Кіріспе

IPv6 өтпелі механизмі

ISATAP (сайт ішінде автоматты туннельдік адрестеу протоколы) – IPv4 желісі арқылы екі стек қолдайтын түйіндер арасында IPv6 пакеттерін жіберуге арналған IPv6 өтпелі механизмі. Ол RFC 5214 ақпараттық құжатында сипатталған. 6over4 (ескі, ұқсас протокол, IPv4 көп таратуын пайдаланады) есінен айырмашылығы, ISATAP IPv4-ті виртуалды, көп таратуды қолдамайтын, бірнеше кіру нүктесі бар (NBMA) деректер байланысы қабаты ретінде пайдаланады, сондықтан негізгі IPv4 желілік инфрақұрылымына көп таратуды қолдау қажеттілігі туындамайды.

ISATAP-ты сынға алу

ISATAP әдетте PRL-ді DNS-ке сұраныс жасау арқылы құрайды; сондықтан OSI моделі бойынша ол жоғары қабатқа тәуелді төменгі қабат протоколы болып табылады. Айналмалылықты болдырмау үшін IPv6 маршрутизациясы орнатылмаған IPv4 DNS серверіне сүйену қолданылады; алайда, кейбір желі мамандары осындай қағида бұзулар протоколдың жеткілікті сенімділігіне кедері келтіреді деп санайды. ISATAP 6over4 сияқты бірдей қауіпсіздік тәуекелдеріндегідей, IPv4 виртуалды байланысы желі шебінде мұқият шектелуі тиіс, сыртқы IPv4 хосттары ISATAP байланысының бөлігі болып көрінбеуі үшін. Бұл әдетте протокол 41 (6in4) өрт қабырғасынан өте алмайтынына көз жеткізу арқылы қамтамасыз етіледі.

ISATAP-ты іске асыру

ISATAP Microsoft Windows XP, Windows Vista, Windows 7, Windows 8, Windows 10, Windows Server 2008, Windows Server 2012, Windows Server 2016, Windows Server 2019, Windows Mobile, Linux және Cisco IOS-те (IOS 12.2(14)S және IOS XE 2.1 нұсқаларынан бастап) қолданылады. Патентқа байланысты талаптарға байланысты, KAME (*BSD) және USAGI (Linux) ядроларындағы бастапқы нұсқалары алынып тасталды. Дегенмен, IETF IPR ашу іздеу жүйесі бұл патенттің иесінің оны қолданушылардан лицензия талап етпейтінін көрсетеді. Linux жүйесінде ISATAP қолдауы 2.6.25 ядролық нұсқасынан бері бар, ал isatapd құралы пайдаланушы интерфейсіне көмектеседі. Алдыңғы ядролар үшін Miredo ашық кодты жобасы толық емес пайдаланушы деңгейіндегі ISATAP іске асыруын ұсынды, ол 1.1.6 нұсқасында жойылды.