2157
Comment: converted to 1.6 markup
|
2157
|
Deletions are marked like this. | Additions are marked like this. |
Line 19: | Line 19: |
== IPv6 és hozzáférés ellenörzés támogatása a Wireless LAN-okban roaming támogatással == | == IPv6 és hozzáférés ellenőrzés támogatása a Wireless LAN-okban roaming támogatással == |
Contents
Távoli hozzáférés Campus Erőforrásokhoz IPv6 protokollon
A felhasználók gyakran nem csak saját egyetemükön és kutatóintézetükben kívánnak hozzáférni a szolgáltatásokhoz, hanem távolról, akár otthonról, akár egy távoli intézményből vagy egy Wireless LAN hotspot-ból. Távoli erőforrás hozzáférés legkényesebb pontjai a jogosultság és a lehallgathatóság. A munka során ma Magyarországon tipikusan előforduló otthoni vagy mobilabb hozzáférési módokat vizsgáltuk meg.
- Telefononos hozzáférés
- DSL (ADSL/SDSL) technológia
- Vezeték nélküli hálózat
A vizsgálatunk eredményét a technológiáknak megfelelően az alábbiakban írjuk le:
Dial-up IPv6 technológia
DSL IPv6 technológia
IPv6 és hozzáférés ellenőrzés támogatása a Wireless LAN-okban roaming támogatással
Eredmények
DSL tesztek eredménye
IPv6 DSL tesztek során derült ki, hogy amikor a LAC funkciót egy Cisco 10000 Series (ESR) router látja el, akkor az elég érthetetlen módon, de megváltoztatja PPP IPv6 payload length értéket (úgy, mintha nem volna ott az IPv6-os csomag). A hibát T-COM-al együtt jeleztük a Cisco-nak, aki javította a hibát, de jelenleg ez a hibajavítás nem került átvezetésre a T-Com hálózatán.
Ezzen hiba miatt alternatív megoldásokat is elkezdtünk vizsgálni:
6to4 alkalmazása távoli IPv6 erőforrások elérének biztosítására
Transzparens VPN alkalmazása távoli IPv6 erőforrások elérének biztosítására
WLAN IPv6 tesztek eredménye
Mivel az általunk tesztelt és alkalmazott 802.1x és Radius proxy architektúra traszparensen viselkedik IP protokoll szempontjából ezért ez a rendszer lehetővé teszi IPv6 erőforrások távoli hozzáférését is Wireless LAN segítségével.