|
ANTON
|
2011-03-23 00:39:40, 조회 : 192, 추천 : 47 |
- Download #1 : HADER_2.jpg (31.7 KB), Download : 20
7. Extension Header
IPv6 패킷 헤더의 8개 필드 다음에는 Extension Header나 페킷의 데이터 부분이 오게됨.
Extension Header는 존재할 경우 개당 64bit에 맞추어 진다.
Extension Header의 수는 정해져 있지 않다.
① Hop By Hop Options : 패킷의 모든 경로에 있는 모든 Hop에서 프로세싱한다.
② Destination Options : 최종 목적지와 라우팅 헤더에서 지정된 주소들에서만
프로세싱됨 ESP헤더 뒤에 위치할 수도 있며 이때는 오직
최종 목적지에서만 프로세싱됨.
③ Routing Header : 패킷이 수신시 목록에 있는 각 중간 라우터는 목적지 주소를
목록상의 다음 라우터로 교체함으로써 라우팅 헤더를 프로세싱함.
④ Fragment Header : 이 헤더는 노드가 경로 MTU보다 큰 패킷을 전송해야 할 때
사용된다.
⑤ Authentication Header & ESP Header : 패킷의 인증, 무결성 그리고 비밀성을 제공
하기 위해 IPSec 내에서 사용된다.
⑥ ICMPv6패킷 : ICMP 목적지 도달 불가메시지와 같은 error massage, ICMP 에코
요청 및 응답 메시지 같은 정보 메시지를 생성.
추가적으로 IPv6 Neighbor Discovery process, 경로 MTU 탐색,
MLD 프로토콜(Multicast Listener Discovery)에 사용ICMPv4와
마찬가지로 ICMPv6은 방화벽에 적용된 보안 정책에 의해 차단되는
경우가 많다.
- ICMP를 기반으로 하는 공격이 빈번하게 발생하기 때문.
-ICMPv6은 IPSec 인증 및 암호화를 사용할 수 있다.
8. Header Checksum
IPv4에서 Header Checksum 은 16bit 필드로 헤더가 제대로 잘 갔는지를 확인하는 에러체크 기능이었다.
그런데 IPv6에서는 이 header checksum 이 없어져 헤더필드가 간단해지고
헤더첵섬을 위한 시간이 절약되어 라우팅의 성능이 향상 에러체크는 이제 Link layer 와 Transport Layer 에서 에러체크
를 함.
9. Mobility
이동하면서도 네트워크 접속이 유지되도록 해주는 네트워크 Mobiltiy 기능이 IPv6에서는 기본장착
Mobile IP enables mobile devices without breaking current connections But in IPv4, Mobility is a new function
that must be added.
10. IPsec
이 IPSec 은 물론 IPv4에서도 지원이 가능했지만 , IPv6에서는 필수 요소.
이 의미는 이제 언제 어디서나 IPSec 이 설정되어 있으며, 즉시 활용가능하다는 것 따라서 더욱 완벽한 보안이 이루어졌다.
Extension Header에 헤더번호가 50번과 51번일 경우 각각, Encapsulating Security Payload 와 Authentication Header 가 나오게 되며, 여기서 패킷의 보안을 책임져줌.
|
|
|
