Pensando en la seguridad de IPVv6 en el sistema operativo Windows

Texto /Anónimo

En Windows Server 2003, Windows XP Service Pack 1 y Windows XP Service Pack 2, Microsoft ha incluido el Protocolo de Internet versión 6 (IPv6), pero no está instalado de manera predeterminada, y otros. Por lo general, se requiere que las versiones de IPv6 para Windows estén disponibles a través de complementos de terceros, ya que no tienen un plan para lanzar IPv6 para Windows 2000 y sus predecesores.

La implementación de IPv6 de Microsoft solo puede proporcionar menos seguridad mejorada para las redes de Windows de las organizaciones que instalan y configuran completamente este protocolo. Sin embargo, todavía hay algunos problemas de seguridad que deben instalarse. Adelante, infórmate sobre el nuevo protocolo IP.

Ventajas de IPv6

Al implementar Microsoft IPv6, podemos obtener mejoras de seguridad con moderación. Al principio, cualquier intento de atacar su red debe escanear el espacio de direcciones IPv6 (lo que significa un espacio de direcciones mucho más grande que IPv4) para buscar el segmento de red en el que se encuentra. Esta es posiblemente la dirección. Escanee un agujero negro, pero no confíe demasiado en esta vaga seguridad.

Como seguridad mejorada, es casi esto, ¿es menos lamentable? ! Si está utilizando las funciones avanzadas de IPv4, hay algunas degradaciones de seguridad importantes antes de configurar IPv6 que debe considerar cuidadosamente.

Defectos en IPv6

Desde mi punto de vista, Microsoft debe rediseñar su IPv6 antes de adquirir una nueva clave de seguridad. El problema más obvio es el "bloqueo" del protocolo de seguridad IPv6 de Microsoft (IPSec). IPSec admite el encabezado de autenticación (AH) 1 y la carga de seguridad de encapsulación (ESP) 2 para el modo de transporte y túnel. Sin embargo, el ESP de Microsoft no admite la compresión de datos. Además, Microsoft IPv6 no es compatible con las asociaciones de seguridad de negociación (SA) de Internet Key Exchange (IKE, Internet Key Exchange). No podremos configurar la seguridad PSec de IPv6 a través de la Política de grupo. En su lugar, debe configurarlas manualmente para calcular el SA para cada servidor, Clase de mensaje 5 (MD5) y Algoritmo de hash seguro 1 (SHA-1). Llave

La configuración manual de las claves de seguridad y los algoritmos de seguridad estática en cada servidor de su organización es una prescripción catastrófica. Si su clave de seguridad se configura de forma estática manualmente, entonces sus datos Al final será destruido. Incluso si usas la clave correcta, esas claves terminarán siendo destruidas fácilmente.

Instalación de IPV6

Puede instalar IPV6 como un protocolo de red adicional. Es importante recordar que IPV4 debe estar instalado antes de poder cargar IPV6.

Instale IPV6 de la siguiente manera :

1, Inicio - > Panel de control - > Haga doble clic en Conexión de red

2, haga clic con el botón derecho en Conexión de área local, seleccione Propiedades

3, haga clic en el botón Instalar

4. Seleccione Microsoft IPV6 y haga clic en Aceptar.

Resumen

Microsoft ha lanzado la versión Windows 2000 de la versión preliminar de la tecnología IPV4, que puede descargar en el sitio web de MSDN. Sin embargo, se recomienda probarlo completamente y luego colocarlo en un entorno de producción.

Nota:

1 La especificación del encabezado de autenticación de IPsec [AH] proporciona un servicio similar al computar los datos de autenticación que cubren la porción de datos y el encabezado de IP de un mensaje. La parte inalterada de la transmisión.

2 [ESP] especifica el uso de un algoritmo de cifrado opcional para proporcionar confidencialidad y especifica un algoritmo de autenticación opcional para proporcionar autenticación e integridad. El algoritmo de cifrado NULL es una forma conveniente de representar opciones que no están cifradas.

Aunque IPv6 parece estar muy lejos de nosotros, no nos impide hablar de sus cosas buenas y malas por adelantado. Como muchos expertos esperan ansiosamente IPv6, su enorme espacio de direcciones nos hace codiciar. Pero aún así, su seguridad sigue siendo el enfoque que debemos tener en cuenta, espero que un gigante de software como Microsoft, lo ames y lo odies, su seguridad de Windows siga siendo digna de nuestra atención. Al igual que nos preocupa si el refrigerador o el aire acondicionado en el hogar son seguros, ¿no es así?