Security
Segurança IPv6: dual-stack e IPv6-only sem surpresas
TechLeague Editorial··7 min de leitura
IPv6 veio para ficar. As ameaças parecem familiares com nomes novos.
Camada 2
- RA guard para router falso.
- DHCPv6 guard, ND inspection, source guard.
Roteamento
- Filtre bogons; aperte max-prefix BGP IPv6.
- Use ULA para interno.
ACLs
- Replique policy IPv4 para IPv6.
- Permita ICMPv6 necessário (PMTUD, ND).
Devices
- NGFW deve entender extension headers.
- Teste inspeção em line rate.
Operação
- IPAM, não planilha.
- Documente hierarquia de prefixo.
Treine raciocínio IPv6 em um TechLeague tournament.