Thaiadmin

ขอคำแนะนำเกี่ยวกับหัวข้อวิจัยด้าน IPv6และความปลอดภัย

0 สมาชิก และ 1 บุคคลทั่วไป กำลังดูหัวข้อนี้

ออฟไลน์ Shadow

  • ***
  • 3
  • 0
  • เพศ: ชาย
    • ้ThAiWaRe Security Forum
อยากทราบผู้รู้และผู้มีประสบการณ์ทุกท่านครับ ผมสนใจทำวิจัยเพื่อศึกษาต่อระดับโทครับ ความรู้ยังด้อยแต่มีควาสนใจในหัวข้องานด้าน IPv6และความปลอดภัย เช่น IPSec พวกนี้ครับ พอจะทราบมาว่า IPv6 มีมานานแล้วแต่ตัวผมเองก็ไม่ทราบว่างานวิจัยด้านนี้ดำเนินมาถึงจุดไหนแล้วครับ ยังมีชองโหว่ จุดอ่อนทางความปลอดภัยหรือหัวข้อใดๆที่ยังไม่สมบูรณ์ไหมครับ อยากขอเรียนถามแนวทางและหัวข้อวิจัยที่สามารถนำไปศึกษาต่อได้ในจุดนี้
กลุ่มผู้ดูแลระบบแห่งประเทศไทย ขอระงับการใช้ลายเซ็นต์รูปภาพ
อนุญาตให้ใช้ได้เพียง ลายเซ็นต์ที่เป็นข้อความ
จึงประกาศมาเพื่อขอความร่วมมือ จากสมาชิกทุกๆ ท่าน
ในนาม กลุ่มผู้ดูแลระบบแห่งประเทศไทย

ออฟไลน์ mipv6

  • *****
  • 5
  • 0
ในกรณีของ IPv6 ถ้าหากต้องการแบ่ง subnet ก็ยังคงทำได้
แต่ต้องเป็นหมายเลขประเภท site-local unicast (เปรียบเทียบกับ IPv4 ก็คือ private ip)
ซึ่งมีอยู่ 16 bit แต่ละบิตแทน 1 subnet หมายความว่าเราสามารถมี subnet ได้ 2 ยกกำลัง 16
ซึ่ง site-local จะขึ้นต้นด้วย FEC0::/48
ดังรูป

                                                 subnet ID
|1111 1110 11 | 00.....00 00 00 | 00 00 00 00 |        IID      |
       10 bits           38 bits             16 bits          64 bits

ออฟไลน์ mipv6

  • *****
  • 5
  • 0
ขออภัยอย่างแรง ครับ
ตอบผิดกระทู้ :'( :'(

ออฟไลน์ g¦llÑáldö

  • *****
  • 1,522
  • 7
  • เพศ: ชาย
  • --> Secure your server <---
สำหรับ IPv6 นี้ เป็น IP Address version ใหม่ที่จะมาทดแทน IPv6 ครับ ซึ่งตาม OSI Layer แล้ว คือ Layer 3 เท่านั้น นั่นหมายความว่า TCP, UDP ก็ยังคงเหมือนเดิมครับ โดยจุดมุ่งหมายของ IPv6 คือเป็นการขยายจำนวน Source IP, Destination IP ให้มากขึ้นจากเดิม ดังนั้น ถ้าสนใจในแง่มุมของความปลอดภัยแล้ว อาจจะต้องมองจาก OSI Model กลับเข้ามาครับ

ปล. IPv4 สามารถ convert ไปเป็น IPv6 ได้ อีกทั้ง IPv6 ยังรองรับการทำ Tunnel ได้อีกด้วยครับ  :)

ในกรณีของ IPsec นั้น เป็นอีก Layer หนึ่งของ OSI ครับ ซึ่งคิดว่าน่าจะไม่เกี่ยวข้องกัน โดยหลักการแล้วการเปลี่ยนจาก IPv4 ไปเป็น IPv6 นั้น อุปกรณ์จะต้องรู้จัก IPv6 เป็นหลัก ยกตัวอย่างเช่น Router, Firewall, Switch, Server เป็นต้น แต่ไม่ได้เปลี่ยนลักษณะการติดต่อแต่อย่างใดครับ ในปัจจุบันนี้อุปกรณ์หลายๆ ยี่ห้อเริ่มรองรับ IPv6 มากขึ้นแล้ว ดังนั้นการศึกษา IPv6 เอาไว้ก็ไม่เสียหายครับ คาดว่าอีกสัก 2-3 ปี จะมีการใช้งาน IPv6 กันมากขึ้นครับ ในเมืองไทยตอนนี้ก็เริ่มมีการใช้งานกันบ้างแล้ว แต่ยัง focus อยู่ตามมหาวิทยาลัยเป็นหลักครับ 
Hacker is friend, User is teacher
===================================
รับสอน FreeBSD, Linux, Window และการดูแลระบบ
http://www.thaiadmin.org/board/index.php?topic=516.0

หนังสือ Linux Server Administrator + Security
http://www.thaiadmin.org/board/index.php?topic=16756893.0

ออฟไลน์ suwitcha

  • *
  • 39
  • 0
อันนี้อาจจะเก่าไปหน่อย แต่น่าสนใจดีนะครับ
http://seanconvery.com/v6-v4-threats.pdf
กลุ่มผู้ดูแลระบบแห่งประเทศไทย ขอระงับการใช้ลายเซ็นต์รูปภาพ
อนุญาตให้ใช้ได้เพียง ลายเซ็นต์ที่เป็นข้อความ
จึงประกาศมาเพื่อขอความร่วมมือ จากสมาชิกทุกๆ ท่าน
ในนาม กลุ่มผู้ดูแลระบบแห่งประเทศไทย