( mauzi | 2011. 03. 19., szo – 11:16 )

Informatikus vagyok, én sem praktizáltam még IPv6-tal, de próbálok nem hülyeséget beszélni :)

> 1.) Az IPv6-al pl.: a Google és a Facebook minden egyes szerverének különböző lesz
> a címe? (Tudni lehet, hogy melyikkel kommunikálok? Nem tudom, hogy IPv4 alatt
> mennyi címet használnak, de több lesz?)

Elsőre picit zavaros a kérdés. A Google és a Facebook minden egyes szerverének most is különböző címe van, elvégre nem lehet két azonos című gép az Interneten :)

Nyilván arra gondolhatsz, hogy most több backend gépük valószínűleg nincs publikus IP címmel ellátva, hanem mondjuk NAT mögött csücsül, esetleg egyáltalán ki sem lát közvetlenül a netre. Ez változhat, de hogy a felhasználók számára elérhetőek lesznek-e olyan gépek, amik eddig nem voltak, az főként üzemeltetői döntés (és tűzfal) kérdése.

> 2.) A nagyobb honlapoknak több IPv6-os címe lesz?

Ezt a kérdést vagy nem értem, vagy az előző kérdésre adott válaszom megválaszolja.

> 3.) Az eddig elméletig felderíthetetlen munkahelyi hálózatok sérülékenyebbek
> lesznek? Látszani fog, melyek a hálózathoz tartozó gépek vagy csak az adott
> gépnek az IP címe?

A jelenlegi, tipikus NAT megoldás önmagában ad egy kellemes védelmet a privát IP-vel rendelkező gépek számára. Ha nem lesz nat, akkor nyilvánvalóan jobban oda kell figyelni a tűzfal megfelelő beállítására, így azt hiszem, a gondatlan rendszergazdáknál a "mindenki publikus címmel rendelkezik" felállás hordoz egy kis veszélyt magában.

> 4.) Lesz olyan közös hálózati cím, amivel az összes hálózatban jelenlevő gép
> elérhető?

IP szintű broadcastra gondolsz? Nem pontosan ugyanúgy, de lesz. IPv4 esetében van közvetlen broadcast cím (míg a multicast támogatás csak opcionális) addíg IPv6 esetében a multicast szériatartozék, ott nézz körül.

> 5.) Hogy oldják meg, hogy több különböző otthoni hálózatokat ne lehessen egyszerre
> megcímezni?

Ezt a kérdést nem értem. Mit értesz azalatt, hogy egyszerre megcímezni?

> 6.) Az IPv6 kiválthatja a MAC address-t? Ez is egyértelműen jelzi a elektronikai
> terméket, nem? Ha nem váltható ki, akkor miért?

A MAC address Layer2 szintű címzés, az IP cím pedig Layer3. Nézz körül az ISO/OSI rétegek körül.

> 7.) Az IPv6 IPsec esetében a kezdeti küldő és a végső fogadó tudja csak feloldani a
> titkosítást?

A világ összes titkosításának ez a lényege, IP-től függetlenül :)

> 8.) Az IPv6 IPsec előbb-utóbb kiváltja a jelenleg használt titkosított
> adatátvitelt? Ha nem, miért?

Ha a jelenlegi IPsec, illetve egyéb VPN megoldásokra gondolsz, akkor talán, de nem valószínű. Ha TLS-re gondolsz, azt nyilván nem fogja kiváltani.

> 9.) Nem kell majd használni PGP titkosítást a levelezésben? (Ez eddig képeslaphoz
> hasonlított e-mail küldés zárt borítékra változik?)

Az IP szintű titkosítás nem védi ki azt, hogy pl. a levelezőszerveren ne tudják illetéktelenek elolvasni a levelet. Arra a PGP való.

> 10.) Kiválható lesz az SMTPS és a POP3S?

Mivel az IP szintű kommunikációban az IPSec továbbra is csak egy lehetőség, ezért a hostok kommunikációjának 99+%-ában nem lesz IPsec, így a levélszolgáltatódtól továbbra is TLS-sel fogod szippantani a spameket, ha biztonságot akarsz.

> 11.) Kiváltja az IPv6 a https-t, a SSL-est és a TLS-est? Minden gépnek lesz
> valamilyen tanúsítványa?

Nem, lásd fent.