asignación de dirección IP para LAN

13

¿Hay alguna diferencia desde una perspectiva de seguridad en el uso de cualquier otro rango de direcciones IP que las direcciones RFC1918 dentro de los segmentos de LAN?

    
pregunta adam86 01.03.2017 - 15:30
fuente

1 respuesta

48

No, y no le dará más que dolores de cabeza.

¿Qué sucede cuando su servidor de correo electrónico tiene que enviar un correo electrónico a un MTA que tiene la misma dirección IP que una máquina en su subred? ¿O cuando el sitio web al que debe ir su usuario tiene la misma dirección IP que una máquina en su red? Las rutas predeterminadas se crean diciendo "Si esta máquina no existe en esta red, envíela a través de la puerta de enlace para encontrar dicha máquina", pero si esa máquina se encuentra en su red, nunca llegará a la puerta de enlace.

Supongo que uno podría pensar que existe un beneficio de seguridad al usar direcciones IP no convencionales que podrían disuadir a un atacante de la huella de su red, cuando en realidad, si aparece una casilla, verá el esquema de la dirección IP y simplemente explorará esa red. No importa si la red es 10.10.0.0/16 o 123.123.123.0/24.

Los rangos de direcciones privadas se inventaron por una razón y no usarlos no proporciona beneficios de seguridad adicionales. Hay una letanía de razones por las que "Seguridad a través de la oscuridad" no es un concepto de seguridad sólido, por lo tanto, evítese la molestia y solo use las de la RFC.

    
respondido por el DKNUCKLES 01.03.2017 - 15:36
fuente

Lea otras preguntas en las etiquetas