NDPモン

近隣探索プロトコル モニタ( NDPMon ) は、ネットワーク管理者がインターネット プロトコル バージョン 6 (IPv6) ネットワークのICMPv6パケットを 監視するために使用する診断ソフトウェア アプリケーションです。 ^{[1] [2] NDPMon は、}近隣探索プロトコル(NDP) メッセージを使用するノードの機能の異常をローカル ネットワークで監視します。特にステートレス アドレス自動構成中に監視します。^{[3] NDP メッセージにフラグが付けられると、} syslogに書き込むか、電子メール レポートを送信して管理者に通知します。ユーザー定義のスクリプトを実行することもできます。IPv6 の場合、NDPMon はIPv4のArpwatchと同等であり、攻撃検出が追加された同様の基本機能を備えています。^[4]

NDPMon は、 Linuxディストリビューション、Mac OS X、FreeBSD、NetBSD、OpenBSDで動作します。リンク上のノードとルーターの期待される有効な動作を含む設定ファイルを使用します。これには、ルーターのアドレス (MAC と IP) と、アナウンスされたプレフィックス、フラグ、パラメーターが含まれます。

NDPMon はリンク上のネイバーのリストも保持し、すべての広告とネットワークの変更を監視します。プライバシー拡張機能が有効になっている場合、暗号化されて生成されたインターフェイス識別子または一時的なグローバル アドレスの使用状況を追跡できます。

NDPMon は、GNU Lesser General Public Licenseバージョン 2.1に基づいて公開されているフリー ソフトウェアです。

NDPMon は、次のようなさまざまなレポートとアラートを生成します。

• MAC/IPの組み合わせが間違っている: MACアドレスは有効で、IPアドレスも有効ですが、両方が有効ではありません。
• ルータの MAC が間違っています: MAC アドレスが無効です
• ルーターのIPアドレスが間違っている、IPアドレスが無効
• 間違ったプレフィックス: 無効な IPv6 プレフィックス
• 間違った RA フラグ: RA 内の無効なフラグ
• RA パラメータが間違っています: RA 内のパラメータが間違っています (有効期間、タイマーなど)
• ルータのリダイレクトが間違っています: リダイレクトを発行したルータが有効ではありません
• 近隣広告のルータフラグ: ルータとして宣言されていないノードが、自分自身をルータとして宣言した
• 重複アドレス検出 DOS: 重複アドレス検出によるサービス拒否
• 変更されたイーサネットアドレス: グローバル IPv6 アドレスに新しい MAC アドレスが追加されました
• フリップフロップ: ノードは2つのMACアドレスを連続して使用します
• 古いイーサネットアドレスの再利用: 古い MAC アドレスの再利用
• 不明な MAC 製造元: MAC ベンダーは不明、偽造品である可能性があります
• 新しいステーション: リンク上の新しいノード
• 新しい IPv6 グローバル アドレス: ノードの新しい IPv6 グローバル アドレス
• 新しい IPv6 リンク ローカル アドレス: ノードの新しい IPv6 リンク ローカル アドレス
• MAC/LLA の組み合わせが間違っている: 送信元イーサネット アドレスと送信元 LLA アドレスの組み合わせが間違っている、つまり、イーサネット アドレスとリンク ローカル アドレスは異なるネイバーに見つかります
• イーサネットの不一致: リンク層のイーサネット アドレスと ICMPv6 オプションのアドレスが一致しません
• IP マルチキャスト
• イーサネットブロードキャスト

NDPMon には一連のプラグインが利用可能です:

• MACベンダー解決: MACアドレスのベンダー部分を既知のベースと比較します
• Web インターフェース: キャッシュとアラートは、XSLT を使用して HTML ファイルに変換され、Web サーバーでリアルタイムに表示されます。
• 対策: パケットが偽造され、非推奨の不正なRAまたはNAに送信される
• Syslog フィルタリング: logrotate と /var/log/ndpmon.log へのログのリダイレクト
• リモート プローブ (実験的): SOAP/TLS を使用して中央インスタンスに分散監視とログ記録を行う
• カスタムルール（実験的）：ユーザーがアラートを出すための独自のルールを定義できる

• インターネット プロトコル スイート

• Sourceforge プロジェクト サイト