IPv6 WIESO, WESHALB, WARUM?

Transkript

1 DEUTSCHER IPv6 RAT IPv6 WIESO, WESHALB, WARUM? 1 Deutscher IPv6 Rat

2 Wer spricht heute? Dipl. Inf (FH)Wilhelm Boeddinghaus Leiter Netzwerk bei Strato Strato ist eine Tocher der Deutsche Telekom AG 2 Deutscher IPv6 Rat

3 Deutscher IPv6 Rat 2007 am Hasso-Plattner-Institute in Potsdam als nationale Abteilung des International IPv6 Forums gegründet Chairman Prof. Dr. Christoph Meinel, HPI 29 Mitglieder aus Industrie, Wirtschaft, Politik und Forschung Webseite: Deutscher IPv6 Rat am Gründungstag 6. Dezember Deutscher IPv6 Rat

4 Deutscher IPv6 Rat Ziele IPv6 Think Tank at Work IPv6 Wissens- und Erfahrungsaustausch Unterstützung von neuen IPv6-basierten Anwendungen und globalen Lösungen Unterstützung interoperabler Implementationen des IPv6 Standards Barrieren bei der Umsetzung und dem flächendeckenden Einsatz von IPv6 erkennen und abbauen 4 Deutscher IPv6 Rat

5 Deutscher IPv6 Rat Aktive Mitglieder afs Holding GmbH BITKOM Bundesministerium des Inneren (BMI) Bundesministerium für Verteidigung (BMVg) Bundesamt für Wehrtechnik und Beschaffung Cisco Systems GmbH Computer Science Corporation (CSC) Deutsche Telekom DFN Verein eco, Verband der deutschen Internetwirtschaft Ericsson GmbH Felsenberg Consulting, Düsseldorf Fortinet GmbH Fraunhofer FOKUS, Competence Center NET Guide Share Europe Hasso-Plattner-Institut für Softwaresystemtechnik (HPI) Hochschule für Angewandte Wissenschaften, Hamburg IBM Deutschland MD Europe Force 10 Nokia Siemens Network RIPE Network Coordination Center SAP Research Space Net AG Siemens IT-Dienstleistung und Beratung GmbH SpeedPartner GmbH Strato AG Vodafone D2 GmbH 5 Deutscher IPv6 Rat

6 Politische Unterstützer BMI BMWi BMVg Europäische Union Deutscher IPv6 Rat IPv6 Forum 6 Deutscher IPv6 Rat

7 Was ist IPv4? Heutiges Internet basiert auf IPv4 ca Adressen, nicht ausreichend für ca Menschen Eingeführt 1981 Es wurden anfangs viele Adressen großzügig vergeben Planung konnte das heutige Internet nicht voraussehen 7 Deutscher IPv6 Rat

8 Zur korrekten Adressierung muss die Adresse eindeutig sein! Erika Musterfrau Beispielstr Berlin Udo Beispielmann Musterallee Berlin Vergleicht man das Internet- Protokoll mit der Post, würde durch das Internet- Protokoll das Format der Briefumschläge definiert und festgelegt, wie Postleitzahlen und Adressen angegeben und bei der Zustellung benutzt werden. 8 Deutscher IPv6 Rat

9 Das zentrale Problem von IPv4 Nicht ausreichend viele IPv4 Adressen Keine eindeutige Adressierbarkeit mit IPv4 IP IP IP Deutscher IPv6 Rat

10 Was ist IPv6? ca Adressen Entwickelt ab ca Adressraum reicht lange Ersatz für IPv4 Nicht kompatibel mit IPv4 10 Deutscher IPv6 Rat

11 Warum IPv6? Die letzten 5 IPv4 Netzblöcke wurden am 3. Februar 2011 auf die 5 Regionen verteilt (Nordamerika, Südamerika, Europa, Asien, Afrika) Der globale Pool der IANA ist leer Der asiatische Pool ist seit dem 15. April 2011 leer Europäischer Pool wird im Herbst 2011 leer sein 12 Deutscher IPv6 Rat

12 Running Out IP-Adresses is like running out oil! Vint Cerf (V. President Google) 2004 Internet Crash? IPv6 IPv4 13 Deutscher IPv6 Rat

13 Warum IPv6? Genug Adressen für immer? Jedes Unternehmen bekommt x Adressen (/48 Netzwerk) Das gilt je Standort Falls das nicht ausreicht, können mehr Adresse beantragt werden 14 Deutscher IPv6 Rat

14 IPv6 aus Unternehmenssicht Ist das Ende von IPv4 wichtig für mein Unternehmen? Ja, denn Ihre Kunden bekommen bald IPv6 Adressen China und Indien Deutschland (Funktelefone, IPads, Laptops, etc.) Aufräumen / Umverteilen / Verkaufen / Zurückgeben funktioniert technisch, wirtschaftlich und organisatorisch nicht 15 Deutscher IPv6 Rat

15 Warum IPv6? Was passiert ohne IPv6? Jede Kommunikation verlangt Adressen gleichen Typs auf beiden Seiten. Kunde hat nur IPv6 Unternehmen hat nur IPv4 Postbeispiel am Anfang kein Posteingang, wenn falscher Briefkasten Kein Einkauf im Webshop Keine Bestellung per Keine Fernwartung von Maschinen 16 Deutscher IPv6 Rat

16 Hier ist es noch lustig 17 Deutscher IPv6 Rat

17 aber so kann es ohne IPv6 aussehen! 18 Deutscher IPv6 Rat

18 IPv6 aus Unternehmenssicht: Weitere Gründe NAT kann entfallen Automatisierte Konfiguration und vereinfachter Betrieb Keine Kosten wegen doppelt genutzer Adressen, z.b /8 Internet der Dinge Abrechnung von Kunden und Diensten Neue Anwendungsszenarien 19 Deutscher IPv6 Rat

19 NAT kann entfallen mittlerfreie Ende-zu-Ende-Kommunikation zwischen normalen Internet-Teilnehmern wieder möglich, z.b. Skype ohne zentralen Server Mehr Sicherheit, da der Partner direkt erreichbar ist Kein zentraler Server kann die Kommunikation belauschen oder verändern NAT als Fehlerquelle ausschliessen NAT bietet nur trügerische Sicherheit, ist kein Security Feature!!! 20 Deutscher IPv6 Rat

20 NAT kann entfallen Mehrfaches NAT mache GeoIP unmöglich DSL Kunde sitzt in Augsburg, 1. NAT auf Heimrouter auf öffentliche Adresse aus Augsburg 2. NAT beim Provider in München, die IP Adresse kommt nun aus München 3. NAT beim Provider in Frankfurt, die IP Adresse kommt nun aus Frankfurt Wie soll die lokale Augsburger Werbung nun greifen? Wer hat die Kontrolle über die User Experience ihres Kunden? 21 Deutscher IPv6 Rat

21 Internet der Dinge Interessant für Wissenschaft Auf Vulkanen Am Meeresboden Im Strassenverkehr Für Werbetreibende Direkte Kommunikation Funktelefon Strassenschilder Im Strassenverkehr Auto zu Auto Kommunikation 22 Deutscher IPv6 Rat

22 Schritte zur Einführung Geschäftsleitung befürwortet IPv6 Provider stellt IPv6 Netz Hardware unterstützt IPv6 Software unterstützt IPv6 Ausbildung der Mitarbeiter Testbetrieb starten 23 Deutscher IPv6 Rat

23 Geschäftsleitung Ohne Unterstützung geht es nicht Einführung kostet vor allem Zeit Einkaufsrichtlinie erstellen: Nichts mehr anschaffen, das kein IPv6 voll beherrscht RIPE Document 501 deutsche Fassung gen-an-ipv6-ict-ausruestung html Budget für Training Budget für Tests (Hardware und Software) 24 Deutscher IPv6 Rat

24 IPv6 und der ISP Mehr und mehr Provider bieten IPv6 an Manche Provider wollen oder können es leider noch nicht IPv6 ist oft noch im Testbetrieb Router können fast alle IPv6 Abrechnung kann kein IPv6? Netzwerkmanagement kann kein IPv6? 25 Deutscher IPv6 Rat

25 Bestehende IT erfassen Welche Hardware unterstützt IPv6? Welche Software unterstützt IPv6? Was muss neu angeschafft werden? Beherrschen die Hersteller IPv6? Antwort: Vielleicht Was ist mit der Security? Security Policy des Unternehmens 26 Deutscher IPv6 Rat

26 Security Policy erweitern IPv6 muss in der Policy berücksichtigt werden Einige Sicherheitsfunktionen arbeiten anders als bei IPv4 Regeln müssen für beide Protokolle gelten Verlangen Versicherungen oder Banken Mitspracherecht bei der Security Policy? 27 Deutscher IPv6 Rat

27 Mitarbeiter Training Schulung Zeit zum Üben und Lernen gewähren Die Furcht vor Neuem darf die Einführung nicht behindern 28 Deutscher IPv6 Rat

28 Start im Testlab Testlab ist Teil des Lernens Keine Gefahr für produktives Netz Hersteller können neue Produkte zeigen Siehe RIPE 501 als Hilfestellung Unternehmen kann die Hersteller testen, auch die Unterstützung und das Knowhow Alle Abteilungen können gemeinsam das notwendige Knowhow erarbeiten 29 Deutscher IPv6 Rat

29 Anfangen / Anfassen Nur durch praktische Übung kann IPv6 erfahren werden Theoretisches Wissen aus Büchern ist gut, aber... Routine im Umgang kann nur durch Umgang erlernt werden 30 Deutscher IPv6 Rat

30 Software prüfen Eigene Software auf IPv4 Abhängigkeiten prüfen Eventuell sind viele tausend Zeilen Code zu untersuchen Die Lieferanten müssen ebenfalls ihre Software prüfen Redesign von Datenbanken kann erforderlich sein 31 Deutscher IPv6 Rat

31 Ist IPv6 schon im Netzwerk? Windows 7 und Windows Server 2008 R2 haben IPv6 immer aktiviert MAC-OS und Linux IPv6 ist in vielen Netzen schon aktiv Ist das bekannt? Kann es die Firewall? Was ist mit Security? Windows nutzt IPv6 vorzugsweise Windows nutzt Tunnel!!! 32 Deutscher IPv6 Rat

32 Datenschutz / Anonymität Wichtige Diskussion, die zur Zeit viel Beachtung in der Presse findet Bin ich immer mit meiner IPv6 Adresse im Netz erkennbar? Verliere ich meine Anonymität wegen IPv6? Was kann ich dagegen tun? Kann IPv6 überhaupt eingeführt werden? 33 Deutscher IPv6 Rat

33 Kern der Diskussion Aufbau einer IPv6 Adresse 1234:5678:90abcd:ef01:9999:8888:7777:6666 Rot: Netzanteil Grün: Hostanteil In den Hostanteil der Adresse lassen sich Informationen kodieren Hostanteil bleibt unverändert, selbst wenn der Netzanteil sich ändert 34 Deutscher IPv6 Rat

34 Kern der Diskussion Aufbau einer IPv6 Adresse 1234:5678:90abcd:ef01:9999:8888:7777:6666 Jede Netzwerkkarte hat eine 48 bit Kennung, die weltweit einmalig ist und vom Hersteller vergeben wird. 48 Bit MAC Adresse: 11:22:33:44:55:66 => 1122:33ff:fe44: :5678:90abcd:ef01:1122:33ff:fe44: Deutscher IPv6 Rat

35 Identifiziert mich die Adresse? Die eindeutige Adresse identifiziert das Netzwerkgerät, nicht den Benutzer Bei Virtualisierung verwenden viele Nutzer einen Server Der Benutzer eines Laptops ist bei IPv6 besser sichtbar als bei IPv4 Laptops, Tablets und Telefone sind persönliche Geräte, die nur von einem Menschen genutzt werden => Rückschluss auf Benutzer leicht 36 Deutscher IPv6 Rat

36 Bin ich bei IPv4 anonym? Benutzer wird identifiziert über Username und Password Twitter, Facebook, Google Mail, etc. Cookies, Flash Cookies Standort und Reisepläne über Wetter Browserkennung Browser Hersteller und Version Betriebssystem Browser Addons Bilschirmauflösung IP Nummer des Gateways / Firewall 37 Deutscher IPv6 Rat

37 Was ist bei IPv6 anders? Zusätzlich zu anderen Methoden kann die IPv6 Adresse als Merkmal hinzukommen Gegenmaßnahme IPv6 Privacy Extensions Hostanteil der Adresse wird per Zufall gebildet Wechsel der Adresse jede Stunde möglich Windows Vista und Windows 7 machen das automatisch Linux, Windows XP und MacOS X können es 38 Deutscher IPv6 Rat

38 Statisch / Dynamisch Dynamische Adressen bringen etwas mehr Anonmymität Security im Unternehmen fordert statische Adressen Zugriff auf Datenbank ist erlaubt von Adresse XYZ für Benutzer A mit Password B Heute sind die Adressen im Unternehmen statisch vergeben, trozt Dynamic Host Configuration Protocol (DHCP) 39 Deutscher IPv6 Rat

39 Statisch / Dynamisch IP-basiertes Zugriffs-Modell muss langfristig ohnehin durch Schlüssel- / Zertifikatsbasierte Modelle abgelöst werden (z.b. Signaturkarte) Dann wäre die IP zur Identifikation des Mitarbeites nicht mehr nötig Der User muss erkannt werden, nicht der Computer 40 Deutscher IPv6 Rat

40 Datenschutz IPv6 ist kein Problem für den Datenschutz Sicherheit im Unternehmen fordert statische Adressen IPv6 kann viele Adressen gleichzeitig nutzen Statische für intern Dynamische für extern Die Anonymität hängt nicht an der IP Adresse, weder bei IPv4 noch bei IPv6 41 Deutscher IPv6 Rat

41 Fazit IPv6 kommt ohne Zweifel Nahtlose Kommunikation in Zukunft geht nur mit IPv6 Geschäftsleitung muss die Umstellung unterstützen Nur wenn Kunden IPv6 nachfragen, werden die Hersteller und ISPs IPv6 anbieten Eventuell läuft IPv6 schon ohne Ihr Wissen 42 Deutscher IPv6 Rat