Protocol de descoperire a vecinilor

Protocolul de descoperire vecin (ing. Protocolul de descoperire vecin , NDP ) este un protocol din suita de protocoale TCP/IP , utilizat împreună cu IPv6 . Funcționează la nivelul de rețea al modelului de internet ( RFC 1122 ) și este responsabil pentru autoconfigurarea adresei punctelor finale și a punctelor intermediare ale rețelei, descoperirea altor noduri de pe linie, determinarea adresei altor noduri din stratul de legătură , detectarea conflictelor de adrese, căutarea routerelor și serverelor DNS disponibile , determinarea prefixului de adresă și sprijinirea disponibilității informațiilor despre cale pentru alți vecini activi ( RFC 4861 ). [unu]

Acest protocol stabilește cinci tipuri diferite de pachete ICMPv6 pentru a îndeplini funcții IPv6 similare cu protocoalele ARP , ICMP , IRDP și Router Redirect pentru IPv4 . Cu toate acestea, oferă multe îmbunătățiri față de omologii săi IPv4 ( RFC 4861 , secțiunea 3.1). De exemplu, include NUD , care îmbunătățește fiabilitatea livrării pachetelor în prezența routerelor sau conexiunilor problematice sau a dispozitivelor mobile.

Detalii tehnice

NDP instalează următoarele cinci tipuri de pachete ICMPv6 [2] :

• Interogare privind disponibilitatea routerului
• Răspunsul routerului
• Solicitați vecini disponibili
• Răspunsul vecinului
• redirecţiona

Aceste mesaje sunt folosite pentru a oferi următoarele funcționalități:

• Router Discovery: O gazdă poate descoperi un router care se află pe o linie conectată.
• Descoperire subrețele: gazdele pot descoperi subrețele live pentru liniile conectate.
• Descoperirea parametrilor: nodurile pot cere parametrii de legătură (cum ar fi dimensiunea MTU ).
• Setarea automată a adresei: configurați adresele interfeței de rețea.
• Rezoluție adrese: funcționează între adresele IP și adresele stratului de legătură.
• Detectarea următorului hop: gazdele pot găsi următorul router în calea pachetului.
• Neighbor Unreachable Detection (NUD): Detectare că un vecin nu mai este disponibil pe linie.
• Detectarea conflictelor de adrese (DAD): nodurile însele pot determina dacă o adresă este ocupată.
• Redirecționare: un router poate informa un nod despre alte routere cele mai bune pentru a porni calea pachetului.
• Serverul DNS recursiv (RDNSS) și Lista de căutare DNS (DNSSL) sunt alocate prin parametrii de răspuns al routerului (RA). [3] Aceasta este o caracteristică nouă și nu este acceptată de toate programele.

Vulnerabilități

Unele routere sunt vulnerabile la NDP [4] . Adesea, routerele au mai puține adrese NDP disponibile decât sunt disponibile pe subrețeaua IPv6 (de obicei 2^64 sau mai mult, pentru a suporta SLAAC). Soluția este disponibilă (învechită) [5] .

Note

1. ↑ RFC 4861 , Neighbor Discovery Protocol for Internet Protocol Version 6 (IPv6) , T. Narten et al . (septembrie 2007)
2. ↑ RFC 2461 , Neighbor Discovery Protocol for Internet Protocol Version 6 (IPv6), T. Narten, decembrie 1998
3. ↑ RFC 6106 , Opțiuni de răspuns la router IPv6 pentru configurația DNS , J. Jeong (ed.), S. Park, L. Beloeil, S. Madanapalli (noiembrie 2010)
4. ↑ Copie arhivată . Preluat la 1 mai 2012. Arhivat din original la 2 mai 2021. (nedefinit)
5. ↑ Probleme operaționale de descoperire a vecinilor și îmbunătățiri. draft-gashinsky-v6nd-enhance-00 Arhivat 8 iunie 2019 la Wayback Machine 

Link -uri

• Protocolul de descoperire a vecinilor