DHCPv6 vs SLAAC

MicheleMarcon · 2021-06-22T12:25:11+00:00

Ciao, di tanto in tanto sento gente piangere per il mancato supporto a DHCPv6 da parte di Android. Ma SLAAC con le privacy extension non è meglio nel 99% del...

x_term

[cancellato] quando feci un colloquio per Microsoft ad esempio mi dissero che potevo scegliere l'hardware che volevo, incluso Apple. Penso che in Google sia la stessa cosa, alla fine del dipendente gliene frega poco, se devono vedere che cosa produce ovviamente lo possono fare uguale in altri modi ahaha

[cancellato]

x_term Penso che in Google sia la stessa cosa,

Parlo di dirigenti, non un dipendente qualsiasi. Per un dirigente Google non è probabilmente una bella cosa farsi vedere con un iPhone... poi magari lo usa quando non lo vedono. In altre aziende invece devi essere ben presente con i prodotti aziendali.

[cancellato]

x_term Mentre i dispositivi che diamo in dotazione sono tutti Apple che funziona una meraviglia: hanno il provisioning dell'azienda prima ancora di levare il cellophane e aprire la scatola sulla base dei seriali.

Beh l'MDM esiste anche per Android, ce ne sono una buona varietà per quello.

Lì per lì ti direi che in questo contesto è Apple quella più limitata tra i due ecosistemi in quanto a telegestione.

x_term

[cancellato] a me invece pare che Apple sia quella che lo fa molto meglio, se hai la possibilità ovviamente di usare i tool che mettono a disposizione con determinati canali di acquisto. Noi ad esempio abbiamo il contrattone con Vodafone, io ordino 10 telefoni, sul portale Apple compariranno i loro seriali e li associo al profilo di config, l'utente già dalla schermata di attivazione è legato a me, non è rimuovibile in alcun modo perchè sui server Apple il seriale sarà sempre legato all'azienda e allo stesso tempo l'utente ha una esperienza di setup identica a quella di un telefono personale, solo che è già preconfigurato con le cose che mi interessano e le applicazioni installate automaticamente. Io il telefono non lo vedo nemmeno, lo posso anche spedire diretto all'utente.

[cancellato]

x_term Anche con (alcuni) Android funziona così, quelli appartenenti al programma Android Enterprise o i Samsung che supportano Knox.

Ma siamo decisamente OT, poi arriva un mod e ci bacchetta.... ops, saaalve 😉

stemax97

MicheleMarcon

A livello "basta che funzioni a casa" poco cambia se SLAAC o DHCPv6 e su questo sono d'accordo.
Ma il software è unico, non esiste un Android enterprise con DHCPv6...

MicheleMarcon assegnare indirizzi in modo da rendere l'host "raggiungibile staticamente", quindi se hai un server

All'interno della LAN può essere comodo come assegnare dal router staticamente Ip in base al MAC. L'esempio di Pihole è calzante: senza un'associazione immediata le statistiche sono oscene.
Al 99% non interesserà questa cosa e nessuno si strappa le vesti (ho un pixel, quindi Google puro), ma è un limite di Android che non è mai stato colmato.
Se un router disabilita RA, Android non avrà mai connettività IPv6 in quella rete.

È un discorso un po' filosofico visto che di IPv6 ce ne è poco in giro...

MicheleMarcon

Indagine conoscitiva: se io realizzassi una app Android con annessi server Docker per loggare gli IP SLAAC e associarli ai rispettivi device, facendo in modo che senza questa app non sia possibile andare su internet da una rete protetta... ci sarebbe qualcuno interessato a fare da beta tester?

Risposte in privato grazie!

edofullo

MicheleMarcon Spiegati meglio

Vuoi fare andare docker su Android? 😅

Comunque non è la stessa cosa di DHCPv6, il DHCP lo puoi gestire centralmente anche su segmenti di rete diversi, SLAAC no.

Nelle aziende ok, in casa secondo me DHCPv6 porta solo complicazioni e serve a molto poco.
Se si tratta di gestire gli accessi basta usare 802.1x che è integrato di default su tutti i sistemi operativi moderni.

[cancellato]

edofullo Se si tratta di gestire gli accessi basta usare 802.1x che è integrato di default su tutti i sistemi operativi moderni.

Sì e no... meglio, sì per l'accesso al mezzo fisico, meno se ti serve di registrare il traffico e associarlo all'utenza per profilazione o filtraggi selettivi.

MicheleMarcon Attenzione alle privacy extensions e agli indirizzi che possono cambiare; inoltre ogni dispositivo avrà più indirizzi IPv6, e devi tracciarli tutti altrimenti è un lavoro a metà.

MicheleMarcon

edofullo
Su Android gira l'app "autenticatore", che si collega al server su Docker per ottenere le credenziali e quindi uscire.

L'idea è che sul server Docker viene loggato il fingerprint del device, in modo da rendere tracciabili gli indirizzi

MicheleMarcon

[cancellato] MicheleMarcon Attenzione alle privacy extensions e agli indirizzi che possono cambiare; inoltre ogni dispositivo avrà più indirizzi IPv6, e devi tracciarli tutti altrimenti è un lavoro a metà.

E' proprio per questo che serve l'app e il server; per avere un log degli indirizzi per ciascun device fisico.

« Pagina precedente

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile