DHCP / DHCP6

[Jan Dušátko]

Dne 5.5.2015 v 21:40 Ivo Hazmuk napsal(a):
> Jan Dušátko napsal(a):
>> Diky clankum na lupe a rootu jsem si dal par veci dohromady, ted si ctu
>> dalsi knizky a dokumentaci. Zacinam mit pocit, ze IPv6 byla na zacatku
>
> Podivej se na knizku Pavla Satrapy. Je prubezne aktualizovana a ted je
> k dispozici treti revize. CZ.NIC ji nabizi po IPv6 zadarmo ;-)
Mam jak prvni verzi v papirove podobe (ted mi konecne zacala davat
smysl), tak jsem si stahl novou. Uvidime.

K ostatnim informacim, mate nekdo navrhy jak FreeBSD prinutit zajistit
rozumnou miru zabezpeceni pro IPv6?
1) Politika - co dovolim a nedovolim, pripadne proc
2) Filtrovani (v mem pripade pf), to je paradoxne jednodussi nez
predchozi a nasledujici bod, bohuzel to nic moc neresi
3) Centralni sprava - ideu DHCPv6 jsem stale neopustil, ale jsem v
uvedenem po dnesnim prohlednuti skeptik. Hraji si ted s ISC-DHCP-Server
4.3.2 a zacinam si rvat vlasy.
4) Monitoring vyse uvedeneho

K tomu je potreba pripocist, ze soucasny poskytovatel IPv6 neposkytuje
(nastesti), takze mam cas experimentovat a hledat. K tomu muj paranoidni
pristup, poskytovateli neverim. A desim se toho, ze IPv6 jednou zapne.
Nehlede na nastaveni sysctl net.inet6.* (nutno projit a pochopit stejne
jako kdysi net.inet.*)
To vse na opensource platforme - tj. co mozna nejmene zarizeni, ktere
budou mit nejakou specialni a placenou funkcionalitu.

Diky

Ted uz sedivy a napul holohlavy Honza

-- 
Jan Dušátko

Phone:		+420 602 427 840
e-mail:		jan na dusatko.org
SkypeID:	darmodej
GPG:		http://www.dusatko.org/downloads/jdusatko.asc