Descubrimiento seguro de vecinos

El protocolo Secure Neighbor Discovery ( SEND ) es una extensión de seguridad del protocolo Neighbor Discovery (NDP) en IPv6 definido en RFC 3971 y actualizado por RFC 6494 .  

El Protocolo de Descubrimiento de Vecinos (NDP) es responsable en IPv6 del descubrimiento de otros nodos de red en el enlace local, de determinar las direcciones de capa de enlace de otros nodos, de encontrar enrutadores disponibles y de mantener información de accesibilidad sobre las rutas a otros nodos vecinos activos ( RFC 4861 ). NDP es inseguro ^{[ 1 ]} y susceptible a interferencias maliciosas. El objetivo de SEND es proporcionar un mecanismo alternativo para proteger NDP mediante un método criptográfico independiente de IPsec , el método original e inherente para proteger las comunicaciones IPv6. 

SEND utiliza direcciones generadas criptográficamente (CGA) y otras nuevas opciones de NDP para los tipos de paquetes ICMPv6 utilizados en NDP.

SEND se actualizó para utilizar la infraestructura de clave pública de recursos (RPKI) mediante los RFC 6494 y RFC 6495 , que definen el uso de un perfil de certificado SEND que utiliza un perfil de certificado RPKI RFC 6487 modificado que debe incluir una única extensión de delegación de dirección IP RFC 3779. 

En el RFC 6273 se han expresado preocupaciones sobre la agilidad de los algoritmos frente a los ataques a las funciones hash utilizadas por SEND , ya que CGA actualmente utiliza el algoritmo hash SHA-1 y certificados PKIX y no ofrece soporte para algoritmos hash alternativos. 

• Cisco IOS 12.4(24)T y versiones posteriores
• Horquilla Docomo USL SEND
• Easy-SEND
• ipv6-send-cga , Huawei y la Universidad de Correos y Telecomunicaciones de Pekín
• NDprotector , Telecom SudParis
• API nativa del kernel SeND
• TrustRouter
• USL SEND (descontinuado), NTT DoCoMo
• WinSEND

• Protocolo de descubrimiento de vecinos