[lacnog] [LAC-TF] Seguridad y Direccionamiento IPv6

Fernando Gont fgont en si6networks.com
Mar Sep 9 20:50:56 BRT 2014


Erik,

On 09/09/2014 03:34 PM, Erick Lobo Marín wrote:
> Slds, El rfc cubre el protocolo no la implementación, habrá que esperar
> en algunos casos los dos aspectos para resolver los issues o como en la
> vida madurar en lo que corresponda.

Ya hay implementaccion de RFC7217 para BSDs.. y esperaria que en
cualquier momento haya una para Windows, ya que en este docmento:
<http://tools.ietf.org/html/draft-ietf-6man-default-iids> hay un
co-autor de Microsoft.



> En el caso particular, de SLAAC y DHCPv6, he sondeado y existen
> posiciones muy definidas por algunas productos en cuanto a lo disponible
> (implementado):
> -DHCPv6 preferida por no pocos, a nivel de infraestructura de red
> "delegan" el role de asignación y otros encuentran un mercado extendido
> del DHCP (original IPv4), aunque no “natural” del IPv6. Ajustes como la
> inclusión del relay del DHCPv6 y features como la ramdorización en la
> asignación del DHCP podrían ser reflejo de tal “compañerismo”. Muy
> orientado a la Enterprise.
> -En caso de SLAAC ahora menos apetecido por la necesidad de que los
> hosts (ya operando) implementen en sí mismos los algoritmos y la
> necesidad de que la infraestructura de red pueda responder adecuadamente
> a éstos. También que no es que el DHCP en este caso debe estar ausente,
> sino que también se incluyen funciones como el stateless DHCP. Muy
> orientado a los CPE.

Ese es el problema: en uno y otro caso terminas usando dos protocolos
distintos, usualmente configurados en distintos sistemas. -- para lo que
antes usabas un solo protocolo, configurado en un unico sistema.

Saludos,
-- 
Fernando Gont
SI6 Networks
e-mail: fgont en si6networks.com
PGP Fingerprint: 6666 31C6 D484 63B2 8FB1 E3C4 AE25 0D55 1D4E 7492







Más información sobre la lista de distribución LACNOG