RFC 3315 - Riepilogo delle Sezioni Finali
23. Considerazioni sulla Sicurezza
Problemi di Sicurezza Chiave:
- Server DHCP malintenzionati
- Intercettazione e modifica dei messaggi
- Attacchi di negazione del servizio
- Preoccupazioni sulla privacy con i DUID
Misure di Protezione Raccomandate:
- IPsec per comunicazione server-relay
- Autenticazione DHCP per messaggi client-server
- Meccanismo chiave Reconfigure
- Generazione sicura DUID
24. Considerazioni IANA
Requisiti del Registro:
24.1. Indirizzi Multicast
- FF02::1:2 (All_DHCP_Relay_Agents_and_Servers)
- FF05::1:3 (All_DHCP_Servers)
24.2. Tipi di Messaggio DHCP
- Registro codici tipo messaggio (definiti 1-13)
24.3. Opzioni DHCP
- Registro codici opzione (inizialmente definiti 1-20)
24.4. Codici di Stato
- Success (0) - Successo
- UnspecFail (1) - Fallimento non specificato
- NoAddrsAvail (2) - Nessun indirizzo disponibile
- NoBinding (3) - Nessuna associazione
- NotOnLink (4) - Non sul collegamento
- UseMulticast (5) - Usa multicast
24.5. Tipi DUID
- DUID-LLT (1)
- DUID-EN (2)
- DUID-LL (3)
25. Ringraziamenti
RFC 3315 riconosce i contributi del DHC Working Group e delle molte persone che hanno contribuito allo sviluppo di DHCPv6.
26. Riferimenti
Riferimenti Normativi
- RFC 2119 - Parole chiave per RFC
- RFC 2460 - Specifica IPv6
- RFC 2461 - Scoperta dei Vicini
- RFC 2462 - Configurazione Automatica Indirizzi Senza Stato
- RFC 3041 - Estensioni Privacy
- E altri...
Riferimenti Informativi
- RFC 2131 - DHCPv4
- RFC 2132 - Opzioni DHCP
- RFC 2462 - Configurazione Automatica Indirizzi IPv6 Senza Stato
- E altri...
Appendici
Appendice A
Apparizione delle Opzioni nei Tipi di Messaggio (tabella di riferimento)
Appendice B
Apparizione delle Opzioni nel Campo Opzioni delle Opzioni DHCP (tabella di riferimento)
Specifica completa disponibile su: https://www.rfc-editor.org/rfc/rfc3315.html
Nota: RFC 3315 è stato sostituito da RFC 8415 (luglio 2018). Si prega di consultare RFC 8415 per la specifica DHCPv6 corrente.