Secure Neighbor Discovery
| Model TCP/IP per capes |
|---|
| Xarxes informàtiques |
El protocol Secure Neighbor Discovery (SEND) és una extensió de seguretat del Neighbor Discovery Protocol (NDP) en IPv6 definit a RFC 3971 i actualitzat per RFC 6494.[1]
El protocol de descoberta de veïns (NDP) és responsable a IPv6 del descobriment d'altres nodes de xarxa a l'enllaç local, de determinar les adreces de la capa d'enllaç d'altres nodes i de trobar encaminadors disponibles i mantenir la informació d'accessibilitat sobre els camins cap a altres nodes veïns actius. (RFC 4861). NDP és insegur i susceptible a interferències malicioses. La intenció de SEND és proporcionar un mecanisme alternatiu per assegurar NDP amb un mètode criptogràfic que sigui independent d'IPsec, el mètode original i inherent per assegurar les comunicacions IPv6.[2]
SEND utilitza adreces generades criptogràficament (CGA) i altres opcions noves de NDP per als tipus de paquets ICMPv6 utilitzats a NDP.
SEND es va actualitzar per utilitzar la infraestructura de clau pública de recursos (RPKI) per RFC 6494 i RFC 6495 que defineixen l'ús d'un perfil de certificat SEND utilitzant un perfil de certificat RFC 6487 RPKI modificat que ha d'incloure una única extensió de delegació d'adreça IP RFC 3779.[3]
Hi ha hagut preocupacions amb l'agilitat de l'algorisme davant els atacs a les funcions hash utilitzades per SEND expressades a RFC 6273, ja que CGA actualment utilitza l'algoritme hash SHA-1 i els certificats PKIX i no ofereix suport per a algorismes hash alternatius.[4]
Implementacions
[modifica]- Cisco IOS 12.4(24)T i posteriors
- Forquilla Docomo USL SEND
- Fàcil d'enviar
- ipv6-send-cga, Huawei i la Universitat de Correus i Telecomunicacions de Beijing
- NDprotector, Telecom SudParis
- API nativa del nucli SeND
- TrustRouter
- USL SEND (descatalogat), NTT DoCoMo
- WinSEND
Referències
[modifica]- ↑ «Secure IPv6 Neighbor Discovery | Junos OS | Juniper Networks» (en anglès). [Consulta: 25 novembre 2023].
- ↑ «IPv6 Secure Neighbor Discovery [Support]» (en anglès). [Consulta: 25 novembre 2023].
- ↑ Kempf, James; Arkko, Jari; Zill, Brian; Nikander, Pekka «SEcure Neighbor Discovery (SEND)». SEcure Neighbor Discovery (SEND), 3-2005.
- ↑ «Secure Neighbor Discovery: Review, Challenges, Perspectives, and Recommendations | IEEE Journals & Magazine | IEEE Xplore» (en anglès). [Consulta: 25 novembre 2023].