Nghiên cứu về triển khai IPv6 thông qua hạ tầng IPv4 sửdụng kỹ thuật

Một phần của tài liệu Đồ án tốt nghiệp bảo mật IPv6 (Trang 124 - 125)

5. Đảm bảo an toàn trong triển khai IPv6

5.5. Nghiên cứu về triển khai IPv6 thông qua hạ tầng IPv4 sửdụng kỹ thuật

Tunneling

Đường hầm là đóng gói của một giao thức bên trong của một. Giao thức đường hầm mang đường hầm giao thức. Các giao thức đường hầm là không biết đường hầm và sẽ không phải chịu các hop count trong khi ở quá cảnh. Phần này cung cấp một cái nhìn tổng quan về đường hầm hoặc IPv6-over- IPv4 hoặc các gói tin IPv4 IPv6-over-.Tunneling là một cơ chế chuyển đổi linh hoạt và hỗ trợ một số kịch bản bao gồm:

• Là một phần của một chiến lược ngăn xếp quá trình chuyển đổi kép Pv4/IPv6

• Là một phương pháp chuyển đổi độc lập sử dụng cùng với các các bản dịch giao thức. Ở mức độ cao, hầm đường hầm hoặc cấu hình hoặc đường hầm tự động. Đường hầm cấu hình yêu cầu quản trị hệ thống để cấu hình các thiết bị đầu cuối của đường hầm. Với đường hầm tự động, các nút cấu hình các thiết bị đầu cuối. Thông thường, một tổ chức sử dụng đường hầm cấu hình cho cơ sở hạ tầng đường hầm. Máy chủ sử dụng các đường hầm tự động để đường hầm IPv4 hoặc IPv6 đảo. Đường hầm cấu hình đường hầm tĩnh trong tự nhiên, và tự động năng động trong tự nhiên. Một trường hợp chung trong đó hai máy chủ trên các mạng IPv6 chỉ có thể đến với nhau thông qua một mạng IPv4. Mỗi máy chủ có thể tiếp cận bộ định tuyến IPv4/IPv6 dual stack. Router này dual stack lần lượt biết làm thế nào để đạt được một router IPv4/IPv6 dual stack qua mạng IPv4. Router thứ hai có thể chuyển tiếp các gói tin IPv6 thành công. Các router cũng được thiết lập để phục vụ như là các thiết bị đầu cuối đường hầm. Như các điểm cuối đường hầm, họ đóng gói các IPv6 gói bên trong một gói tin IPv4 và chuyển tiếp nó đến các thiết bị đầu cuối đường hầm khác. Sau đó, các thiết bị đầu cuối đường hầm decapsulates các gói tin IPv6 để chế biến tiếp. Các đường dẫn không cần không đối xứng. Các điểm kết thúc của đường hầm được tìm thấy theo hướng từ trái sang phải có thể khác nhau từ điểm khởi đầu của

đường hầm tìm thấy theo hướng từ phải sang trái. Từ quan điểm IPv6, đường hầm IPv4 trông giống như một hop.

• Khi một tiêu đề IPv4 trực tiếp đóng gói IPv6, nó sử dụng giao thức số 41. Khi một tiêu đề IPv6 trực tiếp đóng gói IPv4, nó sử dụng 4 phần đầu tiếp theo. Có thể sử dụng phương pháp đóng gói khác như Generic Routing Tóm lược (GRE [RFC 2784]) hoặc IPsec ESP (RFC 4303). IPv6 gói tin có thể lên đến bốn gigabyte ở kích thước. Kích thước tối đa cho các gói IPv4 là 64k. Phân mảnh có thể được yêu cầu khi một gói tin IPv6 được đóng gói trong IPv4. Nếu có thể, IPv6 lớp nên khám phá các đơn vị đường truyền IPv4 tối đa (MTU). Điều này có thể không phải lúc nào cũng có thể, vì không phải tất cả các đường hầm báo cáo thực tế (giảm) MTUs. Sử dụng thông tin này, nó sẽ tạo ra nhiều nhất hiệu quả các gói tin để truyền. Giao thức đóng gói (IPv4 hoặc IPv6) nhìn thấy đường hầm như một đĩa đơn hop. Giới hạn hop hay TTL cho các giao thức đóng gói là độc lập của TTL cho đóng gói giao thức.

Một phần của tài liệu Đồ án tốt nghiệp bảo mật IPv6 (Trang 124 - 125)

Tải bản đầy đủ (DOC)

(130 trang)
w