Seite 132. groß. Daher gibt es die Möglichkeit, ein durch die IP-Adresse identifiziertes Netz. Host. Lehrstuhl für Informatik 4

Transkript

1 IP-dressen werden knapp... Probleme Niemand hatte mit einem derart starken Wachstum des Internet gerechnet (sonst hätte man von nfang an längere dressen definiert). llzu viele Class--dressen wurden in den ersten Internetjahren vergeben. Ineffiziente Nutzung des dressraums. eispiel: wenn 500 Geräte in einem Unternehmen angeschlossen werden sollen, braucht man eine Class -dresse, die unnötigerweise mehr als Nutzeradressen blockiert. Lösungsversuch Erweiterung des dressraums bei IPv6 gegenüber der aktuellen IPv4 IP 6 hat 128 it-dressen 7 x IP-dressen pro Quadratmeter der Erdoberfläche (incl. der Ozeane!) eine dresse pro Molekül auf der Erdoberfläche! ber: Der Erfolg von IPv6 ist keineswegs sicher! (Die flächendeckende Einführung von IPv6 ist ungeheuer schwierig: Interoperabilität, Kosten, Migrationsstrategien,...) Seite 131 IP-Subnetze mit einer IP-Netzwerk-dresse können mehrere physikalische Netze adressiert werden einige its der Rechner-dresse werden als Netzwerk-ID genutzt eine Subnetz-Maske identifiziert die missbrauchten its Class - dresse Network Subnetz- Maske Network Subnet alle s eines Netzes sollten die gleiche Subnetz-Maske haben Router können durch Kombination einer IP-dresse und einer Subnetz-Maske ermitteln, in welches Teilnetz ein Paket geschickt werden muss. Seite 133 IP-Subnetze Problem: Class C-Netze sind sehr klein, Class -Netze oft aber schon wieder zu groß. Daher gibt es die Möglichkeit, ein durch die IP-dresse identifiziertes Netz in sogenannte Subnetze zu zerlegen. eispiele für Subnetze: Subnetz-Maske Rest des ller Verkehr für Router Internet Seite 132 IP-Subnetze - erechnung des Zielhosts Der Eingangs-Router der RWTH, der das IP-Paket empfängt, weiß nicht, wo sich der befindet ND IP-dresse Subnetz-Maske Netzwerk des bezeichneten s Der Router berechnet das Subnetz und sendet das Paket an den Router, der dieses Teilnetz anschließt. Seite 134

2 IP-Subnetze - erechnung des Zielhosts Keine ufteilung in Subnetze, es liegt ein großes Class--Netz vor: ND IP-dresse Subnetz-Maske Netzwerk des bezeichneten s Der Router weiß nun, dass die beiden letzten yte den Zielrechner direkt bezeichnen. Seite 135 Flexiblere dressierung Problem: starre Klasseneinteilung bhilfe: Classless Inter-Domain Routing (CIDR) Trennung von starrer Klasseneinteilung durch Ersetzen der festen Klassen durch Netzwerk-Präfixe variabler Länge eispiel: /17: Die ersten 17 it der IP-dresse werden für die Netzwerk- Identifikation verwendet Einsatz in Verbindung mit Routing: ackbone-router, z.. an Transatlantik-Link, betrachtet z.. nur die ersten 13 it; dadurch kleine Routing-Tabellen, wenig Rechenaufwand Router eines ISP betrachtet z.. nur die ersten 15 it Router in Firmennetz betrachtet z.. nur die ersten 25 it Seite 137 eispiel für ein Subnetz Zugeteilte Netzwerkadresse für die RWTH InfoIV 254 Rechner pro Subnetz: Rechner haben die dressen Die 0 ist für das Subnetz selbst reserviert Die 255 ist für roadcast im Subnetz reserviert Subnetzmaske für jedes Teilnetz = ndere Schreibweise für dressen in Subnetzen: /24 Seite 136 NT Network ddress Translation Nur Router, die an die ußenwelt angeschlossen sind, benötigen eine globale dresse Vergabe einer einzigen (oder einiger weniger) IP-dressen an eine Firma Intern verwendet jeder Rechner eine eigene IP-dresse. Dazu sind 'private' dressbereiche reserviert worden, die jeder innerhalb seiner eigenen Netze verwenden darf und die nie im Internet geroutet werden: ei Verlassen des eigenen Netzes findet eine dressumsetzung statt Problem: wie kann die Rückübersetzung in die interne IP-dresse stattfinden? Seite 138

3 NT Network ddress Translation Protokoll Port (lokal) IP (lokal) Port (global) IP (global) IP (Ziel) Port (Ziel) TCP TCP Seite 139 IPv6 Warum ein Wechsel, wenn IPv4 gut funktioniert? Dramatisch anwachsender edarf für neue IP-dressen essere Unterstützung der Echtzeitanwendungen Sicherheitsmechanismen (uthentifikation und Datenschutz) Mehr Gewicht für Dienstarten, insbesondere für Echtzeitanwendungen Unterstützung von Mobilität (s können ohne dressänderung auf Reisen gehen) Vereinfachung des Protokolls, um eine schnellere barbeitung zu gewährleisten Reduzierung des Umfangs der Routingtabellen Möglichkeiten zur Fortentwicklung des Protokolls Seite 141 Das neue IP - IPv6 IPv6 (Dezember 1995, RFC 1883) 1. Veröffentlichung des Standards (Januar 1995, RFC 1752) Spezifikation für IPng (Dezember 1994, RFC 1726) 1. nforderungen für IPng (Dezember 1993, RFC 1550). einfachere Struktur der Header mehr utomatismus einfachere Konfiguration bessere Performance Migrationstrategien mehr Sicherheit größerer dressraum IPv4 (September 1981, RFC 791) Seite 140 IPv6 - Eigenschaften dressgröße 128-it-dressen (8 Gruppen zu je 4 Hexadezimal-Zahlen) Verbesserter Optionsmechanismus Vereinfacht und beschleunigt die Verarbeitung von IPv6-Paketen für Router utokonfiguration von dressen Dynamische Zuordnung von IPv6-dressen Verbesserung der dressflexibilität nycast ddress: Erreiche irgendeinen von mehreren Unterstützung der Reservierung von Ressourcen Markieren von Paketen für speziellen Verkehr Sicherheitsmaßnahmen uthentifizierung und Privacy Einfacher Header: IHL: überflüssig, keine Optionen mehr Protocol, Fragmentierung: überflüssig, wird durch Optionen mit abgedeckt Checksum: Handhabung durch Schicht 2 und 4 Seite 142

4 IPv6 Haupt-Header : 4 it IP Nummer. Priority: 4 it für Priorität. 1 - News, 4 - FTP, 6 - Telnet, 8 bis 15 - Echtzeitverkehr. FlowLabel: virtuelle Verbindung mit bestimmten Merkmalen/nforderungen PayloadLen: 16 it Unsigned Integer. Paketlänge nach dem 40-yte-Header NextHeader: 8 it Selektor. Gibt den Typ des folgenden Erweiterungs-Headers an (oder den Transport-Header) HopLimit: 8 it Unsigned Integer. Dekrementiert bei jedem Knoten. ei Null wird das Paket verworfen Sourceddress: 128 its. Die dresse des ursprünglichen Senders des Pakets Destinationddress: 128 its. Die dresse des Empfängers (nicht unbedingt das endgültige Ziel, wenn es einen Optional Routing Header gibt) IPv4 vs. IPv6: Header Type of IHL Total Length Service Identification Fragment Offset Time to Live Protocol Header Checksum Options (variable) / Padding DT Der IPv6-Header ist zwar länger, doch dies liegt nur an den längeren dressen. nsonsten ist er besser sortiert und im Router einfacher abzuarbeiten FlowLabel (24) PayloadLen NextHeader HopLimit Sourceddress Destinationddress Next header/data Das Präfix einer dresse charakterisiert geographische ereiche, Provider, lokale interne ereiche,... Seite Priority (4) (4) Priority PayloadLen Flow Label Next Header Hop Limit NextHeader / DT Seite 145 IPv6 Erweiterungs-Header Optionale ngaben folgen in Erweiterungs-Headern. Davon sind 6 definiert: Hop-by-Hop (Informationen für Teilstrecken) lle Router müssen dieses Feld prüfen. Momentan definiert ist nur die Unterstützung von Jumbogrammen (Längenangabe). Routing (Definition einer vollen oder teilweise festgelegten Route) Fragmentierung (Verwaltung von Fragmenten) Unterschied zu IPv4: Nur die Quelle kann eine Fragmentierung vornehmen. Router, für die ein Paket zu groß ist, schicken eine Fehlermeldung an die Quelle. uthentifikation (des Senders) Verschlüsselte Sicherheitsdaten Zieloptionen (Zusatzinformationen für das Ziel) Seite 144 Virtual Private Network (VPN) Unter einem virtuellen privaten Netz (VPN) wird eine Netzinfrastruktur verstanden, bei der Komponenten eines privaten Netzwerkes über ein öffentliches Netz (z.. Internet) miteinander kommunizieren. VPNs werden häufig zur Verbindung geographisch verteilter Organisationen eingesetzt (Intranet im Internet). VPNs gewährleisten einen authentifizierten Zugriff und erlauben durch Verschlüsselung, den Schutz von sensiblen Daten in verteilten Netzen sicherzustellen. Die logische Verbindung zwischen privaten Komponenten über ein öffentliches Netz hinweg wird durch die Tunneling-Technik erreicht. VPN Seite 146

5 ellokotorpsnoitakinummok :2 letipak Tunneling: Nutzung einer Netzinfrastruktur zum gesicherten Transfer von Daten von einem Netzwerk zu einem anderen. Die transportierten Daten sind Pakete, die zusätzlich gekapselt und geschützt werden. Tunneling-Technik 741 eties emetsys etlietrev dnu noitakinummok 4 kitamrofni rüf lhutsrhel