Nejbližší akce

   Další »

Aruba Networks for Airheads and Partner Summit 2012

Datum: 21. 05. 2012 13:00 do 25. 05. 2012 13:00
více >>

Cloud Computing Conference

Datum: 24. 05. 2012 10:00
Souhrn: IT konference
více >>

Novinky

Česky >> Novinky

Novinky

IPv6 a Fortinet

8. 07. 2011

Dne 8. června 2011 proběhl světový den IPv6,  nové generace internetového komunikačního protokolu. Fortinet se může pochlubit účastí na celosvětově prvním 24hodinovém testování IPv6.

 

Fortinet disponuje certifikacemi již od roku 2008:

IPv6 Ready (IPv6 Forum – celosvětové družení, které poskytuje Technické pokyny pro zavádění IPV6 technologií)

 

 

 

JITC (Joint Interoperability Test Command)

 

 

Fortinet již nyní poskytuje plnou podporu IPv6. Uvnitř FortiOS verze MR3 je implementována dual-stack architektura, jež umožňuje provoz sítě jak na IPv4 tak i IPv6 najednou. Zařízení se systémem dvou “zásobníků“ má schopnost zpracovávat data v obou protokolech a to nativně.

Hlavními přínosy IPv6 jsou:

Kapacita adresního prostoru

  • Obrovské navýšení kapacity adresního prostoru (128-bitový adresní rozsah, což znamená zhruba 1 miliarda IP adres na osobu). Je tedy prakticky nemožné , aby útočník oskenoval síť a  bude tudíž nepravděpodobné zjistit přidělenou adresu pomocí náhodného generování IPv6 adres.

Zabezpečení

  • Významným posílením IPv6 je implementace bezpečnosti uvnitř protokolu díky osvědčenému standardu IPSec. IPsec poskytuje datovou integritu, diskrétnost a ověření důvěryhodnosti protilehlé strany účastnící se komunikace. Oproti tomu IPsec v IPv4 je v některých implementacích proprietální, což vede zákonitě k problémům s kompatibilitou v IPv6. Naproti tomu IPv6 tak již v základu poskytuje řešení bezpečnosti pro služby, zařízení a aplikace.

QOS

  • IPv6 poskytuje sofistikovanější přístup ke zpracování žádostí vztahující se k prioritizaci paketového toku dat (QoS).

Mobilita

  • Oproti IPv4 je podpora Mobile IP (MIP)  integrována přímo do IPv6.

 

Podpora IPv6 v aktuální verzi FortiOS:

  • Kompletní ochrana datového provozu v IPv6 včetně antivirové ochrany, filtrování webu, DLP a filtrace e-mailů
  • IPsec VPN
  • Dynamické routování pro IPv6 (RIPng, OSPFv3 a BGP +)
  • routing access list a prefix list
  • Dual-stack architektura
  • IPv6 tunelování přes IPv4
  • IPv4 tunelování přes IPv6
  • Firewallová pravidla
  • Paket a network sniffing
  • Obousměrná regulace provozu (traffic shaping)
  • NAT/Routovací a Transparentní mód
  • logování a reportování
  • IPv6 konkrétní řešení problémů na síti, ping6

 

Závěrem lze jednoznačně říci, že nasazením IPv6 se umožní po celém světě mnohem rychlejší  a efektivnější komunikace. Fortinet je již nyní připraven vám poskytnout bezkonkurenční zabezpečení obou sítí IPv4 i IPv6 a to současně. Tato skutečnost byla potvrzena u UTM zařízení FortiGate nezávislým laboratorním testem na vyžádání vlády spojených států a  na základě těchto testů byl  následně FortiGate schválen pro nasazení ve významných organizacích a vládních agenturách.