From: Can Erkin Acar (can.acar@pro-g.com.tr)
Date: Tue 18 May 2004 - 22:00:11 EEST
Oguz I. Emlik wrote:
> //quoted printable icin ozurler..
>
> Merabalar Arkada?lar;
>
> IPv6 & IPv4 G?venlik ?nlemleri farklar?n?n neler oldu?u hakk?nda bilgi sahibi
> olan veya bu konuda elinde d?k?man olan arkada?lardan yard?m bekliyorum. Bu
> konuda yaz?lm?? olan makaleleri falan biraz kar??t?rd?rm.hemen hemen her
> makalede g?venli?e de?iniliyor. Ancak a??klama k?s?mlar?nda hi?bir de?i?iklik
> yap?lmad??? anla??l?yor. Acaba ben mi fark? g?remiyorum :)
herseyden once NAT kavrami IPv6 icin gecerli olmayacak,
her cihazin (birden fazla) adresi olabilecek. bu da
filtrelemeyle ilgili sorunlar doguracaktir.
> IPv6 g?zenlik mekanizmas? olan IPSec, IPv4'dekinin ?zerine kurulmu?tur falan
> yaz?yor. Ancak AH, ESP de de?i?iklik olmad??? yaz?yor. Ozaman nerede
> de?i?iklik :)
IPSec IPv6 ile zorunlu hale geliyor (kullanimi degil var olmasi). Ancak
Ayrica v4 v6 gecisi icin dusunulen birtakim yontemlerin de
(ornegin ipv4 mapped adress kavrami) guvenlik acisindan yan etkileri
olacaktir.
Konu ile ilgili uzman bir gorus icin Jin-ichiro itojun Hagino'nun
IP version 6 security considerations baslikli sunusunu
inceleyebilirsiniz:
http://www.itojun.org/paper/itojun-200311-pacsec-jp/
Iyi calismalar
Can