Teredo Tunneling Pseudo-Interface - ce este? Descrierea și instalarea dispozitivului de pseudo-interfață tunel Teredo

Teredo Tunneling Pseudo-Interface - ce este? Pseudo-interfața Teredo Tunneling permite schimbul de date prin Internet. Acest lucru face posibilă accesarea IPv6 pe computer, chiar dacă hardware-ul suportă numai IPv4. Dacă serviciul este pornit, acesta poate interacționa în mod continuu cu serverele Microsoft Teredo. Cu toate acestea, acest mesaj nu vă încetinește conexiunea la Internet sau la computer. Pe unele PC-uri Windows, serviciul este pornit în mod implicit.

Dezactivarea dispozitivului de pseudo-interfață tunel Teredo

Deși pseudo-interfața nu este utilizată de majoritatea utilizatorilor, nu interferează cu munca obișnuită a PC-ului, deci dezactivarea acestui mod nu este obligatorie.

Algoritmul de dezactivare a funcției arată astfel:

1. Deschideți panoul de control și selectați secțiunea "Centru de rețea și partajare" din secțiunea "Rețea și Internet".
2. Faceți clic pe "Modificați setările adaptorului" din stânga și deschideți "Proprietăți" făcând clic dreapta pe adaptorul LAN.
3. Dezactivați opțiunea "Protocol Internet 6 (TCP / IPV6)" și închideți fereastra utilizând butonul "OK".

Teredo Tunneling Pseudo-Interface - ce este? definiție

Interfața oferă o cale logică care conectează software-ul la un port fizic de rețea, cum ar fi Ethernet sau Wi-Fi.

"Pseudo-interfață" - ce este? Teredo Tunneling Pseudo Interface furnizează o cale logică similară, dar încapsulează traficul în cadrul unei alte structuri de pachete înainte ca portul să fie livrat. Această metodă se numește "tunel". Tehnologia aparține Microsoft.

Teredo Tunneling Pseudo Interface - ce este? Interfața utilizată de software pentru a accesa tunelul este conectarea la IPv6 în rețea numai cu IPv4.

Probleme de securitate

Teredo crește posibilitatea unui atac de hacker, atribuindu-i un nivel global rutabile IPv6 adresele nodurilor de rețea din spatele dispozitive NAT, care altfel nu ar fi disponibile pe Internet. Prin aceasta, Teredo oferă eventual orice aplicație cu suport IPv6 cu un port deschis afară. Capsulare tunele Teredo poate duce, de asemenea, la faptul că conținutul traficului de date IPv6 va fi invizibil pentru inspecție de pachete de software, care va facilita răspândirea malware-ului. În final, TEREDO oferă stiva IPv6 și software-ul de tunel pentru a ataca dacă au vulnerabilități exploatabile de la distanță.

Pentru a reduce probabilitatea unui atac, stiva Microsoft IPv6 are opțiunea socket "nivel de protecție". Acest lucru permite aplicațiilor să specifice sursele din care sunt dispuși să accepte traficul IPv6: de tunel, din orice loc, cu excepția Teredo (implicit), sau numai de intranet local.

Protocolul încorporează, de asemenea, informații detaliate despre punctul final al tunelului în pachetele sale de date. Aceste informații pot ajuta la o amenințare potențială de atac, sporind posibilitatea de atac sau reducerea efortului necesar.

Firewall, filtrare și blocare

Pentru a instala interfața Teredo Tunneling Pseudo și pentru ca protocolul să funcționeze corect, pachetele de ieșire UDP trebuie să fie nefiltrate. Aceasta corespunde unei setări NAT tipice și funcționalității sale. Software-ul pentru tuneluri detectează o eroare fatală Testero Tunneling Pseudo-Interface și se oprește dacă traficul de ieșire IPv4 UDP este blocat. În plus, blocarea traficului de ieșire la portul UDP 3544 poate afecta activitatea protocolului.

DoS prin bucle de rutare

În 2010, noi metode de creare a „negarea serviciului“ atacuri, utilizând o bucle de rutare au constatat că utilizarea tunelurilor Teredo Tunelarea Pseudo Interface, actualizare, care este destul de ușor pentru performanțe optime.

Versiunile actuale ale Microsoft Windows permit utilizarea tehnologiilor tranzitorii IPv6, inclusiv Teredo cu suport IPv6 implicit. Dacă acest lucru nu este necesar, protocolul poate fi dezactivat utilizând comanda CLI, editând registrul sau utilizând Politica de grup.

punerea în aplicare

În prezent, sunt disponibile mai multe implementări Teredo:

1. Windows XP Service Pack 2 (SP2) include retransmiterea clientului și a gazdei specifice (și în pachetul de rețea extins pentru Service Pack 1).
2. În Windows Server 2003, există relee și un server furnizat în cadrul programului Microsoft Beta.
3. Windows Vista și Windows 7 au suport integrat cu o extensie nedefinită pentru traversare simetrică NAT. Dacă sunt prezente numai referințe locale și adrese, aceste sisteme de operare nu încearcă să rezolve înregistrările IPAA DNS AAAA, dacă există o înregistrare DNS A, în acest caz folosesc IPv4. Astfel, numai adresele IPv6 literale folosesc de obicei Teredo. Acest comportament poate fi schimbat în registru.
4. Miredo este un client, releu și server pentru Linux, BSD și Mac OS X.
5. Ng_teredo este un releu și server bazat pe Netgraph pentru FreeBSD de la LIP6 și 6WIND.
6. NICI-Teredo este un releu pentru kernel-ul Linux și serverul de utilizatori Teredo, dezvoltat la Universitatea Națională din Chiao Tung.

restricţii

Teredo este incompatibil cu toate dispozitivele NAT. Folosind terminologia RFC 3489, suportă toate dispozitivele NAT cu cod și port-restricționat, dar nu cele simetrice. Specificația originală Shipwor a susținut și NAT-urile simetrice, dar nu le-a mai implementat în dispozitive din cauza unor probleme de securitate.

Oamenii de știință de la Universitatea Națională Chiao Tung din Taiwan mai târziu a oferit tehnologia SymTeredo care a îmbunătățit protocolul inițial pentru a sprijini NAT, precum și cu punerea în aplicare a Microsoft și Miredo produce unele extensii non-standard pentru a îmbunătăți sprijinul pentru simetrice. Cu toate acestea, relația dintre client Teredo în spatele unui NAT simetric și utilizator Teredo pentru un port limitat încă rămâne imposibil.

alternative

Pentru 6to4, este necesară o adresă publică IPv4, dar furnizează un prefix de IPv6 mare pe 48 de biți pentru fiecare punct final al tunelului și are o capacitate mai mică pentru încapsulare. Tunelurile punctuale pot fi mai fiabile și mai responsabile decât Teredo, de obicei oferă adrese IPv6 permanente care nu depind de adresa IPv4 a punctului final al tunelului. Unii brokeri de tunel acceptă, de asemenea, încapsularea UDP pentru traversal NAT (de exemplu, protocolul AYIYA poate face acest lucru). Pe de altă parte, tunelurile punct-punct necesită de obicei înregistrarea. Uneltele automate (de exemplu, AICCU) simplifică utilizarea acestora.