Huch - IPv6 ist da! Und jetzt???

Transkript

1 Huch - IPv6 ist da! Und jetzt??? AKN-Forum, Rotenburg an der Fulda Autor: Martin Krengel Version:

2 Citkomm Daten und Fakten Über 40 Jahre Unternehmensgeschichte Einer der größten IT-Dienstleister in NRW Rd. 190 Mitarbeiter Rd. 20 Mio. Umsatz (2014) Garant für engagierte und qualifizierte IT - Beratung 2

3 Citkomm Zwei Teams eine Mannschaft KDVZ Citkomm Zweckverband getragen von: Hochsauerlandkreis, Märkischer Kreis, Kreis Soest und 41 in diesen Kreisen liegenden Städten und Gemeinden Citkomm services GmbH 100% Tochtergesellschaft Zuständig für die Kunden außerhalb des Zweckverbandes 3

4 Citkomm IT-Lösungen in den Bereichen Beratung Technologie Schulen E-Government 4

5 Agenda Marktentwicklung IPv6 IPv6-Erreichbarkeit der Öffentlichen Verwaltung IPv6-Erfahrungen bei der Citkomm Basics Worauf die Aktivitäten gründen Eckwerte des Vorgehens Umsetzungsbereiche Grenzen Zusammenfassung 5

6 Marktentwicklung IPv6 im Internet IPv6-Nutzung von Google Quelle: Google 3/2016 6

7 Marktentwicklung IPv6 im Internet IPv6-Nutzung von Google Quelle: Google 3/2016 7

8 IPv6 Erreichbarkeit von ÖV-Webseiten Quelle: 3/2016 8

9 IPv6 Erreichbarkeit von ÖV-Webseiten Web NS MX Quelle: 3/2016 9

10 IPv6 Erreichbarkeit The all IPv6- in Germany Web DNS MX Quelle: - 3/

11 Marktentwicklung IPv6 im Intranet Ab Windows Vista und Windows 2008 ist IPv6 per Default enthalten und aktiv IPv6 kann nicht deinstalliert werden kann, da IPv4 und IP6 den gleichen Code verwenden Deaktivierung betrifft nur den jeweiligen Netzwerkadapter Microsoft sieht IPv6 als mandatory part of the Windows operating system * IPv6 ist aktiv in Standard-Erprobung von Windows Services und Applikationen im Entwicklungsprozess Microsoft führt keine Tests zur Ermittlung des Systemverhaltens bei deaktiviertem IPv6 durch Neue Systemdienste von Microsoft funktionieren z.t. mit IPv6 (HomeGroup, DirectAccess) Microsoft empfiehlt, IPv6 aktiv zu lassen *

12 IPv6-Erfahrungen bei der Citkomm Arbeitsbereiche DMZ Internet Application MPLS iwan Customer Network Citkomm LAN DOI stesta 12

13 IPv6-Erfahrungen bei der Citkomm Basics: IPv6-Migrationsleitfaden Inhalte Grundlagen zu IPv6 Workshopmodule für Schulung und Vorgehensplanung Vorgehensempfehlungen Lösungsempfehlungen Checklisten Dokumente und Rückmeldungen best practice 13

14 IPv6-Erfahrungen bei der Citkomm Basics: IPv6-Profil IPv6-Profil Bewertung bestehender Geräte Hilfe für Beschaffung Basiert auf bestehenden Profilen (ripe-554, NIST USGv6, ) Ende-zu-Ende-Sicht auf egov-anwendungen Untersuchung von Hardware und Software Keine Konfigurationsempfehlungen Dokumente und Rückmeldungen best practice

15 IPv6-Erfahrungen bei der Citkomm Basics: Adressraum de.government Reservierung eines geschlossenen IPv6 Adressraumes für die Öffentliche Verwaltung der Bundesrepublik Deutschland LIR de.government Zuteilung durch RIPE NCC in 2009 (Präfix /26) Grundlegende Eckpunkte der IPv6 Verwaltung sind durch IPv6 Arbeitsgruppe erarbeitet und durch IT-Planungsrat bestätigt Regionale Vergabestellen (SubLIR) überwiegend produktiv 15

16 Application Citkomm LAN DOI MPLS iwan stesta Customer Network IPv6-Erfahrungen bei der Citkomm Eckwerte des Vorgehens Grundsätzlicher Lösungsansatz Dual Stack Verwendung von de.government-adressen (IPv6-Adressraum der Öffentlichen Verwaltung D) Sukzessive Ertüchtigung nach Netzsegmenten von den Rändern Internet und LAN Priorisierung der IPv6-Ertüchtigung von Bürgerangeboten DMZ Internet 16

17 Application Citkomm LAN DOI MPLS iwan stesta Customer Network IPv6-Erfahrungen bei der Citkomm Erste Schritte Eigenes Vorgehenskonzept erstellen IPv6 Adresskonzept erstellen Bewährtes erhalten Grundlagenschulung des involvierten Personals Breites Grundlagenwissen für alle beteiligten Bereiche Vertiefendes Wissen für Projektteam IPv6 an Gateways sicher (!!!) trennen DMZ Internet IPv6 Tunnel deaktivieren 17

18 IPv6-Erfahrungen bei der Citkomm Umsetzungsbereiche Internet-Zugang und Basisdienste für IPv6 ertüchtigt und produktiv Mit Transit-Produkten problemlos möglich IPv6 in Business-Produkte mittlerweile flächig verfügbar IPv6 an Firewall restriktiv öffnen (Extension Header!) Externe DNS und MX auf IPv6 Native Umsetzung am Server Keine negativen Effekte zu beobachten Ertüchtigung von Web-Seiten Nativ oder über Reverse Proxy Umfangreiche Anwendertests, regelmäßig unauffällig 18

19 IPv6-Erfahrungen bei der Citkomm Umsetzungsbereiche VPN-Umgebung (OpenVPN) bietet umfassende IPv6-Unterstützung DOI-Zugang und DOI-Dienste Mail und DNS sind IPv6-fähig Ideal für initiale produktive Erprobung Migration Windows-LAN Server und Client unterstützen problemlos IPv6 Windows nutzt für Systemkommunikation bevorzugt IPv6 19

20 Application Citkomm LAN DOI MPLS iwan stesta Customer Network IPv6-Erfahrungen bei der Citkomm Grenzen Vollständige Unterstützung Server und Client Netzwerkbereich Web-Anwendungen Einschränkungen zu erwarten Drucker Hardware-Appliances (Zeiterfassung, EC-Cash, ), Management Interfaces Middleware Third Part-Komponenten Fat Client Application DMZ Internet 20

21 IPv6-Erfahrungen bei der Citkomm Aufwandsbereiche Dual Stack Ertüchtigung von Applikationen Technische Etablierung Zugriff selektiv über DNS zu steuern Test mit ausgewählten Nutzern Dual Stack bedeutet: Produktion mit einem zweiten Protokoll! Monitoring / Reporting muss gedoppelt werden Zusätzliche Betrachtungsebene im Fehlerfall 21

22 IPv6-Erfahrungen bei der Citkomm heute IPv6 enabled Brunnenreich DMZ Internet Application MPLS iwan Customer Network Citkomm LAN DOI stesta 22

23 IPv6-Erfahrungen bei der Citkomm EU-Pilot GEN6 Piloten IPv6 upgrade for egovernment infrastructure Umsetzung durch Konsortium Governments Enabled with IPv6 GEN6 Inhalt IPv6 Ertüchtigung von existierenden egovernment Infrastrukturen und Services Verschiedene komplementäre Experimente Umsetzung 1/2012 5/2015 Show case für best practices, guidelines, Methoden Veröffentlichung der Ergebnisse über Deliverables und Booklets Online Monitoring IPv6-Umstellung bei ÖV-Web-Seiten 23

24 Was Sie behalten sollten! Starten Sie die IPv6-Einführung jetzt Starten Sie die IPv6-Einführung in der Beschaffung (IPv6-Profile) Nutzen Sie den Migrationsleitfaden des BVA und beachten Sie die technischen Empfehlungen Starten Sie die technische Migration durchaus Außen und Innen Nutzen Sie die IPv6-Adressen von de.government für die Adressierung in lokalen Netzen (Innen) 24

25 Fragen? Ihr Ansprechpartner / in: Martin Krengel Systemprojekte krengel@citkomm.de 25