IPv6 - Methoden zur Adressvergabe

Größe: px

Ab Seite anzeigen:

Download "IPv6 - Methoden zur Adressvergabe"

Martin Hartmann
vor 8 Jahren
Abrufe

1 IPv6 - Methoden zur Adressvergabe Jens Link jl@jenslink.net IPv6 Kongress 2010 Jens Link (jl@jenslink.net) IPv6 - Methoden zur Adressvergabe 1 / 22

2 Übersicht 1 Statische Konfiguration 2 Stateless Address Auto Configuration 3 DCHPv6 Jens Link (jl@jenslink.net) IPv6 - Methoden zur Adressvergabe 2 / 22

3 Aussagen und Fragen Wir fangen in 14 Jahren damit an. Mein Kollege geht da in Rente. Da können wir uns ja nicht mehr mit NAT rausreden und müssen Firewallregeln bauen. Wann ist IPv6 so sicher wie IPv4? Jens Link IPv6 - Methoden zur Adressvergabe 3 / 22

4 Warnung In diesem Vortrag geht es nicht darum wie man sein /32, /48, /56 aufteilt Jens Link IPv6 - Methoden zur Adressvergabe 4 / 22

5 Na gut... Routen zusammenfassen Routen zusammenfassen Routen zusammenfassen Verschwendung ist erlaubt In der Regel kleinste Netzgröße /64 Praktisch: Ein DNS im ersten /64 Jens Link IPv6 - Methoden zur Adressvergabe 5 / 22

6 Statische Konfiguration (I) Notwendig für Router Interfaces Empfehlenswert auch Server, Switche Wollen Sie wirklich, dass ihre wichtigen Komponenten die IP wechseln, wenn sie die Hardware tauschen? Ja, es gibt DNS, aber keine automatischen Updates Jens Link IPv6 - Methoden zur Adressvergabe 6 / 22

IP wechseln, wenn sie die Hardware tauschen?

7 Statische Konfiguration (II) IOS interface FastEthernet0!... ipv6 address 2001:DB8:FFFF:FFFF::1/64 Linux (Debian) root#cat /etc/network/interfaces... iface eth0 inet6 static address 2001:DB8:FFFF:FFFF:0002:B387:786F:2 netmask 64 gateway 2001:DB8:FFFF:FFFF:0002:B387:786F:1 Jens Link IPv6 - Methoden zur Adressvergabe 7 / 22

8 Stateless Address Auto Configuration (I) Mit SLAAC wird Client interface ID wird gewählt, z.b. die Ethernet MAC daraus wird eine link-local Adresse generiert Via DAD wird geprüft ob die Adresse schon vorhanden ist Router werden nach Prefixen gefragt (via multicast) Interface lauscht nach weiteren Prefixen und löscht ggf. alte während der Laufzeit Jens Link IPv6 - Methoden zur Adressvergabe 8 / 22

vorhanden ist Router werden nach Prefixen gefragt (via multicast) Interface lauscht nach weiteren

9 Stteless Address Auto Configuration (II) Wo kann man SLAAC nutzen? Client Netzwerke Gast Netzwerke, Konferenzen,... Jens Link IPv6 - Methoden zur Adressvergabe 9 / 22

10 Generieren einer Link-Local Adresse Mac-Adresse: 00:21:6a:05:2e:12 Einfügen von fe in der Mitte 0221:6aff:fe05:2e12 fe80:: hinzufügen: fe80::221:6aff:fe05:2e12 Jens Link IPv6 - Methoden zur Adressvergabe 10 / 22

11 DAD? Duplicate Address Detection Client sendet eine ICMP Message Type 135 to :: Wenn die Adresse bereits genutzt wird Antwort an FF02::1 Jens Link IPv6 - Methoden zur Adressvergabe 11 / 22

12 Stateless Address Auto Configuration (III) Probleme mit SLAAC: Keine automatischen Einträge ins DNS Clients können DNS Server via RA (RFC5006) bekommen, dies ist aber relativ neu (Also: Nicht von jedem OS unterstürtzt) Jeder bekommt eine IPv6 address Antworten auf DAD Request können gefälscht werden (z.b. Jens Link IPv6 - Methoden zur Adressvergabe 12 / 22

OS unterstürtzt) Jeder bekommt eine IPv6 address Antworten auf DAD Request können gefälscht werden (z.

13 Stateless Address Auto Configuration (IV) Warum Jeder bekommt eine IPv6 Adresse keine gute Idee sein kann: Gegeben sei eine grosse Hostigfirma Viele Server, viele verschiednene Administratoren Die meisten der Administratoren wissen nur bedingt was sie tun Es gibt (evtl.) einen Filter für IPv4 Bei dem Linux auf dem Server ist mit hoher Wahrscheinlichkeit IPv6 aktiv Glückwunsch: Sie haben soeben eine Hintertür in die Server ihrer Kunden eingebaut Jens Link IPv6 - Methoden zur Adressvergabe 13 / 22

14 Stateless Address Auto Configuration (V) IOS router(config-if)#ipv6 nd? advertisement-interval Send an advertisement interval option in RA s dad Duplicate Address Detection managed-config-flag Hosts should use DHCP for address config ns-interval Set advertised NS retransmission interval nud Neighbor Unreachability Detection other-config-flag Hosts should use DHCP for non-address config prefix Configure IPv6 Routing Prefix Advertisement ra Router Advertisement control reachable-time Set advertised reachability time SLAAC kann durchfolgende Konfiguration abgeschaltet werden: ipv6 nd prefix 2001:db8::/64 no-autoconfig Jens Link (jl@jenslink.net) IPv6 - Methoden zur Adressvergabe 14 / 22

ns-interval Set advertised NS retransmission interval nud Neighbor Unreachability Detection other-config-flag Hosts should use DHCP for non-address config prefix Configure

15 DHCPv6 (I) Ähnlich IPv4: Unterschiedliche Ports (Client: 546/UDP, Server/Relay: 547/UDP) Keine Routing Informationen zum Client Kann stateless verwendet werden (also keine Adresszuweisung, nur optionale Werte) Kein Standard Weg für eine MAC - IPv6 Bindung Statische Zuweisung wird über einen Cookie auf dem Client gelöst Konfiguration über Router Advertisments Jens Link (jl@jenslink.net) IPv6 - Methoden zur Adressvergabe 15 / 22

Kein Standard Weg für eine MAC - IPv6 Bindung Statische Zuweisung wird über einen Cookie auf dem Client

16 DHCPv6 (II) IOS router(config-if)#ipv6 nd? advertisement-interval Send an advertisement interval option in RA s dad Duplicate Address Detection managed-config-flag Hosts should use DHCP for address config ns-interval Set advertised NS retransmission interval nud Neighbor Unreachability Detection other-config-flag Hosts should use DHCP for non-address config prefix Configure IPv6 Routing Prefix Advertisement ra Router Advertisement control reachable-time Set advertised reachability time Jens Link (jl@jenslink.net) IPv6 - Methoden zur Adressvergabe 16 / 22

DHCP for address config ns-interval Set advertised NS retransmission interval nud Neighbor Unreachability Detection other-config-flag Hosts

17 DHCPv6 (III) Client Config (ISC DHCP) # Client configuration file example for DHCPv6 # The client side command to enable rapid-commit (2 packet ##send dhcp6.rapid-commit; # name-servers and domain-search are requested by default. # here is the way to request sip-servers-addresses too also request dhcp6.sip-servers-addresses; # Likely to be useful: the script path script "/usr/local/etc/dhclient-script"; Jens Link (jl@jenslink.net) IPv6 - Methoden zur Adressvergabe 17 / 22

# here is the way to request sip-servers-addresses too also request dhcp6.

18 DHCPv6 (IV) Server Config (ISC DHCP) default-lease-time ; preferred-lifetime ; option dhcp6.name-servers 2001:db8:ffff:100:200:ff:fe00:3f3 option dhcp6.domain-search "test.example.com","example.com" host otherclient { # This host entry is hopefully matched if # the client supplies a DUID-LL or DUID-LLT # containing this MAC address. hardware ethernet 01:00:80:a2:55:67:34; } fixed-address6 3ffe:501:ffff:100:4321; Jens Link (jl@jenslink.net) IPv6 - Methoden zur Adressvergabe 18 / 22

com" host otherclient { # This host entry is hopefully matched if # the client supplies a DUID-LL or DUID-LLT # containing

19 DHCP-PD Prefixe per DHCP einem Clienst zuweisen, z.b. DSL Kunden. Server Config (ISC DHCP) subnet6 2001:db8:ffff:100::/64 { # Two addresses available to clients # (the third client should get NoAddrsAvail) range6 2001:db8:ffff:100:: :db8:ffff:100::11; # Use the whole /64 prefix for temporary addresses # (i.e., direct application of RFC 4941) range6 2001:db8:ffff:100:: temporary; } # Some /64 prefixes available for Prefix Delegation prefix6 2001:db8:ffff:100:: 2001:db8:ffff:111:: /64 Jens Link (jl@jenslink.net) IPv6 - Methoden zur Adressvergabe 19 / 22

20 Literatur Benedikt Stockebrand IPv6 in Practice A Unixer s Guide to the Next Generation Internet ISBN Ciprian Popoviciu, Eric Levy-Abegnoli, Patrick Grossetete Deploying IPv6 Networks UpTimes 03/2007 (Proceedings ECAI6 2007) ISBN Jens Link (jl@jenslink.net) IPv6 - Methoden zur Adressvergabe 20 / 22

Patrick Grossetete Deploying IPv6 Networks 1-58-705210-5 UpTimes 03/2007 (Proceedings

21 Comming soon... Jens Link IPv6 - Methoden zur Adressvergabe 21 / 22

22 Contact Jabber PGP Fingerprint D9FF E FFC8 A135 19CF A676 DB85 EF91 Jens Link IPv6 - Methoden zur Adressvergabe 22 / 22

Ähnliche Dokumente

Folgende Voraussetzungen für die Konfiguration müssen erfüllt sein: - Ein Bootimage ab Version 7.4.4. - Optional einen DHCP Server.

Folgende Voraussetzungen für die Konfiguration müssen erfüllt sein: - Ein Bootimage ab Version 7.4.4. - Optional einen DHCP Server. 1. Dynamic Host Configuration Protocol 1.1 Einleitung Im Folgenden wird die Konfiguration von DHCP beschrieben. Sie setzen den Bintec Router entweder als DHCP Server, DHCP Client oder als DHCP Relay Agent