IPv6'da RA-Guard

Ingrid Espinoza
Ağustos 3 2023
1:22 pm
Yorum yok

RA Guard, ağların yönlendirme saldırılarına karşı korunmasına yardımcı olan bir IPv6 güvenlik özelliğidir. RA Guard, yönlendiricilerden gelen yetkisiz yönlendirme isteği (RA) mesajlarını engelleyerek çalışır.

Makalenin sonunda küçük bir şey bulacaksınız test bu sana izin verecek belirlemek bu okumada edinilen bilgi

Teste Git

RA mesajları, ana bilgisayarlara varsayılan yönlendirici adresi ve alt ağ maskeleri gibi yönlendirme bilgileri sağlamak için kullanılır. RA Guard, yetkisiz RA mesajlarını engelleyerek ağların yönlendirme saldırılarına karşı korunmasına yardımcı olur, bu da saldırganların ağ yönlendirmesinin kontrolünü ele geçirmesini önlemeye yardımcı olabilir.

RA Guard, IPv6 yönlendiricilerinde etkinleştirilebilir. RA Guard etkinleştirildiğinde yönlendirici yalnızca alt ağındaki ana bilgisayarlara RA mesajları gönderir. Ana bilgisayarın alt ağında olmayan yönlendiricilerden gelen RA mesajları RA Guard tarafından engellenecektir.

RA Guard, ağların yönlendirme saldırılarına karşı korunmasına yardımcı olabilecek önemli bir güvenlik özelliğidir. Maksimum koruma sağlamak için RA Guard'ın tüm IPv6 yönlendiricilerinde etkinleştirilmesi gerekir.

RA-Guard'ın çalışması

RA Guard'ın nasıl çalıştığına dair ayrıntılı bir açıklama:

1. Yönlendirici Keşfi

Cihazlar bir IPv6 ağına katıldığında, ağ bölümündeki yönlendiricileri keşfetmek için Komşu Keşif Protokolünü (NDP) kullanırlar. Yönlendiriciler, varlıklarını duyurmak ve ağ yapılandırma bilgileri sağlamak için periyodik olarak Yönlendirici Reklamı (RA) mesajları gönderir.

2. Yönlendirici reklam zehirlenmesi saldırılarına karşı koruma

Bir saldırgan, meşru bir yönlendirici gibi davranarak sahte RA mesajları göndermeye çalışabilir. Bunu önlemek için RA Guard'ı destekleyen kablosuz anahtarlar veya erişim noktaları, gelen RA mesajlarını inceler ve meşru bir kaynaktan gelip gelmediğini doğrular.

3. İzin Verilen Yönlendiriciler Tablosu

LRA Guard'ı uygulayan kablosuz anahtarlar veya erişim noktaları, yetkili yönlendiricilerin IPv6 adreslerini ve MAC arayüzlerini içeren bir İzin Verilen Yönlendiriciler Tablosu tutar. Bu meşru yönlendiriciler, manuel olarak yapılandırılan veya diğer güvenli ağ otomatik yapılandırma yöntemleri aracılığıyla keşfedilen yönlendiricilerdir.

4. Yetkisiz RA mesajlarının reddedilmesi

Bir anahtar veya erişim noktası RA mesajı aldığında gönderenin (yönlendiricinin) izin verilen yönlendiriciler tablosunda olup olmadığını kontrol eder. Yönlendirici tabloda yoksa RA mesajının yetkisiz olduğu kabul edilir ve atılır. Bu, ağa yalnızca yasal yönlendiricilerin RA mesajları gönderebilmesini sağlar.

RA Guard'ı etkinleştirmeye yönelik ipuçları

RA Guard'ın nasıl etkinleştirileceğine ilişkin talimatlar için yönlendiricinizin belgelerine bakın.
Ağınızdaki tüm yönlendiricilerde RA Guard'ı etkinleştirdiğinizden emin olun.
RA Guard için bir güvenlik politikası oluşturun ve buna bağlı kalmasını sağlayın.
Ağınızı şüpheli etkinlik belirtileri açısından izleyin.

RA Guard kullanmanın avantajları

Yönlendirici reklam zehirlenmesi saldırılarına karşı koruma: RA Guard'ın temel avantajı, ağı yönlendirici reklam zehirlenmesi saldırılarına karşı korumasıdır. RA Guard, gelen Yönlendirici Reklamı (RA) mesajlarının orijinalliğini doğrulayarak, yetkisiz yönlendiricilerin trafiği kötü amaçlı yollara yönlendirebilecek veya trafiği istenmeyen hedeflere yönlendirebilecek sahte reklamlar göndermesini önler.
IPv6 ağ güvenliğini artırır: RA Guard, RA mesajlarına yetkisiz erişimi önleyerek ağ güvenliğini güçlendirir ve yalnızca meşru yönlendiricilerin yapılandırma ve yönlendirme bilgilerini yerel cihazlara duyurabilmesini sağlar.
Kötü niyetli trafik yönlendirmesine karşı koruma: RA Guard, RA mesajlarının güvenilir kaynaklardan gelmesini sağlayarak ortadaki adam saldırılarına ve istenmeyen trafik yönlendirmesine karşı koruma sağlar. Bu, ağdaki cihazların doğru yönlendirme yollarını izlemesini sağlar ve olası güvenlik açıklarının önlenmesini sağlar.
İzin verilen yönlendiricilerin manuel yapılandırılması: RA Guard, ağ yöneticilerinin izin verilen yönlendiricileri yetkili yönlendiriciler tablosunda manuel olarak yapılandırmasına olanak tanır. Bu, ağda hangi yönlendiricilerin RA mesajları gönderebileceği konusunda daha fazla kontrol sağlar.

RA Guard kullanmanın dezavantajları

Ek ayarlar: RA Guard'ı dağıtmak, anahtarlar veya kablosuz erişim noktaları gibi ağ cihazlarında ek yapılandırma gerektirir. Bu, RA Guard işlevselliğini etkinleştirmek ve sürdürmek için ağ yöneticilerinin gerçekleştirmesi gereken ek bir işlem olabilir.
karmaşıklık: Bazı RA Guard uygulamaları, özellikle daha büyük ve daha karmaşık ağlarda karmaşık olabilir. Bu, ağ yapılandırması ve güvenlik yönetimi konusunda daha derin bir anlayış gerektirebilir.

Bağlantı üzerindeki olası etki: RA Guard yapılandırması düzgün yapılmazsa meşru RA mesajlarının engellenmesi gibi bağlantı sorunlarına yol açabilir. Bu, ağdaki cihazların normal çalışmasını olumsuz etkileyebilir.

RA Guard'ın dağıtılabileceği bazı gerçek dünya senaryoları şunları içerir:

İş ve kurumsal ağlar

Kurumsal ağlarda RA Guard, yönlendirici reklam zehirlenmesi saldırılarına karşı koruma sağlamak için kullanılır. Yerel cihazlara yalnızca meşru ve yetkili yönlendiricilerin yönlendirici reklamları gönderebilmesini sağlayarak, kötü amaçlı trafik yeniden yönlendirme riskini ortadan kaldırır ve ağ güvenliğini güçlendirir.

Servis Sağlayıcı (ISP) Ağları

Servis sağlayıcılar, müşterilerini yönlendirici reklam zehirlenmesi saldırılarından korumak için ağlarında RA Guard'ı dağıtabilir. Bu, istemcilerin yalnızca yasal ve güvenilir yönlendiricilerden yönlendirme yapılandırma bilgilerini almasını sağlar.

Genel kablosuz ağlar ve WiFi erişim noktaları

Havaalanları, oteller veya kafeler gibi halka açık kablosuz ağların bulunduğu ortamlarda, WiFi erişim noktalarında RA Guard'ın dağıtılması, kullanıcıların olası yönlendirici reklam zehirlenmesi saldırılarına karşı korunmasına yardımcı olur. Bu, bağlantı güvenliğini artırır ve kullanıcıların kötü amaçlı sitelere yönlendirilmesini engeller.

Akademik ve eğitimsel ağlar

Eğitim ve akademik kurumlarda RA Guard, öğrencilerin ve personelin ağlarını ve cihazlarını yönlendirici reklam zehirlenmesi saldırılarına karşı korumak için dağıtılabilir. Bu, ağ altyapısının ve paylaşılan kaynakların güvenli ve emniyetli olmasını sağlar.

Veri merkezi ve bulut ağları

RA Guard, veri merkezi ve bulut ortamlarında ağ altyapısını ve müşteri kaynaklarını olası saldırılara karşı korumak için kullanılır. Bu, ağ bütünlüğünü sağlar ve yönlendirici reklamlarının kötü niyetli manipülasyonunu önler.

IoT (Nesnelerin İnterneti) Ağları

Birçok cihazın Komşu Keşif Protokolü (NDP) kullanarak otomatik olarak iletişim kurduğu IoT ağlarında, RA Guard, yönlendirici reklam zehirlenmesi saldırılarını önlemek ve cihazların ve genel ağın güvenliğini sağlamak için gereklidir.

Yapılandırma Örnekleri

Şimdi RA Guard'ın bir anahtar üzerinde nasıl yapılandırılabileceğine dair bir örneğe bakalım Cisco Catalyst IPv6 protokolünü ve IOS-XE işletim sistemini kullanarak:

				
					# Acceder al modo de configuración global
configure terminal

# Habilitar RA Guard en una interfaz específica (por ejemplo, GigabitEthernet0/1)
interface GigabitEthernet0/1
  ipv6 nd ra guard

# Opcionalmente, configurar el modo de operación de RA Guard
# El modo "strict" (predeterminado) bloqueará todos los paquetes RA entrantes no válidos.
# El modo "loose" permitirá anuncios RA entrantes si la interfaz está configurada para ser un router legítimo.
interface GigabitEthernet0/1
  ipv6 nd ra guard mode strict

# Salir del modo de configuración de la interfaz
exit

# Aplicar la configuración a la interfaz y guardar la configuración
end
write memory

Bu örnekte RA Guard, GigabitEthernet0/1 arayüzünde etkinleştirilmiştir. Ek olarak, RA Guard çalışma modu "katı" olarak ayarlanmıştır; bu, geçerli olmayan, yani meşru bir yönlendiriciden gelmeyen tüm gelen RA paketlerini engelleyeceği anlamına gelir.

Kesin yapılandırmanın, Cisco anahtarının modeline ve sürümüne ve ayrıca belirli ağ topolojisine bağlı olarak değişebileceğini unutmamak önemlidir. İstenmeyen bağlantı sorunlarını önlemek için meşru yönlendiricilerin İzin Verilen Yönlendiriciler Tablosunda doğru şekilde yapılandırıldığından emin olmak da önemlidir.

Beklendiği gibi çalıştığından ve ağdaki meşru trafiği olumsuz etkilemediğinden emin olmak için, RA Guard'ı dağıttıktan sonra ağ davranışının her zaman test edilmesi ve doğrulanması önerilir.