Beberapa Fitur IPv6 Telekomunikasi
Categories:
Beberapa Fitur IPv6 Telekomunikasi
Beberapa Fitur IPv6 Telekomunikasi
Di dalam negeri, penggunaan IPv6 telah tersebar luas, pool alamat IPv6 cukup besar sehingga setiap perangkat pribadi dapat memperoleh satu alamat IPv6.
Pengguna rumah tangga perlu memiliki perangkat penuh dukungan IPv6 di seluruh rantai agar dapat menggunakan IPv6 akhirnya, karena sudah lama didorong, secara umumnya perangkat yang dibeli setelah tahun 2016 sudah mendukung IPv6.
Perangkat penuh mencakup: perangkat kota -> rute kelurahan -> perangkat rumah tangga (set-top box, router) -> perangkat terminal (ponsel, komputer, televisi, dll.)
Di sini tidak membahas protokol IPv6 standar, hanya fitur-fitur IPv6 dari telekomunikasi.
Alokasi Alamat
Pertama-tama, metode alokasi alamat. Ada tiga cara alokasi alamat: alokasi statis, SLAAC, DHCPv6.
Perusahaan telekomunikasi Hubei menggunakan SLAAC, yaitu alamat IPv6 perusahaan telekomunikasi ditugaskan secara otomatis oleh perangkat, karena pool alamat IPv6 perusahaan telekomunikasi cukup besar sehingga tidak akan ada masalah konflik alamat.
Alamat IPv6 perusahaan telekomunikasi ditugaskan secara acak, dan direassign kembali setelah 24 jam. Jika ingin mengakses dari luar, harus menggunakan layanan DDNS.
Firewall
Saat ini dapat ditemukan bahwa port umum seperti 80, 139, 445 telah ditutup sebelumnya oleh firewall IPv4, ini sangat mudah dipahami, firewall tingkat operator memang benar-benar melindungi pengguna biasa yang kurang peduli terhadap keamanan jaringan. Pada tahun 2020, semua port IPv6 perusahaan telekomunikasi terbuka, sekarang sudah ditutup beberapa port umum.
Port 443 kadang-kadang terbuka di jaringan perusahaan telekomunikasi, tetapi tidak terbuka untuk operator seluler dan Unicom. Pengembang perlu memperhatikan hal ini. Layanan yang diuji dengan baik di lingkungan pengembangan bahkan dapat diakses melalui ponsel perusahaan telekomunikasi, tetapi tidak dapat diakases melalui jaringan seluler.
Berdasarkan pengujian firewall sederhana, disarankan pengembang tetap tidak percaya pada firewall operator, dan memilih port berjumlah lima digit untuk menyediakan layanan.
Selain itu, firewall perusahaan telekomunikasi tidak menutup port 22, dan port layanan desktop jarak jauh Windows 3389 juga tidak ditutup.
Artinya dapat login dan mengontrol jarak jauh, yang akan menimbulkan beberapa risiko.
Setelah mendapatkan IP atau nama domain DDNS, penyerang dapat memulai serangan, menggunakan metode brute force untuk mendapatkan kata sandi, sehingga mendapatkan kontrol, domain juga akan mengungkap informasi pribadi seperti nama, alamat, dll., juga mungkin menggunakan teknik rekayasa sosial untuk mendapatkan informasi lebih banyak guna mempercepat proses pemecahan sandi.
Disarankan untuk menonaktifkan login kata sandi SSH, hanya gunakan login kunci, atau gunakan VPN untuk login jarak jauh, atau gunakan mesin tiket untuk login jarak jauh.