Experiencias IPv6: : Sentando las bases para la transición. III Convención n de CITMATEL 2006 Ing. Luis Rojas luis@ceniai.inf.cu

Transcripción

1 Experiencias IPv6: : Sentando las bases para la transición III Convención n de CITMATEL 2006 Ing. Luis Rojas luis@ceniai.inf.cu

2 Hay que asegurar el futuro, no comprometerlo! Investigación/Ed. Colaboración Multimedia IPv6 Hogar Voz y Video Electrodomésticos Monitoreo de Seguridad Industría Autómatas IP Ethernet Industrial Medicina Cuidados en casa Movilidad Transporte Control de flota Control de tráfico Servicios de tránsito Medio Ambiente Control de Animales Botánica Tiempo

3 Contenidos Introducción Visión: Experimentación n y asimilación, avanzada y responsable Experiencias en Servicios básicosb sicos DNS, WEB, FTP, Seguridad, NTP, SSH, etc. UNIX adelante, Windows en espera. Monitoreo y Gestión Conclusiones

4 Introducción IP Internet Protocol (Versión n 4) Direccionamiento Enrutamiento Fragmentación Datagrama IP Dirección IP Dirección Física Cabecera De trama IPv6 Internet Protocol version 6 Cabecera Datagrama Datos de Trama Trama Datagrama Datos del Datagrama El IETF desarrolló las especificaciones básicas del IPv6 destinado a reemplazar el protocolo actual en que se fundamenta Internet.

5 Por qué IPv6? La tecnología a básica b TCP/IP ha funcionado bien por más m s de dos décadas. d Por qué debería a cambiarse? Procesos que estimulan la evolución n del TCP/IP y de la arquitectura de Internet: Nuevas tecnologías de comunicación n y nuevas aplicaciones Crecimiento Internet Heterogeneidad

6 Nuevas tecnologías Inalámbricas (WiFI( WiFI, WiMAX, Bluetooth, etc) Banda Ancha (xdsl( xdsl,, cable, PLC, etc) Desarrollo de dispositivos digitales personales, PDAs,, agendas electrónicas, Palms Los teléfonos móviles m UMTS 3G Aplicaciones multimediales y P2P

7 Crecimiento de Internet Crecimiento exponencial de Internet 200% en los últimos 6 añosa Estadísticas de Crecimiento de Internet y Población Regiones Población ( 2006 Est.) Población % Mundo Uso Internet, Últimos Datos % Población ( Penetración ) Uso % Mundo Crec África 915,210, % 32,765, % 3.0 % % Asia 3,667,774, % 394,872, % 36.4 % % Europa 807,289, % 308,712, % 28.4 % % Medio Oriente 190,084, % 19,028, % 1.8 % % Norte América 331,473, % 229,138, % 21.1 % % Latino América/Caribe 553,908, % 83,368, % 7.7 % % Australia / Oceanía 33,956, % 18,364, % 1.7 % % WORLD TOTAL 6,499,697, % 1,086,250, % % % *Estadíticas:

8 Heterogeneidad Miles de organizaciones involucradas Coordinación n pero sin una autoridad estricta Incremento complejo de políticas que regulan la interacción Resulta importante encontrar formas de adaptarse a la diversidad de necesidades

9 Por qué IPv6? El espacio de direcciones IP de 32 bits que se usa actualmente no puede adaptarse al crecimiento proyectado de la red global de Internet. Han emergido nuevas tecnologías y el número n de usuarios en Internet ha crecido sobre todo en países tan poblados como China y la India. Hay otros factores que también n contribuyen. Soporte de nuevas aplicaciones con opciones de calidad de servicio. Varias de las nuevas aplicaciones de Internet necesitan comunicaciones seguras. Aplicaciones P2P más m s eficientes.

10 Qué ha hecho IPv4? NAT (Enmascaramiento de redes en una IP real) Aplicaciones multimedia (RTP y RTCP). Autenticación Kerberos necesita la dirección n fuente, que es modificada por NAT en la cabecera IP. IPSec pierde integridad, debido a que NAT cambia la dirección n en la cabecera IP. Multicast,, es tan complicado, que en la práctica no se emplea. CIDR (Bloques de direcciones más m s pequeños) Gran dimensión n de las tablas de enrutamiento. Desmejora los tiempos de respuesta.

11 Características de IPv6 Mayor espacio de direcciones: Direcciones de 128 bits asignadas jerárquicamente rquicamente IPv4: 32 bits Teórico rico: : 4 billones de dispositivos Práctico ctico: : 250 millones de dispositivos IPv6: IP/m2. Encaminamiento: Jerárquico. rquico. Agregación n de rutas Autoconfiguración: : Métodos M "Plug" & Play" Seguridad: Soporte autentificación/cifrado n/cifrado obligatorio, intrínseca nseca en el núcleo n del protocolo (IPsec( IPsec) Multicast: : Obligatorio, envío o de un paquete a un grupo de receptores. Anycast: : Envío o de un paquete a un receptor, el más m cercano.

12 Características de IPv6 Paquetes IP eficientes y extensibles. No hay fragmentación n en los enrutadores (Path MTU discovery) Alineados a 64bits (preparados para su procesado óptimo con los nuevos procesadores de 64 bits) cabecera de longitud fija, mas simple, que agiliza su procesado por parte del enrutador. Encabezados de extensión Multimedia: Identificación n de flujos Movilidad: Mejora de la eficiencia y seguridad. Calidad de servicio (QoS( QoS)

13 Transición Dual Stack coexisten IPv4 e IPv6 en las mismas redes y dispositivos. Túneles permite interconectar islas IPv6. Traducciones permite interconectar dispositivos solo IPv6 con dispositivos solo IPv4.

14 Dual Stack Consulta al DNS sobre un nombre DNS puede devolver: Registro A Registro AAAA Ambos El Resolver devuelve las respuestas a la aplicación La aplicación utiliza IPv6 o IPv4 dependiendo de las respuestas TCP IPv4 0x0800 Aplicación con soporte IPv6 UDP IPv6 Data Link (Ethernet) Método preferido

15 Túneles IPv6 Header Transport Header Data IPv6 Host Red Dual-Stack Router IPv4 Dual-Stack Router Red IPv6 Host IPv6 IPv6 IPv4 Header Tunnel: IPv6 in IPv4 packet IPv6 Header Transport Header Data La RFC 2893 define la utilización básica de túneles como mecanismo para transportar paquetes IPv6 sobre redes IPv4 Los datagramas IPv6 se encapsulan sobre datagramas IPv4 para atravesar redes que aun no han sido migradas

16 Traducciones Traducen las cabeceras de los paquetes entre IPv4 e IPv6 (sólo los campos comunes) Adolecen del mismo problema que NAT IPv4: Fiabilidad Cuello de botella Escalabilidad Limitan las aplicaciones a utilizar

17 Visión Investigar, probar y asimilar la tecnología IPv6 Preparar y mejorar nuestra red, con dispositivos, sistemas operativos y aplicaciones que estén realmente listos o en camino de cumplir las especificaciones de IPv6,, sin por ello dejar de ser válidos v en IPv4. Crear un entorno de experimentación IPv6 Asimilación n de nuevas tecnologías: Multicasting Calidad de Servicio Seguridad Movilidad

18 Sentando las bases Infraestructura de red IPv6 Conectividad Internacional Conectividad Nacional Portabilidad IPv6 Servicios, WEB, DNS, FTP, etc. Monitoreo y Gestión

19 Conectividad Internacional Conexión n Dual Stack con el NAP. NEWCOM BGP Multiprotocolo RFC2858. IPv4 AS MP BGP Tunel 6in4 NAP Prefijo IPv6 2001:1340/32 AS Dual Stack MP BGP CITMATEL

20

21 Conectividad Nacional Conectividad Dual Stack IPv4/v6. Enlaces punto a punto. Frame-Relay Enrutamiento Interno OSPFv3 Red Local IPv4/v6 IPv4/v6 IPv4/v6 OSPFv3 OSPFv3 Frame-Relay POP Provinciales

22 Servicios básicosb Servicios Básicos DNS WWW FTP NTP, SSH Correo Monitoreo Netflow Seguridad Internet Explorer, PuTTy, FTP, Resolución de nombres XP FreeBSD 6.1 IPv4/v6 IIS 6.0, DNS, Ethereal W2003 Router CISCO ACLs Apache 2.0, Bind 9, SSH Server, Telnet. NTOP

23 DNS DNS: Sistema globalmente distribuido, escalable, confiable y dinámico. Múltiples servidores autoritativos para distribuir carga y riegos: Colocar los servidores DNS apartados unos de otros. Bind 9. Implementación IPv6 a profundidad. Conectividad Dual Stack IPv4/IPv6 IPv6. Registros A6 y AAAA

24 DNS cctld.cu IPv4: : (7 servidores) Holanda, Ámsterdam, Servidores DNS RIPE EEUU, VA, Equant(US) EEUU, VA, Equant(UK) EEUU, VA, Equant(JP) EEUU, HI, Equant(US) IPv6: : (3 servidores) 2 cuba 1 europa Encuestas IPv6 Encuestas AAAA: 8-10% 8 Encuestas AAAA /A:16-18% 18% RIPE 2001:610:240:0:53:: CUBA 2001:1340:1:128:: :1340:1:128::156

25 DNS cctld.cu cctld Categoría a A Servicios DNS IPv6 similar a DNS IPv4: Presencia IPv6 en la zona raíz z del DNS. Permiten registros IPv6 AAAA. Transporte IPv6.

26 WEB 6 servidores WEB upgradeados y migrados a Windows 2003 con IIS Sitios WEB en explotación Limitaciones IIS: La interfaz de usuario de IIS no soporta direcciones IPv6. No soporta la restricción n por direcciones IPv6. No soporta control por ancho de banda para aquellas respuestas enviadas por IPv6. IPv6 es soportado solamente por el servicio WWW. NO FTP, SMTP, y NNTP No soporta virtual host.. Todos los sitios en el servidor tendrán habilitado IPv6.

27 WEB 8 servidores WEB migrados a Apache Sitios WEB en explotación Implementación IPv6 profunda. Soporta control de acceso por direcciones IPv6. Soporta habilitar IPv6 para cada virtual host de forma independiente.

28 WEB 90 % no requirieron cambios al habilitar soporte IPv6. 10% requirió modificaciones. Ejemplo: Aplicación Blakord Portal Fue necesario modificar la base de datos que trae esta aplicación n para que fuese posible almacenar las direcciones IPv6. El tamaño o del campo dir donde se guardan las direcciones era de 20 caracteres. Insuficiente para almacenar las direcciones IPv6 donde se requieren hasta 39 caracteres. IPv4: XXX.XXX.XXX.XXX IPv6: HHHH:HHHH:HHHH:HHHH:HHHH:HHHH:HHHH:HHHH

29 Bloqueo IPv6 8Sign Firewall Bloquea todo el tráfico IPv6. NOD32 Internet Monitor Evita solamente la navegación utilizando IPv6.

30 FTP Dualidad ftpd FreeBSD Dual Stack IPv4/v6 Implementación profunda. Serv-U U No soporta IPv6. Alternativa XlightFTP. Implementación profunda. No directorio activo Evaluación Serv-U IPv4 y XlightFTP IPv6. IPv4: : IPv6: 2001:1340:1:64::70

31 NTP, Adm. Remota Servidor de tiempo. FreeBSD ntpd Soporte IPv6. Buena estabilidad. CISCO ntp Sólo IPv4. Adm. Remota SSH VNC

32 SEGURIDAD BásicaB Seguridad IPv4 Listas de Acceso Firewall Activación n y Chequeo de Logs. IPv6 Implementación n de las mejores prácticas IPv4. Opciones avanzadas.

33 Monitoreo Ethereal Analizador de protocolos de red. Captura tráfico en las interfaces que se seleccionen. Soporte IPv6. Ayuda en la solución de problemas. Permite seguir una comunicación n IP paso a paso. (Request/Reply)

34 Monitoreo MRTG Medidor de tráfico. Permite graficar el comportamiento en el tiempo de variables snmp. No diferencia el tráfico IPv4 e IPv6.. (Limitante en conexiones Dual-Stack Stack) Soporte IPv6 desde versión: SNMP: el equipo tiene que soportar SNMP sobre IPv6 CISCO soporta SNMP v4 y v6.

35 Monitoreo NTOP Muestra el uso de la red, diferenciando fuentes, destinos, protocolos, servicios. Captura información vía sniffing Tiene plugins para NetFlow Funciona de modo instantáneo neo (puede configurarse para dejar historial) Soporte IPv6 desde versión: 3.0

36 Monitoreo NAGIOS Sistema de monitorización de equipos y servicios de red muy eficiente y adaptable. What s up No soporta IPv6 Relativamente complejo de instalar y configurar. Brinda oportunidad de monitorear servicios IPv4 e IPv6 de forma diferenciada. Reportes de disponibilidad por equipos o servicios. Software Libre y Gratuito.

37 Entrenamiento Taller de entrenamiento Teórico Práctico Protocolo IPv6 DNS WEB Seguridad Gestión

38 Rediseño o Sitio WEB IPv6 Sitio Web con información n sobre IPv6. Especificaciones Software Enlaces Preguntas Frecuentes Medio para el intercambio de experiencias en la implantación n del IPv6.

39 Windows Vista Server Longhorn Mejoras próximo Windows Arquitectura dual de la capa IP. Instalado y habilitado por defecto. Configuración n sobre interfaz de usuario gráfica (GUI). Soporte completo para IPsec. MLDv2 Direcciones IPv6 literales en las URLs IPv6 sobre PPP DHCPv6 IDs Interfase aleatorios

40 Mayores Dificultades Equipamiento de conectividad con soporte IPv6. Plataformas y Aplicaciones con soporte IPv6.

41 Resumen El camino de IPv4 a IPv6 es de evolución, de integración, n, pero se trata de una evolución disruptora,, rompedora, y al mismo tiempo necesaria. IPv6 nos permitirá un crecimiento escalable y simple, principales limitaciones actuales de IPv4.

42 Conclusiones Culmina una etapa de preparación, familiarización n y acumulación n de experiencias en el trabajo con el nuevo protocolo. Puesta en explotación n de un grupo de servicios básicos b sobre IPv6. Se monitorean y se gestionan adecuadamente. Queda mucho por mejorar sobre todo en plataforma Windows.

43 Conclusiones Comienza otra etapa para la asimilación de nuevos servicios que aprovechen las ventajas IPv6: Multicasting IPv6 Movilidad Calidad de servicio Seguridad Comienza una nueva espiral en el mejoramiento de los servicios básicos. b

44 Gracias por su atención Tecnologías de la Información y Servicios Telemáticos Avanzados