Il suffit simplement de désactiver les RA par défaut, en supportant uniquement DHCPv6 ou similaire.
En fait, on se retrouve avec la même situation qu'IPv4 (je ne crois pas que la RFC 3927 soit appliquée par défaut dans OpenBSD). Du coup, c'est bien plus cohérent, même si potentiellement chiant. Et c'est la même chose sous les distribs Linux (pour les versions serveurs), aucune n'active le DHCP sans le demander/dire à l'installation.
Ou encore d'implémenter un mécanisme de protection maison contre le spoofing RA.
Je crois que plein de monde sera très impressionné si tu y arrive (vu que le but des RA, c'est de découvrir l'IP du routeur sans la connaître). La seule technique actuelle qui fonctionne, c'est dans les switch (ou alors avec une conf manuelle dans l'hôte, mais ça perd de son intérêt).
Je vais trés certainement m'attirer les foudres des BSD-boys ici présent mais je dirai que ça sent surtout le retard du à un manque de man power ou/et du à la procédure d'intégration nazi super stricte d'OpenBSD.....
C'est parfois mon impression avec OpenBSD mais pas du tout sur ce cas.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Ipv6...
Posté par claudex . En réponse à la dépêche OpenBSD 5.6. Évalué à 6.
En fait, on se retrouve avec la même situation qu'IPv4 (je ne crois pas que la RFC 3927 soit appliquée par défaut dans OpenBSD). Du coup, c'est bien plus cohérent, même si potentiellement chiant. Et c'est la même chose sous les distribs Linux (pour les versions serveurs), aucune n'active le DHCP sans le demander/dire à l'installation.
Je crois que plein de monde sera très impressionné si tu y arrive (vu que le but des RA, c'est de découvrir l'IP du routeur sans la connaître). La seule technique actuelle qui fonctionne, c'est dans les switch (ou alors avec une conf manuelle dans l'hôte, mais ça perd de son intérêt).
C'est parfois mon impression avec OpenBSD mais pas du tout sur ce cas.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche