Deutscher EDV-Gerichtstag e.v. peritus GmbH consulting

Transkript

1 Deutscher EDV-Gerichtstag e.v.

2 IPv6: Postleitzahl für Ihr Unternehmen - Warum jetzt? SIHK 23. Januar 2012 Folie 2

3 gegründet 1995 hervorgegangen aus dem Gewerbe Hanisch Datenbanksysteme von 1990 seit 2005 neuer Schwerpunkt: Informationssicherheit und Datenschutz enge Zusammenarbeit mit anderen Fach- Firmen Folie 3

4 Übersicht IPv6 Warum jetzt? IPv4 IPv6: Die Unterschiede Migration Sicherheit Fazit Folie 4

5 IPv6: seit 1998 Warum jetzt? Die letzten 5 IPv4 Netzblöcke wurden am 3. Februar 2011 auf die 5 Regionen verteilt (Nordamerika, Südamerika, Europa, Asien, Afrika), damit ist der globale Pool der IANA leer. Der asiatische Pool ist seit dem 15. April 2011 leer Der europäische Pool wird im Frühling 2012 leer sein Folie 5

6 Verfügbare IPv4 Adressen Anzahl verfügbarer /8-Netze zwischen 1995 und 2011, Quelle: wikipedia Folie 6

7 IPv6 Verbreitung ISP in China, Japan, Süd-Korea und Indien nutzen IPv6 seit 2001 Nutzbar seit Windows XP und Server 2003 SLES 9 (2004) RHEL 4 (2005) Apple 10.3 Panther (2005) China: Olympische Spiele 2010, Seismologische Sensorik komplett in IPv6 Integraler Bestandteil von Win 7 und 2008 R2 (2009) Telekom bietet 2012 anonymisierte IPv6- Internetzugänge an Folie 7

8 IPv6 Vergabe Grundsätzlich gilt, dass ein Unternehmen ein /48 -Netzwerk erhält. Das sind Adressen für eigene Netzwerke bzw. Netzwerksegmente. Nur wenige Unternehmen dürften diese große Menge an Adressen je benötigen. Folie 8

9 Folie 9

10 Übersicht IPv6 Warum jetzt? IPv4 IPv6: Die Unterschiede Migration Sicherheit Fazit Folie 10

11 Wovon reden wir? Schicht 7 Anwendung Telnet, FTP, HTTP, SMTP, NNTP Schicht 6 Darstellung Telnet, FTP, HTTP, SMTP, NNTP, NetBIOS Schicht 5 Kommunikation TFTP, Telnet, FTP, HTTP, SMTP, NNTP, NetBIOS Schicht 4 Transport TCP, UDP, SPX, NetBEUI Schicht 3 Vermittlung IP, IPX, ICMP, T.70, T.90, X.25, NetBEUI Schicht 2 Sicherung LLC/MAC, X.75, V.120, ARP, HDLC, PPP Schicht 1 Übertragung Ethernet, Token Ring, FDDI, V.110, X.25, Frame Relay, V.90, V.34, V.24 Folie 11

12 IPv4 IPv6: Die Unterschiede ~ 4 Mrd. Adressen NAT Zwingend DHCP Wechselnde IPs ~ 340 Sextillionen Adressen Vereinfachtes Routing Zustandslose automatische Konfiguration Mobile IP IPsec (end-to-end) Mehrere Adressen pro Interface Folie 12

13 Nutzmöglichkeiten Verkehr (Staumeldungen) Werbung (Smartphone Werbetafel) Maschinenüberwachung (Fehler direkt an Hersteller) Sensornetze (Meeresboden, Erdbeben, Wetter) VoIP Folie 13

14 Mobile IP Folie 14

15 Fragen Erlaubt jeder ISP das Routen von fremden Netzen? Wie weit sind die ISP grundsätzlich mit der Einführung? Asien benötigt zwingend / hat IPv6 Kundenkommunikation noch möglich? Folie 16

16 Übersicht IPv6 Warum jetzt? IPv4 IPv6: Die Unterschiede Migration Sicherheit Fazit Folie 17

17 Migration - Vorüberlegungen Anonymisierung: Gewollt oder nicht? Intern und/oder extern? Netz Vom ISP oder eigenes? Oder beides? Wie weit ist mein ISP? Wie weit sind meine Kommunikationspartner? Folie 18

18 Migration - Bedenken Furcht vor kostenintensivem Umstieg Furcht vor nicht handhabbarer Komplexität des Umstiegs never change a running system Keine direkten ökonomischen Anreize Vorteile (für Endanwender) oft nicht nachvollziehbar Folie 19

19 Ablauf der Migration Widerstände im Unternehmen Betriebsrat Schulung Neuanschaffung Testlabor Netzwerküberwachung Produktive Phase Abschaltung IPv4 Folie 20

20 Migration Infrastruktur Welche Adressierung ändert sich? Feste IPs: Router Server, Drucker Nicht zwingend feste IPs: IP fähige Endgeräte PC, Laptop, Smartphone Maschinen, Sensoren Folie 21

21 Migration - Entscheidungen Netzwerk Redesign Telefonie Sub Netze (internationale) Standorte anbinden Investitionsentscheidungen zu Geräten, die kein IPv6 beherrschen vor allem Router und Firewall Folie 22

22 Koexistenz Dual Stack IPv4 und IPv6 Koexistenz auf demselben Host Tunneling Verbindung von IPv6 Inseln über IPv4 Translation Übersetzung von IPv6 Datagrammen in IPv4 Datagrammen (oder umgekehrt) Bspl: NAT64 Einbahnstraße zur Nutzung von IPv4 Diensten aus einem IPv6 Netz heraus Folie 23

23 Dual Stack IPv4-only Host Die DNS Antwort entscheidet. IPv4 DNS Dual-Stacked Host IPv6-only Host IPv6 Folie 24

24 IPv4-IPv6 Tunneling Notwendig, wenn alle Knoten zwischen den Endpunkten kein IPv4/IPv6 Dual Stack besitzen Fügt Vermittlungsschicht zusätzliche Komplexitätseben hinzu. IPv6 Datagramme werden in IPv4 Datagramme gekapselt. Router IPv4 Netzwerk IPv6 Tunnel IPv6-only Host Folie 25

25 IPv4-IPv6 Translation Möglichst zu vermeiden! Notwendig, wenn IPv6-only Host mit IPv4- only Host kommunizieren muss Fügt Vermittlungsschicht hinzu Zwei Lösungen: Stateless IP/ICMP Translation Algorithm Network Address Translation - Protocol Translation: NAT-PT Folie 26

26 Koexistenz - Hinweise Parallelbetrieb ist nicht problemfrei. Netzwerkhardware muss beide Protokolle unterstützen. Sicherheit: Jede Firewallregel, jeder Zugriff auf Datenbanken, der IP-gesteuert erfolgt, und jede weitere Sicherheitseinstellung muss für beide Protokolle, IPv4 und IPv6, angelegt und gepflegt werden. Folie 27

27 Übersicht IPv6 Warum jetzt? IPv4 IPv6: Die Unterschiede Migration Sicherheit Fazit Folie 28

28 Sicherheit Grundsätzlich: Prinzipiell kein Unterschied zu IPv4 Nur ein anderes Protokoll auf Ebene 3 Achtung bei Routing Protokollen (z.b. OSPF) Firewall: neue Regelsätze IDS/IPS werden wichtiger Folie 29

29 NAT Eigentlich kein Sicherheitsthema! Lediglich Verbindungstabellen Eigentlich eine Verbindungsbehinderung Zur Erinnerung: VPN über NAT-T Skype, VoIP, usw. Keine Analyse der Paketinhalte IDS/IPS, Next Generation Firewalls Folie 30

30 Bisherige Schutzmechanismen Zugriffslisten IP Adressen werden zur Authorisierung bei Applikationen und Diensten verwendet. Name/Passwort oder Zertifikat/Pin benutzen Verbergen von Geräten hinter NAT überflüssig, da ein Netzwerkscan quasi unmöglich geworden ist Folie 31

31 Datenschutz Privacy Extensions Hostanteil wird zufällig gebildet. Eine Prüfung auf Dopplungen findet statt. Folie 32

32 Verschlüsselung IPsec End-to-End Vertraulichkeit, Authentizität, Integrität Folie 33

33 Übersicht IPv6 Warum jetzt? IPv4 IPv6: Die Unterschiede Migration Sicherheit Fazit Folie 34

34 Fazit Kein abstraktes, theoretisches Thema Kein sofortiger Handlungsbedarf Einbindung in aktuelle IT Planungen ist dringend zu empfehlen! Folie 35

35 Links und Quellen Eine Auswahl: Datenschutztechnik-fuer-IPv6-vor html hannel=netze IPv6: Grundlagen Funktionalität Integration, Silvia Hagen Folie 36

36 Deutscher EDV-Gerichtstag e.v.