IPv6REN SARRERAIPv6REN SARRERA

INNOTEKINNOTEK (2010-06-15) (2010-06-15)

IPv6ren sarrera

01. NONDIK GATOZ…

02. … ETA NORA GOAZ

03. IPv6: IRTENBIDEA…

04. … ETA ARAZO BERRIA

- Aldaketak goiburuetan, helbide berriak, aldaketak protokoloetan, tunelak… dena IPv6ra “gozo-gozo” migratzeko

05. “IPv6 DIDAKTIKOTZEA” PROIEKTUA

- Ikastetxe parte-hartzaileak, helburuak, zailtasunak eta emaitzak, ekipamendua.

- Materialak eskuratzea eta erabiltzeko gomendioak.

01. NONDIK GATOZ…

IPv6ren sarrera

a. IPv4: aspaldiko laguna

01. NONDIK GATOZ…

• Sareak kontrolatzeko protokoloak (Internet inc.)

• TCP/IP → IPv4 eta beste.

• IPv4 1981tik: RFC 791 “Internet Protocol”

• Ekipo konektatu bakoitza helbide baten bidez identifikatzen du.

• 32 biteko helbideak. 4.000 milioitik gora.

• Bi barruti: publikoak eta pribatuak.

IPv6ren sarrera

b. Helbide publikoen kudeaketa

01. NONDIK GATOZ…

• Helbide publikoak piramide-egitura baten arabera banatzen dira:

Iturria: www.apnic.net

IPv6ren sarrera

c. IPv4ren mugak

01. NONDIK GATOZ…

• ARAZO NAGUSIA:ARAZO NAGUSIA:

AGORTZEN ARI DIRAAGORTZEN ARI DIRA

4.000 MILIOI IP HELBIDEAK4.000 MILIOI IP HELBIDEAK(“Gutxi” dira eta gaizki banatuta daude)

IPv6ren sarrera

c. IPv4ren mugak

01. NONDIK GATOZ…

• IPv4ren beste muga batzuk:• Errendimendu-arazoak atzerapenak direla bide

• Broadcast-trafikoaren gehiegikeriak → talkak.

• Paketeen prozesaketa jauzi bakoitzean.

• Bideak hautatzeko algoritmoak aplikatzea.

• Segurtasunarekin lotutako arazoak• IPsec eta SSL bidez adabakiak jartzen ditugu (atzerapen +)

• NAT erabiltzearen ondoriozko arazoak•End-to-end eredua apurtzen da

•Protokolo eta aplikazioen diseinua baldintzatzen du.

IPv6ren sarrera

Erabateko konexiorantz

02. … ETA NORA GOAZ

• Always – on agertokia.

• Aurki:– Autoak

– Kontagailuak (gasa, ura…)

– Makinen urruneko monitorizazioa.

IPv6ren sarrera

a. IPv6ren historia

03. IPv6: IRTENBIDEA…

• Erakunde arduraduna: IETF.

• 1991 → Nola hedatu helb. kopurua? IP?

• IPa goiburuan barne hartuta dago.

• Helbide-barrutia zabaldu = goiburua birdiseinatu.

• Bertsio berria garatzea erabaki da: IPng

• Gero IPv6 izena hartu zuen.

IPv6ren sarrera

b. IPv6ren irtenbideak

03. IPv6: IRTENBIDEA…

• Helbide-eskasiaren irtenbidea:32tik 128 bitera igarotzen da.

Hondar-ale bakoitzerako helbide bat.

• Atzerapenen irtenbidea: IPv6n ez dago broadcast-trafikorik.

Goiburu sinpleagoa → Prozesaketa errazten du.

Manipulazio gutxiago jauzi bakoitzean.

• Segurtasun faltaren irtenbidea:

IPsec integratua.

IPv6ren sarrera

a. IPv6rekin datozen aldaketak

04. … ETA ARAZO BERRIA

• Protokolo berriak aldaketak dakartza berekin…

• ... eta horietara ohitu beharko dugu.• Aldaketak goiburuetan.

• Helbideratzeko modu berria.

• Aldaketak protokoloetan.

• Autokonfigurazioa, tunelak, pila bikoitzak…

• Dena IPv6ra “gozo-gozo” migratzeko..

• Mailaz mailako aldaketa, (oraingoz) "itzalaldirik" gabe.

IPv6ren sarrera

b. Goiburu berria

04. … ETA ARAZO BERRIA

• IPv4ko goiburua sinplifikatu egiten da, eremuak ezabatuta.•Helbide luzeagoak.

•Tamaina finkoko goiburuak (40 byte).

•Routerretan zatiketarik ez.

•Checksum → beste geruzen esku utzi.

•Aukeren ordez, luzapen-goiburuak.

IPv6ren sarrera

04. … ETA ARAZO BERRIA

b. Goiburu berria

IPv6ren sarrera

c. Luzapen-goiburua

04. … ETA ARAZO BERRIA

• IPv4n, erabilerarik gabeko aukerek → moteldu egiten dute

• IPv6n, tamaina finkoko goiburuak:• Hop-by-hop

• Bideratzea

• Zatikoa

• Autentifikaziokoa

• Beste batzuk…

• Exekuzio-ordena finkoa

IPv6ren sarrera

d. Helbideratzea

04. … ETA ARAZO BERRIA

• Orain 128 bit IPv4ko 32en ordez.

• Hondar-ale bakoitzeko helbide bat

• Hiru helbide mota (hasteko):

IPv6ren sarrera

d. Helbideratzea

04. … ETA ARAZO BERRIA

• IPv6 helbideen adierazpidea• 8 multzo x 4 digitu hamaseitar x 4 bit = 128 bit

ABFE:CD67:2143:6574:AFDE:DB87:6543:2109

• Zeroetarako idazkera laburtua2191:0:0:7:0:900:300B:528B

2191:6:0:0:0:700:311B:528D = 2191:6::700:311B:528D

FF01:0:0:0:0:0:0:101 = FF01::101

0:0:0:0:0:0:0:1 = ::1

0:0:0:0:0:0:0:0 = ::

IPv6ren sarrera

d. Helbideratzea

04. … ETA ARAZO BERRIA

• Aurrezenbakiak (azpisare-maskararen funtzio analogoa)

• Helbide-barrutia → antolamendu hierarkikoa.

• Aurrezenbakia = pisu handieneko bitak azpisarea edo helbide mota identifikatzeko.

• CIDR idazkera → 2E78:DA53:1200::/40

• Ohiko aurrezenbakiak:•2000::/3 → Unicast helbide orokorrak.

•FC00::/7 → Unicast helbide lokal bakarra.

•FE80::/10 → Lotura lokaleko Unicast helbidea.

•FF00::/8 → Multicast helbideak.

IPv6ren sarrera

d. Helbideratzea

04. … ETA ARAZO BERRIA

• IPv4rekiko “baliokidetasunak”:• Zehaztu gabeko helbidea → :: (all-zeros) → 0.0.0.0

• Loopback helbidea → ::1 → 127.0.0.1

• Lotura lokaleko Unicast helbideaFE80::/10 → 169.254.0.0/16

• Unicast helbide orokorrak2000::/3 → Helbide publikoak

• Unicast helbide lokal bakarraFC::/7 → Helbide pribatuak (baina bakarrak)

IPv6ren sarrera

e. IPv6 sarerako sarbidea

04. … ETA ARAZO BERRIA

• Sistema eragile serio guztiek IPv6 onartzen dute urte batzuetatik hona.

• Orain ISPetan hedatzea falta da.• Batzuek jakin gabe eskaintzen dute zerbitzua...(?).

• Pila dualeko (IPv4 + IPv6) ekipoetan bat egiten duten bi sare paralelo…

• Ekipo horietarainoko tunelak IPv4 egituraren bidez. Horrela trafiko kapsulatuan sartzen gara IPv6 sarean.

IPv6ren sarrera

e. IPv6 sarerako sarbidea

04. … ETA ARAZO BERRIA

IPv6ren sarrera

a. Ikastetxe parte-hartzaileak

05. “IPv6 DIDAKTIKOTZEA” PROIEKTUA

IPv6ren sarrera

b. Proiektuaren helburuak

05. “IPv6 DIDAKTIKOTZEA” PROIEKTUA

• IPv6 protokoloa aztertu.

• Material teoriko eta praktikoak sortu LHko ikastetxeetan eskolak ematea errazteko.

• IPv6 konexioko probak egin.

• Emaitzak zabaldu eta sortutako materialak hezkuntza-komunitatearen esku jarri.

IPv6ren sarrera

c. Zailtasunak

05. “IPv6 DIDAKTIKOTZEA” PROIEKTUA

• Interneten informazioa bilatzean zailtasun batzuk izan ditugu:• Informazio gehiegi sakondu ahal izateko. Mugak jartzeko

premia, horiek ikasleen profilera egokituz.

• Informazio zaharkitua edo praktikan gutxi erabilia egungoa balitz bezala zabaldua. Adibide batzuk:

• IPv6ren bi bertsio daude, apur bat ezberdinak. Orain zaharkituta dagoen hasierako bertsioa, RFC 1883an deskribatua, RFC 2460an deskribatutako egungo bertsio-proposamen estandarretik bereizten dena

IPv6ren sarrera

c. Zailtasunak

05. “IPv6 DIDAKTIKOTZEA” PROIEKTUA

• fec0:: Gune lokaleko aurrezenbakiak (ingelesez site-local prefix) zehazten duenez, helbidea erakunde lokal batean da soilik baliozkoa. RFC 3879ak zaharkitutzat jo zuen, eta geroko sistemek helbide mota berezi horretarako ez dutela inolako euskarririk inplementatu behar ezarri zuen. Unicast IPv6 helbide lokalekin ordeztu behar dira.

• ::135.75.43.52 IPv4 helbide bateragarri hauek ia ez dira erabiltzen praktikan, baina estandarrek ez dute zaharkitutzat jo.

• Informazio kontraesankor horrek guztiak nahasteak sortu ditu.

IPv6ren sarrera

c. Zailtasunak

05. “IPv6 DIDAKTIKOTZEA” PROIEKTUA

• IPv4ko ohiko tresna guztiak ez daude IPv6rako erabilgarri. Aplikazioak egokitzen ari dira. Ikus ditzagun adibideak taula honetan oinarrituta.

IPv6ren sarrera

c. Zailtasunak

05. “IPv6 DIDAKTIKOTZEA” PROIEKTUA

• Adibideak:

IPv6ren sarrera

c. Zailtasunak

05. “IPv6 DIDAKTIKOTZEA” PROIEKTUA

Aurreko taularen emaitza gisa:

• Informazio-bilaketa antzua izan da batzuetan.

• Aukera batzuek ez dituzte ezaugarri berak eta agiriak eskasak dira oraindik.

• Oraingoz ADSL modem/router arruntenek eta Internet-hornitzaileek ez dute IPv6 natiboa onartzen.

• Egoera hori dela bide, proba ugari egin behar izan da informazio baliogabea baztertzeko eta egokia erabiltzeko.

• Horregatik, gaur aurkezten dugun emaitza lortzeko, planifikatutakoa baino askoz denbora gehiago behar izan da.

IPv6ren sarrera

d. Sortutako materialei dagokienez

05. “IPv6 DIDAKTIKOTZEA” PROIEKTUA

• Materialak Tknikaren web-orrian daude eskuragarri.ARIKETAK IKASGELARA ERAMATEKO IRADOKIZUNAK:1. Erabiltzaileek administratzaile-baimenak izan beharko dituzte

lan batzuetarako. Beraz, ariketak gauzatzeko makina birtualak erabiltzea gomendatzen da.

2. Ariketak jarraitzeko ez da inolako inbertsio berezirik behar. Sistema eragile ezberdinak dituzten zenbait makina birtual (agirietan proposatuak) eta Interneterako sarbidea izanda nahikoa da.

3. Firewall baten atzea egotea saihestu, hasieran behintzat, ariketak kontrolatu arte atakak irekitzen ez aritzeko.

IPv6ren sarrera

Eskerrik asko.