Konfusion um die Router Flags Widersprüchliches Verhalten von Betriebssystemen im SLAAC/DHCPv6-Umfeld

In einer IPv6-Umgebung können Knoten ihre IP-Konfiguration entweder stateless (SLAAC) oder stateful (DHPCv6) erhalten. Dafür gibt es in Router Advertisements (RA) drei Flags: das A-, M- und O-Flag. Die Spezifikation definiert jedoch kein klares Verhalten bei widersprüchlicher Konfiguration. Ein kürzliches IETF-Draft (draft-ietf-v6ops-dhcpv6-slaac-problem) zeigt, dass verschiedene Betriebssysteme unterschiedlich auf diese Flags reagieren.

In diesem Vortrag zeigen wir die Resultate von weiterführenden Tests, die wir in unserem Lab durchgeführt haben. Wir haben u.a. folgende Tests durchgeführt: a) zwei Router am Link, die widersprüchliche Konfigurationen am Link verteilen, und b) ein Router verteilt am Link via RA andere recursive DNS Information (RFC 6106) als via DHCPv6 verteilt wird.

Solche widersprüchlichen Informationen können entweder unabsichtlich durch Fehler bei der Konfiguration oder absichtlich durch Hacker verursacht werden. Basierend auf den Testergebnissen werden wir pro Testfall die Implikationen auf den Betrieb sowie die Netzwerkstabilität und Sicherheit diskutieren. Weiter besprechen wir Wege, um solche Probleme zu vermeiden.

Agenda - 18.00 Uhr Begrüssung durch Silvia Hagen, Präsidentin Swiss IPv6 Council

- 18.15 Uhr Referat Enno Rey

- 19.00 Uhr Fragen und Antworten, Diskussion

- 19.15 Uhr Apéro

- 21.00 Uhr Ende des Anlasses

Anmeldung und Kosten An der Abendkasse werden pro Besucher CHF 20.– Unkostenbeitrag für das Swiss IPv6 Council eingezogen.