seguridad IPV6

1.1.1 Aspectos técnicos
I. Dispositivos de seguridad que no analicen el protocolo IPV6: Puede que los dispositivos de seguridad, como firewall o IDS, o las herramientas de gestión de red no seancapaces o no estén configurados para analizar los flujos de datos del protocolo IPv6. Si fuera así, se podrían establecer comunicaciones maliciosas desde o hacia equipos de la red que soporten IPv6.II. Presencia de dispositivos de los que se desconoce que pueden usar IPv6 y de túneles IPv6: Muchos Sistemas Operativos tienen habilitado IPv6 por defecto, como la mayor parte de sistemas Windowsmodernos, Mac OS X, Linux y Solaris.
Además pueden existir túneles IPv6. Un túnel es una conexión punto a punto, en la que se encapsulan los paquetes IPv6 en paquetes IPv4, de forma que se puedatransmitir IPv6 a través de una infraestructura IPv4. En el extremo final del túnel, se desencapsula (o extrae) el paquete IPv6 original.
Los dispositivos de seguridad perimetral puede que no esténpreparados o configurados para analizar estos flujos de datos, que pueden ser utilizados para comunicaciones no permitidas como, por ejemplo, puertas traseras de C&C (Command and Control) de botnets o de P2P.III. Dejar de utilizar NAT: Una consecuencia indirecta del uso de NAT es que se emplea a modo de firewall para proteger los equipos internos de las conexiones externas. Pero ya que IPv6 elimina sunecesidad, se deberá modificar la política de los firewall para que, según la política de seguridad, filtre o no las comunicaciones directas a los equipos de la red privada.
IV. Necesidad de multicaste ICMP: Muchos firewall bloquean estos protocolos, aunque ciertas partes pueden ser muy importantes como, por ejemplo, el uso de ICMP para PMTU. En IPv6 son imprescindibles para su funcionamiento; porlo tanto, se deberán modificar las políticas de seguridad para permitir determinadas comunicaciones multicast e ICMP.
V. Cambio en la monitorización de la red: Debido al gran número de direcciones...