商用導入前にチェックしておきたい、IPv6のセキュリティチェック項目：ASSIOMA：オルタナティブ・ブログ
ICT業界動向やICT関連政策を基に「未来はこんな感じ?」を自分なりの目線で「主張(Assioma)」します。 2011年2月3日にIPv4アドレスがIANAで枯渇し、その対策案として期待されているIPv6について、導入を検討開始された方々も多いのでは無いかと思います。 しかし、まず検討すべきは、いきなりIPv6導入という方向に進むよりは、IPv4アドレス枯渇とはどういったものなのか?それが及ぼす影響と、対策方法について正しく理解しておく必要があります。なぜなら、IPv4アドレスが即座に無くなるわけではなく、これから長い時間をかけて、IPv4とIPv6の共存環境に移行していくからです。 そういった内容を私の書籍に記載していたのですが、版元のリックテレコム様と相談し、IPv4アドレス枯渇の影響と、現在検討されている対策案をまとめた1章から2章について、無償公開させて頂く許可を頂きました。ご理
IPv6 - ip6tablesによるFirewall設定
普段考えている事やら、何やら特定のトピックは設定せずに、将来読み返す自分に向けて何か書いてゆくためのスペースです。 とはいえ書くからには再利用しやすいものを目指します。 コメントは各記事への投稿か、Google Groups "Yasundial/Yadiary Forum"へどうぞ IPv6用の設定にはip6tablesコマンドを使用します。 今回のスクリプトの中はだいたい、次の図のような流れになっています。 基本的な構成について 設定したFirewallルールの確認 スクリプトの作成方針 ログの取り方 config_ip6tables.shスクリプト さいごに 基本的な構成について Feel6を使ったIPv6接続は、まだ手動で接続しています。 アドレス空間が膨大でDNSサーバに登録していないとはいってもポートスキャンの脅威がないわけではないですからね。接続の自動化よりもFirewall
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
