ศูนย์ข้อมูลตรวจเหตุขัดข้อง กรณี 66 สำหรับงานวิเคราะห์ข้อมูล ที่private cloud พบโปรไฟล์ certificate หมดอายุ policy ซ้อนกัน ประเด็น “IPv6” ข้อใดควรทำก่อน
กใช้ ARP แบบ IPv4 เป็นกลไกหลักของ IPv6
ขบังคับ NAT เป็นข้อกำหนดของ IPv6 ทุกเครือข่าย
คปิด IPv6 ทุกระบบโดยไม่วิเคราะห์ dependency
งตรวจ prefix, router advertisement, neighbor discovery, DNS AAAA และเส้นทาง IPv6 คู่กับ IPv4
เฉลยอธิบาย
IPv6 ใช้ที่อยู่ 128 บิต มี link-local และ global addressing ใช้ Neighbor Discovery และไม่ควรสมมติว่าการปิด IPv6 แก้ปัญหาเครือข่ายได้เสมอ จึงเลือกข้อ D อ้างอิงมาตรฐานและเอกสารทางการปัจจุบัน ได้แก่ RFC Editor สำหรับ TCP/IP และ IPv6 https://www.rfc-editor.org/ NIST SP 800-207 เรื่อง Zero Trust https://www.nist.gov/publications/zero-trust-architecture เอกสาร Hyper-V/Windows Server รุ่นที่รองรับปัจจุบัน https://learn.microsoft.com/en-us/windows-server/virtualization/hyper-v/overview และคำอธิบาย virtual network, VLAN และ overlay https://learn.microsoft.com/en-us/windows-server/networking/sdn/manage/understanding-usage-of-virtual-networks-and-vlans