Het overbrengen van ontdekkingsaannames die voor IPv4 werkten naar het IPv6-netwerk levert onvolledige resultaten op. Burendetectie en de grootte van de adresruimte vereisen een andere aanpak.
Basisbenadering
IPv6 Neighbor Discovery gebruikt ICMPv6-berichten om meer te weten te komen over buren en routers op dezelfde link. Het is onpraktisch om alle adressen in een standaard /64-veld opeenvolgend te proberen. Bekende adressen, buurregisters van het besturingssysteem en beheerde inventaris zijn betekenisvollere startbronnen.
Toepassingsstappen
- Onderzoek de IPv6-buurman van het besturingssysteem en routeer tabellen alleen-lezen.
- Vergelijk DNS AAAA-records met adressen in de lijst met beheerde apparaten.
- Evalueer samen met de netwerkbeheerder de regels die voor ICMPv6 op de firewall zijn geïmplementeerd; Blokkeer niet zomaar alle berichten.
Praktijkvoorbeeld
Het kan zijn dat een printer in de IPv4-detectie verschijnt, maar niet in de IPv6-lijst. Dit kan komen doordat het apparaat alleen via bekende adressen wordt ontdekt of omdat IPv6-diensten anders zijn geconfigureerd; Er mag niet worden verwacht dat twee lijsten gelijk zijn.
Interpreteer het resultaat correct
Deze gids beschrijft IPv6-detectiemethoden; Het betekent niet dat een bepaalde browser alle methoden ondersteunt. Het duidelijk vermelden van het gebruikte protocol en de adresomvang in het resulterende rapport voorkomt een verkeerde interpretatie van de weglating als apparaatverlies.
Bron- en vervolgmeting
Protocol- of opdrachtdetails: RFC 4861. De stappen en het voorbeeldscenario vormen het redactionele verhaal van IPScan.