2153
Comment:
|
2154
|
Deletions are marked like this. | Additions are marked like this. |
Line 29: | Line 29: |
* [:openvpn_for_ipv6: Tranzparens VPN alkalmazása távoli IPv6 erőforrások elérének biztosítására] | * [:openvpn_for_ipv6: Transzparens VPN alkalmazása távoli IPv6 erőforrások elérének biztosítására] |
Távoli hozzáférés Campus Erőforrásokhoz IPv6 protokollon
A felhasználók gyakran nem csak saját egyetemükön és kutatóintézetükben kívánnak hozzáférni a szolgáltatásokhoz, hanem távolról, akár otthonról, akár egy távoli intézményből vagy egy Wireless LAN hotspot-ból. Távoli erőforrás hozzáférés legkényesebb pontjai a jogosultság és a lehallgathatóság. A munka során ma Magyarországon tipikusan előforduló otthoni vagy mobilabb hozzáférési módokat vizsgáltuk meg.
- Telefononos hozzáférés
- DSL (ADSL/SDSL) technológia
- Vezeték nélküli hálózat
A vizsgálatunk eredményét a technológiáknak megfelelően az alábbiakban írjuk le:
Dial-up IPv6 technológia
- [:IPv6 telefonos technológia:]
DSL IPv6 technológia
- [:IPv6 DSL architekturája:]
- [:DSL_cisco_config: Konfigurációs példák IPv6 DSL környezetben Cisco routerek esetén ]
IPv6 és hozzáférés ellenörzés támogatása a Wireless LAN-okban roaming támogatással
- [:IPv6 Wireless LAN technológia:]
Eredmények
DSL tesztek eredménye
IPv6 DSL tesztek során derült ki, hogy amikor a LAC funkciót egy Cisco 10000 Series (ESR) router látja el, akkor az elég érthetetlen módon, de megváltoztatja PPP IPv6 payload length értéket (úgy, mintha nem volna ott az IPv6-os csomag). A hibát T-COM-al együtt jeleztük a Cisco-nak, aki javította a hibát, de jelenleg ez a hibajavítás nem került átvezetésre a T-Com hálózatán.
Ezzen hiba miatt alternatív megoldásokat is elkezdtünk vizsgálni:
- [:6to4_for_ipv6: 6to4 alkalmazása távoli IPv6 erőforrások elérének biztosítására]
- [:openvpn_for_ipv6: Transzparens VPN alkalmazása távoli IPv6 erőforrások elérének biztosítására]
WLAN IPv6 tesztek eredménye
Mivel az általunk tesztelt és alkalmazott 802.1x és Radius proxy architektúra traszparensen viselkedik IP protokoll szempontjából ezért ez a rendszer lehetővé teszi IPv6 erőforrások távoli hozzáférését is Wireless LAN segítségével.