giới được kết nối với nhiều hơn một ISP, tiền tố nhiều có thể được sử dụng. Nếu các tiền tố của một địa chỉ nguồn không tương ứng với các kết nối được sử dụng, gói tin có thể được giảm xuống vì lọc xâm nhập, hoặc một tuyến đường không đối xứng có thể được thành lập, và trả lại gói tin có thể được giảm xuống do lọc gói tin.

Vấn đề này thậm chí còn tồi tệ hơn trong trường hợp trong đó một trong các router không phải là kết nối toàn cầu nhưng chỉ có kết nối với một phân đoạn mạng lưới khép kín. Tiền tố renumbering tăng sự phức tạp này, bởi vì sự lựa chọn của các tiền tố thích hợp không phải là tĩnh.

Tiền tố quy tắc trận đấu dài nhất luôn luôn có thể phân biệt hiện đang được phân bổ địa chỉ toàn cầu từ các địa chỉ độc đáo của địa phương, nhưng điều này sẽ trở thành một vấn đề khi địa chỉ toàn cầu với một chút hàng đầu bắt đầu được phân bổ.

Các ứng dụng có thể cần phải có kiểm soát tốt hơn lựa chọn địa chỉ trong những trường hợp nhất định. Một trường hợp được lựa chọn giữa các địa chỉ tạm thời và vĩnh viễn, khác là giữa nhà và chăm sóc các địa chỉ.

Các quy tắc lựa chọn trên thích IPv6 trên địa chỉ IPv4, nhưng các trường hợp tồn tại trong đó các địa chỉ IPv4 là sự lựa chọn tốt hơn. Ví dụ, việc lựa chọn địa chỉ IPv6 có thể dẫn đến sử dụng kém hiệu quả của một đường hầm thông qua mạng IPv4 cùng hoặc lựa chọn một Ula IPv6 chỉ sẽ cung cấp cho kết nối địa phương như trái ngược với một địa chỉ IPv4 có thể cung cấp cho kết nối toàn cầu. Công việc đang được tiến hành để tìm cách để khắc phục tất cả những tình huống này, nhưng trong khi chờ đợi, cài đặt cần phải nhận thức được những vấn đề tiềm năng và cấu hình các cách để làm việc xung quanh, từng trường hợp.

Một phần của tài liệu Đồ án tốt nghiệp bảo mật IPv6 (Trang 77 - 78)

Tải bản đầy đủ (DOC)

(130 trang)
w