Coexistencia y Transición. Juan C. Alonso juancarlos@lacnic.net

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Coexistencia y Transición. Juan C. Alonso juancarlos@lacnic.net"

María del Pilar Redondo Reyes
hace 8 años
Vistas:

1 Coexistencia y Transición Juan C. Alonso juancarlos@lacnic.net

2 Coexistencia y Transición Toda la estructura de Internet esta basada en el protocolo IPv4 Un cambio inmediato de protocolo es inviable debido al tamaño y proporción que posee la red La adopción de IPv6 debe ser realizada de forma gradual Habrá un periodo de transición y coexistencia entre los dos protocolos Las rede IPv4 necesitaran comunicarse con la redes IPv6 y viceversa Para facilitar este proceso, se desarrollaron algunas técnicas que buscan mantener la compatibilidad de las redes que están desplegadas en IPv4 con el nuevo protocolo IPv6

coexistencia entre los dos protocolos Las rede IPv4 necesitaran comunicarse con la redes IPv6 y viceversa Para facilitar este proceso,

3 Coexistencia y Transición Estas técnicas de transición son divididas en 3 categorías: Doble pila Provee soporte a ambos protocolos en el mismo dispositivo Túneles Permite el trafico de paquetes IPv6 sobre la estructura de la red IPv4 ya existente Traducción Permite la comunicación entre nodos con soporte IPv6 con los nodos que soportan solamente IPv4

trafico de paquetes IPv6 sobre la estructura de la red IPv4 ya existente Traducción

4 Doble pila Los nodos se tornan capaces de enviar/ recibir paquetes tanto IPv4 como IPv6 Capa de Aplicacion Un nodo IPv6/IPv4 cuando se comunica con un nodo IPv6, se comporta como un nodo IPv6 y en la comunicación con uno IPv4, como un nodo IPv4 IPv6 TCP/UDP IPv4 El nodo precisa al menos una dirección de cada una de las pilas Capa de Enlace Utiliza mecanismos IPv4, como por ejemplo DHCP, para tomar direcciones IPv4, y mecanismos IPv6 para direcciones IPv6 Paquete IPv6 Paquete IPv4

nodo IPv4 IPv6 TCP/UDP IPv4 El nodo precisa al menos una dirección de cada una de las pilas Capa de Enlace Utiliza

5 Doble pila Una red de doble pila es una infraestructura capaz de encaminar ambos tipos de paquetes Algunos aspectos a tener en cuenta: Configuración de los servers de DNS Configuración de los protocolos de ruteo Configuración de los firewalls!!!! Cambios en el gerenciamiento de red

Configuración de los servers de DNS Configuración de los protocolos de

6 Técnicas de Tunel También llamada de encapsulamiento El contenido del paquete IPv6 es encapsulado en un paquete IPv4 Puede ser clasificados en los siguientes modos: Router-a-Router Host-a-Router Router-a-Host Host-a-Host

paquete IPv4 Puede ser clasificados en los siguientes

7 Técnicas de Tunel Existen diferentes formas de encapsulamiento: Paquetes IPv6 encapsulados en paquetes IPv4 Protocolo 41 6to4, ISATAP y Tunnel Brokers Paquetes IPv6 encapsulados en paquetes GRE Protocolo GRE Paquetes IPv6 encapsulados en paquetes UDP TEREDO

ISATAP y Tunnel Brokers Paquetes IPv6 encapsulados en paquetes

8 Tunnel Broker Consiste en un túnel IPv6 dentro de la red IPv4, creado en el propio computador o red hasta el proveedor que va a proveer la conectividad IPv6 El procedimiento consiste en registrarse en un proveedor de acceso Tunnel Broker y descargar un software o script de configuración que permita establecer este túnel La conexión del túnel se realiza a través de una solicitud en el servidor web del proveedor que ofrece este servicio Es indicado para redes pequeñas o para un host único independiente

software o script de configuración que permita establecer este túnel La conexión del túnel se realiza a través de una

9 ISATAP ISATAP (Intra-Site Automatic Tunnel Addressing Protocol ) - técnica de túnel que conecta hosts-a-routers No hay servicios públicos de ISATAP, es una técnica utilizada dentro de las organizaciones Es útil, por ejemplo, cuando la organización ya tiene numeración IPv6 válida y conectada en el borde, pero su infraestructura interna no soporta IPv6

dentro de las organizaciones Es útil, por ejemplo, cuando la organización ya tiene

10 ISATAP Direccionamiento Con esta técnica, la dirección IPv4 de los clientes y router son utilizadas como parte del direccionamiento ISATAP. Con eso, un nodo ISATAP puede determinar fácilmente los puntos de entrada y salida de los túneles IPv6, sin utilizar ningún protocolo o recurso auxiliar El formato de direccionamiento ISATAP es el siguiente: Prefijo unicast: Es cualquier prefijo unicast válido en IPv6, que puede ser link-local (FE80::/64) o global ID IPv4 público o privado: Si la dirección IPv4 fuera pública, este campo debe tener el valor "200" y si fuera privada ( /16, /12 e /8) el valor del campo es cero ID ISATAP: Siempre tiene valor 5EFE; Dirección IPv4: Es la dirección IPv4 el cliente o router en formato IPv4

ISATAP es el siguiente: Prefijo unicast: Es cualquier prefijo unicast válido en IPv6, que puede ser link-local (FE80::/64) o global ID IPv4 público o privado: Si la dirección IPv4 fuera

11 GRE GRE (Generic Routing Encapsulation) - túnel estático hosts-a-host desarrollado para encapsular varios tipos de protocolos diferentes Soportado en la mayoría de los sistemas operativos y routers Su funcionamiento consiste en tomar los paquetes originales, agregar un cabezal GRE y enviarlo al IP de destino Cuando el paquete encapsulado llega a la otra punta del túnel, se remueve el cabezal GRE y se procesa el paquete original Cabezal IPv4 Cabezal GRE Paquete siendo Transportado

los paquetes originales, agregar un cabezal GRE y enviarlo al IP de destino Cuando el paquete encapsulado llega a la

12 GRE

13 6rd Desarrollada por el ISP Free (Francia) Detallada en el rfc5569 Especificación del protocolo en el rfc5969 Solamente 6 semanas de desarrollo Implementa IPv6 para usuarios de una red solo- IPv4 Debe ser soportado por el equipamiento del cliente (CPE) Depende básicamente de dos componentes CPE 6rd: interface entre el operador y el usuario Relay 6rd: interface entre la red IPv4 del operador y la Internet IPv6

soportado por el equipamiento del cliente (CPE) Depende básicamente de dos componentes CPE 6rd:

14 6rd

15 6rd CaracterísOcas de los disposiovos CPE XDSL modem, cable modem, 3G modem, etc. SoUware modificado para uso de 6rd Recomendable gerenciamiento remoto Relay 6rd Encapsular/Desencapsular paquetes IPv4 <- > IPv6

16 6rd El CPE asigna al usuario una dirección IPv4 y una dirección IPv6 La dirección IPv6 es publica y construida en base a la dirección IPv4 asignada

17 464XLAT Método de doble traducción IPv4- IPv6 Ofrece un IPv4 comparodo para varios usuarios IPv6 naovos UOliza un mecanismo de traducción statefull (PLAT) y otro stateless (CLAT) CLAT (customer side translator) hace una traducción 1:1, cada dirección IPv4 Oene su correspondiente IPv6 PLAT (provider site translator) hace una traducción 1:N, varios IPv6 globales se corresponden con un IPv4 global

side translator) hace una traducción 1:1, cada dirección IPv4 Oene su correspondiente IPv6 PLAT

18 464XLAT

19 464XLAT El prefijo IPv6 de 96 bits es único por cliente Por ser de 96 bits no es posible la autoconfiguración y se requiere de DHCP El CLAT puede ser implementado en CPEs o celulares Andoid hgp://code.google.com/p/android- clat/ Linux hgp://

DHCP El CLAT puede ser implementado en CPEs o celulares Andoid

20 Seguridad Con la utilizacion de la tecnica de Doble Pila las aplicaciones estan expuestas a los ataques en ambos protocolos, IPv6 e IPv4, lo que se resuelve con la configuracion de firewalls especificos para cada protocolo Las tecnicas de tuneles y traduccion son las que causan los mayores impactos desde el punto de vista de la seguridad Los mecanismos de tuneles son suceptibles a los ataques de DoS, falsificacion de paquetes y de direcciones de routers y relays utilizados por esas técnicas, como 6to4 y TEREDO. Las técnicas de traduccion implican problemas relacionados com incompatibilidades relacionados com esas tecnicas y algunos de los mecanismos de seguridad existentes, similar a lo que ocurre com NAT e IPv4

tuneles son suceptibles a los ataques de DoS, falsificacion de paquetes y de direcciones de routers y relays utilizados por esas técnicas, como 6to4 y TEREDO.

21 Seguridad Como protegerse: Utilizar doble pila en la migración, protegiendo las dobles pilas con firewall Dar preferencia a los túneles estáticos, en lugar de los automáticos Permitir la entrada de trafico solamente desde los túneles autorizados

Documentos relacionados

Juan C. Alonso. juancarlos@lacnic.net @jotaceuy. Introducción a IPv6

Juan C. Alonso. juancarlos@lacnic.net @jotaceuy. Introducción a IPv6 Juan C. Alonso juancarlos@lacnic.net @jotaceuy Introducción a IPv6 Internet y el TCP/IP 1969 Inicio de ARPANET 1981 Definición de IPv4 en la RFC 791 1983 ARPANET adopta los protocolos TCP/IP 1990 Primeros