Что меняется с проверкой подлинности Kerberos в IPv6, когда у всех есть общедоступный адрес IPv6?

Как настроить аутентификацию Kerberos с IPv6?

Какие последствия имеют, когда каждое клиентское устройство использует публичный, глобально маршрутизируемый IP-адрес IPv6?

Что меняется при настройке таким образом вместо использования NAT, как это было нормой с IPv4?

Источник

1 ответ

Решение
  1. Так же, как с IPv4, но с записями AAAA вместо записей A. использование IP6.ARPA вместо in-addr.arpa если rDNS является частью вашей настройки.
  2. Если вы раньше занимались переадресацией портов, вам не нужно этого делать. Если вы полагались на отсутствие переадресации портов для защиты своих служб от Интернета, вместо этого установите брандмауэр (списки управления доступом iptables / router).
Источник
Другие вопросы по тегам