ตัวอย่าง

สมมติว่าเรามีอุปกรณ์เคลื่อนที่ เช่น สมาร์ทโฟน ที่ใช้ IPv6 และเชื่อมต่อกับเครือข่าย Wi-Fi ในร้านกาแฟ ที่อยู่ IPv6 ของอุปกรณ์เคลื่อนที่คือ 2001:0db8:85a3:0000:0000:8a2e:0370:7334

ตอนนี้ ผู้ใช้อุปกรณ์เคลื่อนที่ตัดสินใจออกจากร้านกาแฟและเคลื่อนไปยังพื้นที่ที่มีเครือข่ายโทรศัพท์เคลื่อนที่ให้บริการ เมื่อเปลี่ยนเครือข่าย ที่อยู่ IP ของอุปกรณ์เคลื่อนที่จะยังคงเหมือนเดิม แต่คำนำหน้าที่อยู่จะเปลี่ยนเพื่อให้สอดคล้องกับเครือข่ายใหม่

ต่อไปนี้เป็นตัวอย่างลักษณะความคล่องตัวบน IPv6 สำหรับอุปกรณ์นี้:

1. การเชื่อมต่อในร้านกาแฟ (เครือข่าย Wi-Fi)

• Dirección IPv6: 2001:0db8:85a3:0000:0000:8a2e:0370:7334
• คำนำหน้าเครือข่าย: 2001:0db8:85a3:0000::/64 (สมมติว่านี่คือคำนำหน้าที่กำหนดสำหรับเครือข่าย Wi-Fi)

2. ความคล่องตัวไปยังเครือข่ายเซลลูล่าร์

• อุปกรณ์เคลื่อนที่ตรวจพบเครือข่ายโทรศัพท์เคลื่อนที่ที่มีอยู่และตัดสินใจเปลี่ยนไปใช้เครือข่ายดังกล่าว
• อุปกรณ์เคลื่อนที่จะส่งข้อความไปยัง "ตัวแทนที่บ้าน" (เซิร์ฟเวอร์ที่ช่วยจัดการการเคลื่อนที่) เพื่อรายงานตำแหน่งใหม่

3. อัพเดตตำแหน่ง

• ตัวแทนบ้านจะอัปเดตตารางเส้นทางเพื่อให้สะท้อนถึงตำแหน่งใหม่ของอุปกรณ์มือถือ
• ขณะนี้ตารางเส้นทางเชื่อมโยงคำนำหน้าเครือข่ายของเครือข่ายเซลลูลาร์กับอุปกรณ์เคลื่อนที่

4. ที่อยู่ IPv6 ใหม่หลังการเคลื่อนย้าย

• Dirección IPv6 actualizada: 2001:0db8:85a3:1111:0000:8a2e:0370:7334
• คำนำหน้าเครือข่ายใหม่: 2001:0db8:85a3:1111::/64 (สมมติว่านี่คือคำนำหน้าที่กำหนดสำหรับเครือข่ายโทรศัพท์เคลื่อนที่)

ในตัวอย่างนี้ อุปกรณ์เคลื่อนที่จะเปลี่ยนจากเครือข่าย Wi-Fi เป็นเครือข่ายเซลลูลาร์โดยยังคงรักษาที่อยู่ IPv6 ไว้ ความคล่องตัวใน IPv6 ช่วยให้อุปกรณ์ยังคงสามารถเข้าถึงได้และสามารถสื่อสารกับอุปกรณ์และบริการอื่น ๆ บนอินเทอร์เน็ตได้อย่างต่อเนื่องโดยไม่หยุดชะงัก การอัปเดตตารางเส้นทางและการเปลี่ยนคำนำหน้าเครือข่ายทำให้มั่นใจได้ว่าแพ็กเก็ตที่ส่งไปยังอุปกรณ์เคลื่อนที่จะถูกนำทางไปยังตำแหน่งใหม่บนเครือข่ายเซลลูลาร์อย่างถูกต้อง

ความปลอดภัยในมือถือ IPv6

การรักษาความปลอดภัย IPv6 บนมือถือเป็นส่วนสำคัญในการรับรองว่าอุปกรณ์เคลื่อนที่สามารถรักษาการเชื่อมต่อที่ปลอดภัยและเชื่อถือได้ในขณะที่เคลื่อนที่ระหว่างเครือข่ายต่างๆ ประเด็นสำคัญบางประการของการรักษาความปลอดภัย IPv6 บนมือถือ ได้แก่:

การรับรองความถูกต้องและการอนุญาต

Mobile IPv6 ใช้กลไกการรับรองความถูกต้องและการอนุญาตเพื่อให้แน่ใจว่าเฉพาะอุปกรณ์และผู้ใช้ที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงบริการเครือข่ายและทรัพยากร วิธีนี้จะป้องกันไม่ให้อุปกรณ์ที่ไม่ได้รับอนุญาตเข้าถึงเครือข่ายมือถือและป้องกันการโจมตีที่เป็นอันตราย

การอ่านรหัส

Mobile IPv6 สามารถใช้เทคโนโลยีการเข้ารหัส เช่น IPSec (Internet Protocol Security) เพื่อปกป้องความลับ ความสมบูรณ์ และความถูกต้องของข้อมูลที่ส่งระหว่างอุปกรณ์เคลื่อนที่และจุดเชื่อมต่อเครือข่าย วิธีนี้จะป้องกันไม่ให้ข้อมูลถูกดักจับหรือแก้ไขโดยผู้ที่ไม่ได้รับอนุญาต

ป้องกันการโจมตีการส่งต่อแพ็กเก็ต

ในเครือข่ายมือถือ มีความเป็นไปได้ที่แพ็กเก็ตจะถูกส่งต่ออย่างประสงค์ร้ายผ่านโหนดที่ถูกบุกรุก Mobile IPv6 ใช้กลไกการป้องกัน เช่น การใช้ Authentication Header Extensions (AH) และ Security Encapsulation (ESP) ใน IPSec เพื่อลดการโจมตีประเภทนี้

การควบคุมการเข้าถึงเครือข่าย

Mobile IPv6 สามารถใช้นโยบายการควบคุมการเข้าถึงซึ่งจำกัดอุปกรณ์หรือผู้ใช้ที่สามารถเข้าถึงบางส่วนของเครือข่ายหรือบริการเฉพาะได้ สิ่งนี้ทำให้มั่นใจได้ว่าเฉพาะอุปกรณ์และผู้ใช้ที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงทรัพยากรที่สำคัญได้

ความปลอดภัยในกระบวนการเคลื่อนที่

ในระหว่างกระบวนการเคลื่อนที่ เมื่ออุปกรณ์ย้ายจากเครือข่ายหนึ่งไปยังอีกเครือข่ายหนึ่ง จะต้องดำเนินการตามขั้นตอนเพื่อให้แน่ใจว่าการรับรองความถูกต้องและความปลอดภัยจะไม่ถูกบุกรุก Mobile IPv6 จัดการกระบวนการนี้อย่างปลอดภัย ทำให้มั่นใจได้ว่าอุปกรณ์มือถือจะรักษาการเชื่อมต่อที่ปลอดภัยในระหว่างการเปลี่ยนผ่านระหว่างเครือข่าย

การจัดการคีย์

การเข้ารหัสที่ใช้ใน IPv6 มือถือต้องใช้คีย์เพื่อเข้ารหัสและถอดรหัสข้อมูล การจัดการคีย์เหล่านี้อย่างเหมาะสมถือเป็นสิ่งสำคัญในการรับประกันความปลอดภัยของการสื่อสารบนเครือข่ายมือถือ