IPv6-Einführung im Unternehmen

Transkript

1 Fabian Thorns Willy-Andreas-Allee Karlsruhe DEUTSCHLAND Tel.: Fax: fabian.thorns@xamira.de

2 xamira networks GbR Gegründet 2004 in Karlsruhe Thomas Scholz (Diplom-Informatiker) Fabian Thorns (M.Sc. Wirtschaftsinformatik) Schwerpunkte Netzwerke und Sicherheit Linux und Unix Virtualisierung und Hochverfügbarkeit Branchen: u.a. Mittelständische Unternehmen, Werbeagenturen, produzierendes Gewerbe, Unternehmensberatungen 2

3 Agenda Wie läuft die IPv6-Einführung in einem Unternehmen ab? Was bringt Ihnen IPv6 heute? Was gilt es im Vorfeld zu beachten? Kernprozesse der IPv6-Einführung Zum Mitnehmen 3

4 Was bringt Ihnen IPv6 heute? 4

5 Typische Reaktionen Wir haben noch ein Klasse-B-Netz frei, wir brauchen kein IPv6 Nach 16 Jahre kommt IPv6 auch jetzt nicht mehr IPv6 kostet nur Geld und bringt keinen Mehrwert Von der IPv6-Einführung merken wir doch eh nichts Wir brauchen IPv4 noch und können nicht wechseln Stimmen diese Aussagen? 5

6 Handlungsbedarf Die Frage ist nicht ob, sondern wann IPv6 kommt Unternehmen müssen sich auf IPv6 vorbereiten In welchen Rollen betrifft IPv6 ein Unternehmen? Nutzer externer Dienste Anbieter von Diensten Dienstleister und Berater Provider und Hoster Hersteller von Soft- und Hardware 6

7 IPv6 verursacht Aufwand Ressourcen-Bindung und Kosten für Wissensaufbau Experimente und Tests Konfigurationsänderungen Wartungsfenster (Downtime!) Anpassung von Software Neubeschaffung von Hard- und Software Projektleitung und Koordination Externe Beratung 7

8 Mehrwert von IPv6 IPv6 bringt keinen direkt erfolgswirksamen Mehrwert IPv6 ist eine Zukunftsinvestition IPv6 wird zentrale Infrastruktur Ein IPv6-Projekt ist auch Revision und Dokumentation Reiner IPv4-Betrieb ist noch lange möglich Aber: Früher oder später betrifft IPv6 auch Sie! Und: Warten bis es nicht mehr geht wird teuer 8

9 Frühzeitige IPv6-Einführung IPv4 hat kein Ablaufdatum IPv6 hat weder Deadline noch Stichtag Gerade deshalb bietet eine rasche Einführung Vorteile: Wissensaufbau und Tests ohne Stress Noch betreffen IPv6-Fehler nur wenige Kunden Einführung mit dem Lebenszyklus von Systemen Ad-Hoc Umstellung bei konkreten Problemen / Anfragen ist teuer und fehleranfällig Der Zeitpunkt für IPv6 wird nicht besser! 9

10 Was gilt es im Vorfeld zu beachten? 10

11 IPv6-Einführung (Vorerst) kein vollständiger Austausch von IPv4 IPv4 und IPv6 werden lange parallel betrieben werden Dual-Stack Derzeit: IPv4 mit Brücken für IPv6 Zukünftig: IPv6 mit Brücken für IPv4 Schwer zu kommunizieren Keine Umstellung, kein Austausch Keine Migration, keine Abwanderung Besser: IPv6-Einführung 11

12 Erst planen, dann handeln! Die IPv6-Einführung Wird umfassend geplant Wird zentral koordiniert und gesteuert Hat unternehmensweite Perspektive Ohne globalen Plan drohen: Spätere Kollision mit globaler IPv6-Topologie Störung bestehender Netze/Dienste Unkontrollierte Verbindungen durch Tunnel Keine eigenständige Einführung in Teilbereichen! 12

13 Vor der Planung Ordnung schaffen: Baustellen schließen Dokumentation aktualisieren Inventur Netze, Dienste, Hard- und Software Verantwortlichkeiten benennen Fragen im Vorfeld: Wie wird Wissen über IPv6 systematisch aufgebaut? Welche Sicherheitsrisiken birgt IPv6? Gefährdet IPv6 den Datenschutz? 13

14 Wissensaufbau IPv6 erscheint zuerst unübersichtlich und kompliziert Fundiertes Wissen ist elementar Wissen aus zwei Welten Schwere Quellenlage Labor für Tests und Experimente Virtualisierung Keine Verbindung zum regulären Netz! 14

15 Sicherheit Angriffe per IPv6 sind Nicht revolutionär neu Folge der End-zu-End-Erreichbarkeit IPv6 Rückt bestehende Risiken in den Fokus Bietet von Haus aus Sicherheits-Features Gibt jedem Anschluss viele Adressen 264 = Adressen pro Netz 216 = Netze pro Anschluss 15

16 Schlüssel zur (IPv6)-Sicherheit Physischer Zugang zu Netzen Aktives Management von Firewalls Einheitliche Behandlung von IPv4 und IPv6 Datenverkehr, Zugriffsrechte Ganzheitliches Sicherheitskonzept Zugangsregelungen, Authentifikation, Updates, Audits 16

17 17

18 18

19 Kernprozesse der IPv6-Einführung 19

20 Prozesse im Überblick Globale Planung: IPv6-Anbindung Reihenfolge Koordination Teilbereiche Konfiguration Vorgehensweise IPv6 aktiv In jedem Teilbereich: Inventarisierung Klassifizierung IPv6-Topologie IPv6Unterstützung Parallel dazu: Wissensaufbau Monitoring Dokumentation Prozess-Integration 20

21 IPv6-Anbindung Native Anbindung Tunnel Entscheidung: Verfügbarkeit Vertragliche Regelung Transparenz Abhängigkeit 21

22 Topologie des IPv6-Netzwerkes Topologie definiert: IPv6-Netzwerke Verbindungen Adressen IPv6 ist keine Neuverkabelung Physische Netze werden meistens ein IPv6-Netzwerk Gute Gelegenheit, Jugendsünden zu bereinigen 22

23 Unternehmensnetz mit mehreren Standorten 23

24 Reihenfolge festlegen Von Außen nach Innen Außenanbindung und dortige Infrastruktur Server an der Außenanbindung Zentrale Infrastruktur Weitere Teilbereiche Abhängigkeiten zwischen Netzen und Diensten Unkritische Systeme und Teilbereiche zuerst Meilensteine definieren 24

25 Reihenfolge der IPv6Einführung 25

26 Reihenfolge der IPv6Einführung 26

27 Reihenfolge der IPv6Einführung 27

28 Reihenfolge der IPv6Einführung 28

29 Reihenfolge der IPv6Einführung 29

30 Reihenfolge der IPv6Einführung 30

31 Reihenfolge der IPv6Einführung 31

32 In jedem Teilbereich (I) IPv6-Unterstützung sicherstellen Hard- und Software inventarisieren IPv6-Unterstützung klassifizieren Klassen für IPv6-Unterstützung Klassen für IPv6-Kritikalität Keine Unterstützung Von IPv6 nicht betroffen IPv6 als Zusatzprodukt oder Update Indirekt von IPv6 betroffen Vorhanden, aber deaktiviert Direkt von IPv6 betroffen Vorhanden und bereits aktiv Aufwand quantifizieren Zentraler Informationspool Besondere Maßnahmen für reine IPv4-Systeme? 32

33 In jedem Teilbereich (II) Adressen und Konfigurationsverteilung festlegen Konfigurationen erstellen Notwendige Schritte festlegen und dokumentieren Geplantes Vorgehen testen IPv6-Einführung umsetzen Infrastruktur Server Clients 33

34 Monitoring und Überwachung Überwachung der Leistungsparameter Für IPv4 UND IPv6 Die Protokolle nutzen verschiedene Dienste Getrennter Ausfall möglich Laufende Kontrolle der IPv6-Einführung Lastschwankungen beobachten Indikator für Probleme Service-Qualität 34

35 Dokumentation Erweitern bestehender Dokumente Netzwerk- und Topologiepläne Inventarlisten Checklisten Schutzbedarfsanalyse Changelogs Verantwortlichkeiten Besondere IPv6-Dokumente Zusätzliche Dienste Synchronisation IPv4 und IPv6 35

36 Prozessintegration Geschäfts- und Support-Prozesse Fallunterscheidungen und Erweiterungen für IPv6 IPv6 bevorzugen IPv6 als Merkmal im Service-Katalog SLAs IP-Version Teil der Dienst-Definition? Notwendige Wartungsfenster Auch IPv6-Fehler auf Gegenseite führen zu Ausfällen! 36

37 Zum Mitnehmen 37

38 Zum Mitnehmen (I) Fragen Sie Ihren Internet-Anbieter nach IPv6 (und wiederholen Sie das gelegentlich :-) Bringen Sie die Dokumentation ihrer Netze und IT auf den neusten Stand Beginnen Sie Änderungen an der IPv4-Topologie jetzt Beginnen Sie mit dem Aufbau von IPv6-Wissen Workshops, Schulungen, Experimente und Tests 38

39 Zum Mitnehmen (II) Erfassen Sie alle Geräte und Software in Ihrem Netz Klassifizieren Sie die IPv6-Tauglichkeit Hersteller, Bezeichnung, Version, Restlaufzeit Thematisieren Sie IPv6 bei Neubeschaffungen Wenn Sie Software entwickeln: Integrieren und testen Sie IPv6 jetzt! Prüfen Sie mögliche Probleme mit IPv6 Nutzen Sie neue Möglichkeiten von IPv6 Besondere Maßnahmen zur IPv4-Kompatibilität 39

40 Zum Mitnehmen (III) Planen Sie Ihre IPv6-Einführung Reihenfolge, Zeitplan SMARTe Definition Kommunizieren Sie ihre IPv6-Strategie Intern: Akzeptanz schaffen, Wissensträger aktivieren Extern: Zukunftssicherheit Binden Sie alle Beteiligten ein Workshops, Schulungen Laufende Rückmeldung über den Fortschritt 40

41 IPv6 bei der xamira networks Web und Mail Eigene Systeme Hosting-Kunden Virtuelle Server Planung für verschiedene Kunden Bisher vorwiegend im Linux-Umfeld produktiv Umfangreiche Tests und Dokumentation 41

42 Was wir bieten Unsere Kunden möchten wir auf dem direktem Weg zum Ziel bringen: Beratung, Projektbegleitung, Workshops Support Seminare zum Wissensaufbau Leitfaden zur IPv6-Migration In Arbeit Stand: ca. 400 Seiten 42

43 Vielen Dank für Ihre Aufmerksamkeit! Willy-Andreas-Allee Karlsruhe DEUTSCHLAND Tel.: Fax: fabian.thorns@xamira.de