ИСАТАП
Механизмы перехода IPv6 |
---|
Стандарты |
Экспериментальный |
Информационный |
Черновики |
Устарело |
ISATAP (протокол автоматической туннельной адресации внутри сайта) — это IPv6 механизм перехода , предназначенный для передачи пакетов IPv6 между узлами с двойным стеком поверх сети IPv4 . Это определено в информационном RFC 5214. [ 1 ]
В отличие от 6over4 виртуальной нешироковещательной сети с множественным доступом (NBMA) (старого аналогичного протокола, использующего многоадресную рассылку IPv4), ISATAP использует IPv4 в качестве уровня канала передачи данных не требуется базовая сетевая инфраструктура IPv4 , поэтому для поддержки многоадресной рассылки .
Критика ISATAP
[ редактировать ]ISATAP обычно создает свой список потенциальных маршрутизаторов (PRL), обращаясь к DNS; следовательно, в модели OSI это протокол нижнего уровня, опирающийся на более высокий уровень. Циркулярности можно избежать, полагаясь на DNS-сервер IPv4, который не зависит от установленной маршрутизации IPv6; однако некоторые сетевые специалисты утверждают, что эти нарушения приводят к недостаточной устойчивости протокола. [ 2 ] [ нужен лучший источник ]
ISATAP несет те же риски безопасности, что и 6over4: виртуальный канал IPv4 должен быть тщательно разграничен на границе сети, чтобы внешние хосты IPv4 не могли претендовать на участие в канале ISATAP. Обычно это делается путем обеспечения того, чтобы proto-41 ( 6in4 ) не мог пройти через брандмауэр .
Реализации ISATAP
[ редактировать ]ISATAP реализован в Microsoft Windows XP , Windows Vista , Windows 7 , Windows 8 , Windows 10 , Windows Server 2008 , Windows Server 2012 , Windows Server 2016 , Windows Server 2019 , Windows Mobile , Linux и в Cisco IOS (начиная с IOS 12.2( 14)S и IOS XE версии 2.1). [ 3 ]
Из-за патентной заявки ранние реализации в ядре были отозваны как из KAME (* BSD ), так и из USAGI (Linux). Однако поисковая система IETF по раскрытию прав интеллектуальной собственности сообщает, что потенциальному владельцу патента, нарушающему авторские права, не требуется никакой лицензии от разработчиков. [ 4 ] Поддержка ISATAP поддерживается в Linux начиная с версии ядра 2.6.25. [ 5 ] инструмент isatapd [ 6 ] предоставляет помощника в пользовательском пространстве. Для предыдущих ядер проект с открытым исходным кодом Miredo предоставил неполную реализацию ISATAP пользовательского пространства, которая была удалена в версии 1.1.6.
Ссылки
[ редактировать ]- ^ Темплин, Фред Л.; Глисон, Тим; Талер, Дэйв (март 2008 г.). «Протокол внутрисайтовой автоматической туннельной адресации (ISATAP) RFC 5214» . www.tools.ietf.org . Рабочая группа сети IETF. дои : 10.17487/RFC5214 . Проверено 25 ноября 2020 г.
Категория: Информационные
- ^ Итоджун (25 декабря 2002 г.). «Просьба опубликовать ISATAP» . Список рассылки v6ops . Проверено 9 февраля 2015 г.
- ^ «Справочник по командам Cisco IOS IPv6» . Проверено 6 мая 2015 г.
- ^ Питер Маркотуллио (15 марта 2005 г.). «Заявление SRI International о правах интеллектуальной собственности, заявленное в проекте-ietf-ngtrans-isatap-24.txt» . Проверено 9 февраля 2015 г.
- ^ Фред Л. Темплин (29 ноября 2007 г.). «IPV6: добавить поддержку RFC4214» . Проверено 9 февраля 2015 г.
- ^ Саша Глусяк (2010). «Клиент ISATAP для Linux» . Проверено 9 февраля 2015 г.
Внешние ссылки
[ редактировать ]- Архив isatap.org на Wayback Machine (архивировано 30 июля 2020 г.)