IPv6 - Die grundlegenden Funktionen, Bedrohungen und Maßnahmen

© Secorvo Security Consulting GmbHzurückgeschickt, falls ein Paket in der empfangenen Größe nicht weitergeleitet werden kann.Auch dies dient einer effizienteren Verarbeitung an Routern.Größere minimale MTU und Path MTUDie minimal garantierte MTU wurde für IPv6 auf 1280 Bytes (im Vergleich zu 576 Bytes beiIPv4) angehoben. Damit wird der Durchsatz bei der Übertragung großer Datenmengengesteigert, da der Protokoll-Overhead verringert wird.Da die Fragmentierung mit IPv6 nunmehr nur an der Quelle stattfindet, gewinnt dieFeststellung der größten zulässigen MTU entlang der Route vom eigenen Node zum Ziel-Node (Path MTU) an Bedeutung.Abschaffung von NATDer Hauptgrund für die Einrichtung von NAT bei IPv4 war die Knappheit an global routbarenAdressen. Der deutlich größere Adressraum von IPv6, die einfachere Adressstruktur sowiedie strikteren Vergaberegeln für IPv6-Adressblöcke sollen sicherstellen, dass derursprüngliche Grund für die Einführung von NAT entfällt. Dementsprechend war NAT fürIPv6 zunächst überhaupt nicht vorgesehen – technisch gesehen ist eine Adresstranslationnatürlich genau wie bei IPv4 machbar. Die Diskussion über den Sinn von NAT ist noch nichtbeendet, dennoch lässt sich an dieser Stelle festhalten, dass der überwiegende Teil der„IPv6-Community“ NAT sehr skeptisch gegenübersteht. Darüber hinaus wirkt NAT – wennauch marginal – zum Nachteil der Dienstgüte; die Abschaffung von NAT trägt also zurVerbesserung der Dienstgüte bei.Mobile IPv6 (MIPv6)Mit IPv6 wurde gleich die Grundlage für das Roaming mobiler Geräte geschaffen. Das Zielist es, zwischen verschiedenen Netzen umherwandern zu können, ohne dabei dieKonnektivität auf IP-Ebene zu verlieren – selbst für bestehende Verbindungen,beispielsweise per TCP über IPv6. Aus Sicherheitssicht ist MIPv6 aufgrund des Risikosunautorisierter Umleitungen ausgesprochen problematisch, und da MIPv6 im Vergleich zuIPv6 noch relativ jung ist, ist dieses Gebiet noch nicht als stabil anzusehen. Mobile IP wurdezwar auch für IPv4 spezifiziert, ist aber schon allein aufgrund der Adressverhältnisse beiIPv4 praktisch unbrauchbar.Quality of ServiceEs wurden in den vorangegangenen Punkten bereits auf mehrere Verbesserungen in Bezugauf die Dienstgüte hingewiesen. Neben den bereits genannten Architekturmerkmalen vonIPv6, die „nebenbei“ auch der Dienstgüte nützen, gibt es ein weiteres Merkmal, das gezieltdie Verbesserung der Dienstgüte anspricht, nämlich das sogenannte Flow Label. Dies ist ein(neues) Feld im IPv6-Header, mit dem ein Datenfluss gekennzeichnet wird. Alle Paketeeines Flusses werden identisch behandelt. Mit dem Flow Label entfällt die Angabe von(wiederholten) Optionen in den Paketen des Flusses, die jeweils ausgewertet und verarbeitetwerden müssten. Mit dem Flow Label werden somit im Prinzip Routingentscheidungenvereinfacht.2.3 IPv6-AdressenDie auffälligste sichtbare Neuerung von IPv6 gegenüber IPv4 ist die Länge und dieDarstellung von IPv6-Adressen.2.3.1 SchreibweiseMit 128 Bits sind IPv6-Adressen viermal länger als IPv4-Adressen. Eine an die IPv4-Notationangelehnte Schreibweise von IPv6-Adressen würde demnach aus sechzehn durch Punktegetrennte Dezimalzahlen bestehen. Diese Schreibweise wäre so unhandlich, dass man sichSecorvo White Paper IPv6 Seite 10 von 67WP IPv6 11 Stand 08. Oktober 2013