|
|||||||
|
|
|
|||||
|
|
|||||||
|
|||||||
|
|
|
|||||
|
|
|||||||
ตัวอย่างเช่น0:0:0:BA98:7654:0:0:0 อาจเขียนแทนได้ด้วย ::BA98:7654:0:0:0 หรือ 0:0:0:BA98:7654:: อย่างใดอย่างหนึ่ง แต่ไม่สามารถเขียนแทนด้วย ::BA98:7654:: ได้ เพราะเราจะไม่สามารถแยกจำนวนบิตที่เป็นศูนย์ที่อยู่ในส่วนหน้า และ ส่วนหลังได้แล้ว IP แอดเดรสของรุ่นที่ 4 จะเอามาเขียนแบบรุ่นที่ 6 ได้ไหม? คำตอบคือได้ โดยการเติม นำหน้า แล้วตามด้วยรูปแบบเดิมของแอดเดรสรุ่น 4 เช่น 203.151.152.2 ก็จะเขียนแบบผสมได้เป็น ::203.151.152.2 หรือเต็มๆ ก็คือ 0000:0000:0000:0000:0000:0000:203.151.152.2 ต่อไปเรามาดูจุดเด่นอื่นๆ ของ IP รุ่นที่ 6 กันต่อ ได้แก่ เรื่องของการติดตั้งอัตโนมัติ และ การรักษาความปลอดภัย o การติดตั้งแบบอัตโนมัติ การติดตั้งหรือกำหนด IP แอดเดรสในรุ่นที่ 4 ที่เราๆใช้กันอยู่นั้น โดยทั่ว ๆไป จะต้องอาศัยผู้ดูแลระบบในการป้อน หรือ กำหนดแอดเดรสและรายละเอียดอื่นๆ ที่จำเป็นให้ แต่สำหรับ IP แบบใหม่นี้ จะสามารถติดตั้งได้โดยอัตโนมัติ โดยจะให้เครื่องทำการตรวจค้นและกำหนดค่าแอดเดรส รวมถึงรายละเอียดอื่นๆ ที่จำเป็น แบบ " Plug and Play " ( ไม่ใช่ Plug and Pray ) ได้เลย โดยที่ผู้ใช้ หรือ ผู้ดูแลระบบ ไม่ต้องเข้าไปจัดการใดๆเลย o การรักษาความปลอดภัย IP รุ่นที่ 6 นี้จะมีการเตรียมระบบการรักษาความปลอดภัยไว้ด้วยกัน 2 รูปแบบคือ แบบการพิสูจน์ตัวจริง ( Authentication ) และ แบบการเข้ารหัส ( Encryption ) - การพิสูจน์ตัวจริงนั้น จะเป็นกระบวนการรับประกันว่า Packet ที่ส่งด้านต้นทาง ได้ส่งมาจริง และข้อมูลที่ได้รับ ก็ไม่ได้ถูกเปลี่ยนแปลงในระหว่างทาง ซึ่งช่วยยืนยัน ว่าไม่มีการปลอมแปลงเอกสาร หรือ แอบอ้างผู้ส่งได้ การพิสูจน์ตัวจริงนั้น ทำโดยสร้าง ค่าพิสูจน์ตัวจริง หรือ Authentication Data ซึ่งได้มาจากการคำนวณข้อมูลที่ต้องการส่ง และ ส่งค่านี้ไปพร้อมๆกับข้อมูล แล้วทางผู้รับ ก็จะนำเอาข้อมูลมาคำนวณพิสูจน์ตัวจริงบ้าง แล้ว เปรียบเทียบกับค่าที่ได้รับว่าตรงกันไหม หากตรง ก็จะถือว่า เป็นข้อมูลที่ส่งมาจากผู้ส่งจริงๆ และข้อมูลนั้น ไม่ได้ถูกเปลี่ยนแปลงระหว่างทาง IP รุ่นที่ 6 นี้ จะใช้ขั้นตอนในการตรวจสอบตามกรรมวิธีแบบ MD5 หรือ Message Digest 5 ( สำหรับรายละเอียดเรื่องนี้ ผมจะลองค้นหามาให้อีกทีนะครับ ) การพิสูจน์ตัวจริงนี้ไม่ได้เป็นข้อบังคับ หากทางHost เห็นว่าไม่จำเป็นต้องพิสูจน์ ก็ไม่จำเป็นต้องใช้แต่อย่างใด หรือ ต้องการใช้มาตรฐานอื่นในการพิสูจน์ ก็สามารถใช้ได้ โดยการตกลงกันระหว่าง Host ทั้ง 2 ฝั่ง ( ผู้รับ - ผู้ส่ง ) - การเข้ารหัสลับนั้น เป็นกระบวนการเข้ารหัสของข้อมูล เพื่อให้ผู้รับปลายทางเท่านั้นที่จะสามารถถอดรหัสและอ่านข้อมูลได้ โดยใช้ค่าหนึ่งค่า เพื่อกำหนดรูปแบบ การใช้ระบบรักษาความปลอดภัย ค่านี้เรียกว่า ค่า Security Parameter Index หรือ SPI โดยปกติ ด้านปลายทางจะเป็นผู้กำหนดค่า SPI แล้วส่งให้กับทางฝ่ายต้นทางทราบในระหว่างกระบวนการแลกเปลี่ยนกุญแจรหัสกัน การพิสูจน์ตัวจริงนั้น จะเป็นเพียงการรับประกันว่าข้อมูลที่ได้รับนั้นถูกต้องและมาจากตัวจริงเท่านั้น แต่ไม่อาจป้องกันการดักจับ Packet และ การลักลอบนำข้อมูล ไปใช้ได้ ดังนั้นการเข้ารหัสนี้จึงเป็นการป้องกันเหตุการณ์ดังกล่าว โดยผู้ที่มีกุญแจรหัสเท่านั้น จึงจะสามารถอ่านข้อมูลนั้นๆ ได้ |
ย้อนกลับ หน้าแรก ความเป็นมาของ Internet Portocols Internet Portocols การแบ่งกลุ่มโซน มาตรฐาน IP IP Address รุ่นที่ 6 
|