Inventera mera! Tobbe Eklöv

Transkript

1 Inventera mera! Tobbe Eklöv

2 Stor leverantör om IPv6 Vilket IPv6-stöd har ni då? Vi spärrar all IPv6 över IPv4-tunnlar och all annan IPv6-trafik. Öhh, hur kan ni kalla det IPv6-stöd? Vi kallar det proxy avoidance. Jag tror nog inte att ni borde kalla det IPv6-stöd Jo det gör vi men jag måste erkänna att jag inte kan så mycket om IPv6

3 Myter och skrönor om IPv6 IPv6 är _inte_ farligt! 6to4 Teredo Ip https

4 Kommuner med IPv6

5 När jag pratar idag Alltid dual stack!

6

7 Nästa år kanske vi pratar om detta

8 Eller detta

9 IPv6 är enkelt! Kan ni er v4 räcker det med en/två dagars kurs/workshop för att komma igång

10 Kräv IPv6 Hårdvara Mjukvara Webbhotell DNS-operatör Mailtvätt

11 Operativsystem Windows XP Windows server 2003 Windows 7 Windows Vista Windows server Linux Mac OSX xbsd

12 Mac OS x Automtiskt men bara SLAAC inte DHCPv6

13 Linux/*BSD Ignore => SLAAC, vad betyder Automatic?

14 Windows Vista/7 Automatically =SLAAC och/eller DHCPv6 => Tobbe ger dem +++++

15 En verklig inventering In och utgående mail DNS resolver / auktoritär Egna webbsidor Utgående surfning

16 En verklig inventering Utgående DNS Inkommande DNS IPv6 transit

17 En verklig inventering Inkommande http/https In och utgående mail Utgående http/https

18 Interna system All intra kommunikation kör v4 och det fungerar idag => Vi väntar med v6 där

19 En verklig inventering Produkt version IPv6 Kommentar Check Point R70 HFA40 Nej IPv6 pack krävs Cisco Catalyst WS-C TS 12.2(25)SEE2 Nja Bytes till de nedan snart Cisco Catalyst WS-3750 G -24T 12.2(35) SE5 Ja Cisco Catalyst VS-C6509E 12.2(33) SXI1 Nej Uppgraderas till något med IPv6, 12.2(33) SXI2 Windows 7 Ja ISA Nej 2008 servrar ja Websense 7.5 Nej Halon ja Linux / Bind / Unbound Ja UAG / DA Ja Portwise Nej Frågat men inte fått svar ISP1 Ja ISP2 Kanske Kan leverera beroende på CPE HP - Procurve 26-serien Interna system Väntar vi med

20 Internetleverantörer ~ 240 registrerade på PTS Hur många www, MX och DNS med AAAA tror ni? 25 domäner quad A på DNS 10 domäner med quad A MX 6 igång med det på sin www

21 Internetleverantörer "Song Networks planerar att införa IPv6 1/ för samtliga kunder anslutna till vårt nät Telia företag under 2011 TDC levererade en vecka men slutade Telenor på G Tele2 kan leverera på en del platser

22 Grundläggande krav - IPv6 RIPE 501 IPv6 Basic specification [RFC2460] IPv6 Addressing Architecture basic [RFC4291] Default Address Selection [RFC3484] ICMPv6 [RFC4443] DHCPv6 client [RFC3315] SLAAC [RFC4862] Path MTU Discovery [RFC1981] Neighbour Discovery [RFC4861] Basic Transition Mechanisms for IPv6 Hosts and Routers [RFC4213] IPsec-v2 [RFC2401, RFC2406, RFC2402] IKE version 2 (IKEv2) [RFC4306, RFC4718] DNS protocol extensions for incorporating IPv6 DNS resource records [RFC3596] DNS message extension mechanism [RFC2671] DNS message size requirements [RFC3226]

23 Extern router/switch Krav IPv4/IPv6 unicast routing IPv6+ IPv4 BGP Cisco Catalyst IPv6 Routing: Multiprotocol BGP Extensions for IPv6 => c3750e-universalk9-mz se2.bin 256 Mb RAM, 64 MB Flash

24 DNS Intern validerande DNS Ubuntu med Unbound Extern autktoritär DNS BIND Intern Windows DNS behöver inte köra IPv6 frågar efter AAAA på v4 Windows AAAA/v4 --- Windows DNS AAAA/v Linux DNS v4/v6

25 DNS Notify när v6 är enablat Master: notify-source ; Slave: allow-notify { ; 2001:db8:10:100::100; };

26 Firewall Check Point R70 HFA40 IPv6 pack krävs

27 Firewall Cisco ASA Halon Fortigate Checkpoint OK OK OK OK Clavister Q Kräver uppgradering till version 9.? Symantec SEP Q Whatchguard Q2 2011

28 Grundläggande funktioner L3 RIPE 501 IPv6 Basic specification [RFC2460] IPv6 Addressing Architecture basic [RFC4291] Default Address Selection [RFC3484] ICMPv6 [RFC4443] SLAAC [RFC4862] MLDv2 snooping [RFC4541] Router-Alert option [RFC2711] Path MTU Discovery [RFC1981] Neighbour Discovery [RFC4861] Classless Inter-domain routing [RFC4632]

29 L3 switch Krav: IPv6 unicast routing DHCPv6 relay Cisco Catalyst VS-C6509E 12.2(33) SXI1 Uppgraderas till 12.2(33) SXI2 Med rätt IOS stödjer de flesta Cisco L3- switchar IPv6

30 L3 forts HP E-series E3500, E5400, E6200, E6600, E8200 IPv6 routing från version K.15 (static routing, OSPFv3, DHCPv6 relay) Procurve 530X Nej

31 L2 switch RIPE 501 MLDv2 snooping [RFC4541] HP E-Series 26?? De flesta vanliga switchar fungerar NDP har ställt till det ibland i äldre utrustning

32 ISA Inget v6-stöd Samma certificat måste finnas i ISA och IIS IPv6 A till ISA AAAA direkt mot webbserver TMG kommer att komma med v6 men när?

33 ISA TMG Websense - Bluecoat ISA aldrig TMG på gång, ni måste tjata mer Websense verkar inte intresserade Bluecoat, ja Squid, från 3.1

34 Utgående http Policy based routing http -> Proxy

35 Mailtvätt - Appliance Halon OK Fortimail OK Borderware Nej Whatchguard XCS Inte hittat information Barracuda 2011

36 Mailtvätt/MTA molnet Dessa har _inte_ IPv6 och får klart underkänt STEJ Softcom filtering Messagelabs TDC Itsam Virus112 Mailcontrol Finet Norman Invid Messagewash Pandasecurity Tripnet Infracom Zetup Frontbrigde Microsoft- Tieto - Easydns

37 Webbservrar Microsoft IIS 6-7 Apache Apache Tomcat ( Sitevision )

38 Vilka servrar har vi kört IPv6 i? Apache >2.0, IIS version 6 och 7, Sendmail, Postfix, BIND, Unbound, Exchange 2010, Merak, Microsoft AD, Filezilla, Windows server 2008 DNS

39 Vilken hårdvara har vi använt Fortigate, Cisco Systems, Infoblox, Extreme Networks, Halon, 3Com, Apple Time Capsule, Dlink, Openwrt, Bluecoat, L2- switchar av en mängd olika fabrikat content/uploads/2009/02/ipv6- firewalls2.pdf

40 Adressplan /48, /52, /56, /60

41 Adressplan Ni blev tilldelade 2001:db8:10::/48 Mappa v4 v6

42 Adressplan Ni blev tilldelade 2001:db8:10::/ /24 är vlan 400

43 Tack!