Назад | Перейти на главную страницу

Что меняется с аутентификацией Kerberos в IPv6, когда у всех есть общедоступный IPv6-адрес?

Как следует настроить аутентификацию Kerberos с IPv6?

Какие последствия возникают, когда каждое клиентское устройство использует общедоступный IPv6-адрес с глобальной маршрутизацией?

Что меняется при такой настройке вместо использования NAT, как это было обычно с IPv4?

  1. Так же, как с IPv4, но с записями AAAA вместо записей A. Использовать IP6.ARPA вместо того in-addr.arpa если rDNS является частью вашей установки.
  2. Если вы раньше переадресовывали порты, вам не нужно этого делать. Если вы полагались на отсутствие переадресации портов для защиты ваших служб от Интернета, вместо этого настройте брандмауэр (iptables / router ACL).