Názor k článku Bezpečné IPv6: zkrocení zlých směrovačů od ondro - Niesom expert na sietovanie ale ako vies mat...
-
ondro (neregistrovaný)
Niesom expert na sietovanie ale ako vies mat pod kontrolou klientov? Pridem s mojim zariadnim a strcitm ho do pripojky v tvojej sieti a sfalsujem MAC adresu? Ako si poradis s tymto? Mne z toho vychadza, ze musis pouzit v clanku popisovane praktiky, ktore su ale aj tak nedostatocne a s roznou mierou implementacie vo switchoch.
ISP su jedna vec, ja som mal na mysli firemnu. Tam si nemozem dat kazdeho klienta do vlastnej VLAN. Teoreticky mozem ale vobec to nepovazujem za rozumne riesenie.
Rad sa necham vyviest z omylu.
Viem aky je IPv6 stary protokol ale aj pred 20 rokmi vedeli o bezpecnostnych hrozbach.
