IPv6 - Råd och Rön Myter och skrönor. Torbjörn

Transkript

1 IPv6 - Råd och Rön Myter och skrönor Torbjörn Eklöv

2 Vad sitter ni här för? Vad tar längst tid vid införandet? Vem tar beslutet?

3 APNIC slut på v4 April 2011

4 RIPE 14 september 2012!!

5 Men jag har ju v4 så det räcker?

6 Det är trångt med IPv4 nu!

7 Status Det tar en minut innan jag kommer fram till

8 Hur kan det bli så där? Ät er egen hundmat Har ni aktiverat IPv6 på tjänster ska ni köra IPv6 internt också Övervaka!! Känner inte till något köpeprogram som larmar om IPv6 går ner på någon tjänst Övervaka Ipv6 separat ex. ipv6.myndigheten.se Ställ krav på operatörerna också

9 Se upp vid outsourcing Nej IPv6 är dyrt Om ni köpt utrustning de senaste åren som inte har stöd för IPv6 - skyll er själv IPv6 kräver veckor av utbildning Nej - kan teknikerna sin IPv4 då räcker det med en/någon dags utbildning - ge teknikerna tid till införandet Alla vanligt använda webbservrar och CMS stödjer IPv6 idag Alla normala L3-switchar och brandväggar likaså

10 PA eller PI? PI kräver multihoming! Nej, det kravet togs bort för länge sedan Använd ett oberoende LIR för PIansökan annars blir ni beroende av en operatör ändå

11 Vad är bättre med IPv6? Större adressrymd Bättre end-to-end connectivity Autokonfigurering av adresser Enklare header Bättre säkerhet Bättre QOS Bättre multicast och anycast Mobila funktioner Enklare administration Enkel övergång från IPv4

12 Vad är bättre med IPv6? Större adressrymd Bättre end-to-end connectivity Autokonfigurering av adresser Enklare header Bättre säkerhet Bättre QOS Bättre multicast och anycast Mobila funktioner Enklare administration Enkel övergång från IPv4

13 Är automatiska tunnlar farliga? Utdrag ur någons IPv6-förstudie Att praktisk erfarnhet saknas är sant men i övrigt är allt fel och tekniskt är det omöjligt...

14 Tunnlarna 6to4 - aktiveras automatiskt vid PA/PI IPv4-adresser => Disabla Teredo - används bara av Torrent och DA => Disabla ISATAP - intern IPv6-tunnel, används sällan => Disabla

15 Alla är vi barn från början Detta gäller lokalt på interna nätet, inte Internetförbindelsen

16 Vid oklarheter Till operatören: Stäng av RA och ni tar 2001:db8:100::1/120 och ni routar 2001:db8:100::/48 till 2001:db8:100::/2

17 Paralellslalom

18 Vad skiljer Adressrymd bitar Adresstilldelning Header IPv4 - DHCP ARP IPv6 - DAD, RS/RA, DHCPv6, MLDv2, ND

19 Är IPv6 säkrare?

20 IPv6 är INTE säkrare IPSEC var ett krav i IPv6 tidigare Det är fortfarande lika krångligt att sätta upp en tunnel ( Om inte svårare... )

21 Vad är farligt? Kortfattat: IPv4 - DHCP, ARP IPv6 - DAD, RS/RA, DHCPv6, MLDv2, ND Är IPv6 då farligare än IPv4?

22 FHS - First Hop Security Mannen i mitten attack - MIM Enklare att utföra i IPv4 än IPv6 IPv4 - Cain IPv6 - falsk router

23 FHS - First Hop Security Force forward All kommunikation måste studsa via routern

24 FHS - First Hop Security Farliga protokoll stoppas mellan datorer Handen på hjärtat - hur många av er använder DHCP-snooping och ARPinspection idag för IPv4?

25 Ha kontroll på det interna nätet Men ni har väl redan kontroll på vilken utrustning som kan anslutas och kommunicera i det interna nätet? Ex X, mac-filter, AVI, SDI

26 Vad kan konsulterna? Det fattas rutin och erfarenhet bland konsulter

27 ip6.arpa! Se till att era DNS er och MTA er har rätt uppsatt ip6.arpa Felaktigt uppsatt för MTA erna innebär att ni inte kan skicka mail till många

28 Sender Policy Framework - SPF Uppdatera och lägg till era IPv6- adresser för MTA er Fel => Går inte att skicka mail till många

29 Det står ju i PDF en... Vad är IPv6-stöd? IPv6 ready logga => Inget värt

30 Det står ju i PDF en Be leverantören ta fram en jämförelse mellan IPv6 och IPv4-stödet Har ni UTM/NGF i IPv4, kräv det i IPv6 också

31 Tänkvärt Konsulter Inte behöver ni det där IPv6 inte Företag/organisationer Men vi har tillräckligt med IPv4 Jag tror att en stor del av de som jobbar med IPv4 får det att fungera för de har gjort det så många gånger, inte att de förstår exakt vad de gör...

32 information Sidor med v6- deployment.antd.nist.gov/cgibin/generate-gov

33 Internetdagarna 2013 Leva med bara IPv6 Vilka kan hjälpa mig/er? Hur långt har min molnleverantör och operatör kommit? Hur aktiverade vi IPv6?

34 Sammanfattning Inte dyrt Inte farligt Kräver inte många timmar att genomföra det Sätt igång nu!

35 Inget är omöjligt så jobba på med IPv6!