용어와 정의

영문 또는 원어: RA Guard

영문 정식명칭: Router Advertisement Guard

한글명: 라우터 광고 보호

RA Guard는 IPv6 라우터 광고 메시지를 검사해 허용되지 않은 라우터 정보가 단말에 전달되는 것을 제한하는 기능입니다.

정확한 의미와 원리

일반 단말이 가짜 기본 라우터 등을 광고하는 위험을 줄입니다. 라우터가 연결된 방향과 단말이 연결된 방향의 역할을 구분하는 정책이 필요합니다.

업무 단말 포트에서 예상하지 않은 라우터 광고가 나오는 상황에 적용할 수 있습니다.

DHCPv6 Guard는 DHCPv6 서버 메시지를 다루며 RA Guard는 ICMPv6 라우터 광고를 다룹니다. IPv4 DHCP 보호와도 다릅니다.

확장 헤더 처리 등 구현의 우회 방지 조건을 확인해야 합니다. RFC 7113의 보완 내용 없이 모든 위조 메시지를 막는다고 보장하지 않습니다.

이 절의 용어: DHCPv6 Guard / DHCPv6 서버 메시지 보호

DHCPv6 Guard는 허용되지 않은 DHCPv6 서버나 릴레이에서 오는 메시지를 제한하는 기능입니다.

서버 방향과 단말 방향의 역할을 정책으로 구분해 부적절한 응답이나 광고를 차단할 수 있습니다. IPv4 DHCP Snooping과 이름이 비슷해도 같은 메시지를 검사하지는 않습니다.

업무 단말에 연결된 비인가 DHCPv6 서버가 주소나 설정을 배포하는 상황에 대비할 수 있습니다.

RA Guard는 라우터 광고를, DHCPv6 Guard는 DHCPv6 메시지를 다룹니다. SLAAC와 DHCPv6가 함께 있는 환경에서는 양쪽을 구분합니다.

지원 포트 종류와 정책의 적용 범위를 확인해야 합니다. IPv6의 모든 첫 홉 공격을 하나의 설정으로 막는 기능은 아닙니다.