[LAC-TF] IPSEC / desmitificado / IPV6

[Fernando Gont]

Isaias,

On 07/31/2015 03:33 PM, Isaias Mercado wrote:
> Aparentemente el IPSEC ya no es obligatorio como se pensaba para IPV6 en
> un principio lo cual favorecía la seguridad. 

Esto nunca fue cierto. Por millones de motivos. Ver slides 49-50 de
<http://www.si6networks.com/presentations/adacsi2012/fgont-adacsi2012-seguridad-ipv6.pdf>



> Por si alguien se anima a dotar algunos datos que pudieran ser ya
> históricos, 
> respecto a por qué se tenia IPSEC en el diseño como parte del protocolo
> como mandatorio, 

Nota: IPsec no era mandatorio "en el diseño", sino que un RFC ("IPv6
Node Requirements") decia que si tu sistema decia soportar IPv6, debia
soportar IPsec.


> y por qué ya esto no es asi...y se dejó IPSEC como
> opcional....(en caso de que ya esté confirmado...)...

Se cambio la especificacion porque nadie le hacía caso (con justos motivos).

Saludos cordiales!
-- 
Fernando Gont
SI6 Networks
e-mail: fgont at si6networks.com
PGP Fingerprint: 6666 31C6 D484 63B2 8FB1 E3C4 AE25 0D55 1D4E 7492