[GTER] RES: E o IPocalipse chegou...

[Fabiano]

Boa tarde todos ...

         Por falar em IPv4 e 
IPv6,  implementações e etc, me chegou um mail 
(sem apologias...) que quero compartilhar,  pois 
com frequência veremos novas soluções para todos 
os bolsos e gostos a partir de agora ...

>IANA is out of IPv4 addresses
>It’s official, IANA held a press conference 
>yesterday to announce they allocated the 
>remaining five /8 IPv4 blocks, one each to the 
>Regional Internet Registries APNIC, RIPE, ARIN, 
>AfriNIC and LACNIC.  To read the official 
>release click 
><http://www.pr-inside.com/free-pool-of-ipv4-address-space-r2393182.htm>here. 
>For what happens next read my blog 
><http://gogonet.gogo6.com/profiles/blogs/prepare-for-defcon3-on?xg_source=msg_mes_network>here. 
>
>IPv6 in 60 Seconds
>After years of development and testing the 
>gogoCPE has been released and is now for 
>sale.  Finally.  The gogoCPE is a plug ‘n’ play 
>v6 adaptor designed to be installed by the end 
>user without any support.  For more information 
>click <http://gogoware.gogo6.com/4105/description.asp?product_id=180>here.

Site com fotos, preços e exemplos 
:  http://gogoware.gogo6.com/4105/description.asp?product_id=180

Abraços,
Fabiano





At 11:00 04/02/2011, Rubens Kuhl wrote:
> > Lembro porém que a disponibilidade de endereços IPv6 globalmente
> > roteáveis e que possam ser usados dentro de uma rede interna é um
> > benefício do ponto de vista da investigação de incidentes e portanto de
> > segurança, já que com IPv4 além dos filtros e das regras de firewall
> > temos de nos preocupar com o NAT na hora de esclarecer qualquer caso de
> > atividade anormal...
>
>Sim, concordo. Esse é um benefício real, o do aumento da
>rastreabilidade, desde que se compare com a existência de NAT. Com
>IPv4 sem NAT, a rastreabilidade é a mesma, nem pior nem melhor.
>
> > Lembro também que, embora as pilhas v4 disponham do IPSEC como você
> > disse, trata-se de implementações proprietárias que nem sempre
> > interoperam entre si, correto?
>
>Não. A única diferença entre IPSEC em IPv4 e IPv6 é o encapsulamento,
>enquanto os problemas de interoperabilidade costumam ser na negociação
>das chaves de sessão. O IKE e suas implementações sofrem igualmente em
>v4 e v6.
>
>
> > Quanto ao "mundo dual-stack" concordo, mas lembro que isso é uma
> > questão relacionada com a preparação das nossas equipes, que devem
> > ter condição de trabalhar com os dois protocolos, mas presume-se que as
> > empresas sérias estejam formando seus profissionais, correto? ;-)
>
>Mesmo as que estão formando terão uma frente menos capaz do que a
>outra... e o nível de segurança é medido pelo elo mais fraco.
>
>
>Rubens
>--
>gter list    https://eng.registro.br/mailman/listinfo/gter