IPv6 in der öffentlichen Verwaltung Deutschlands. Constanze Bürger Referat ITI5 Bundesministerium des Innern

Transkript

1 IPv6 in der öffentlichen Verwaltung Deutschlands Constanze Bürger Referat ITI5 Bundesministerium des Innern

2 Kernbotschaften Das Thema IPv6 ist ein wichtiges politisches und technisches Thema Wir haben in Deutschland in der ÖVw viele Erfahrungen gesammelt sind sehr gut aufgestellt und können international mitreden Wir arbeiten als Team und können gegenseitig unterstützen Wir wollen unsere Werte auch im Netz erhalten

3 Running Out IP-Addresses is like running out oil! Vint Cerf (V. President Google)

4 Ausgangssituation Historisch gewachsene parallele Netzinfrastrukturen 9 Flächennetze und 40 Spezialnetze Jedes Netz individuell errichtet kein gemeinsames Architekturmodell keine echten Redundanzen keine einheitliche/durchgängige Sicherheit

5 Auftrag Die Staatssekretärsrunde Deutschland-Online und der KoopA entscheiden 2007, IPv6 einzusetzen, und bitten den Bund als zentrale Instanz einen entsprechenden Adressraum für den Bereich der öffentlichen Verwaltung Deutschlands zu beantragen, einen ausreichend großen verwaltungsspezifischen Adressraums auf Basis von IPv6 zu reservieren sowie Vorschläge für eine organisatorische Umsetzung der zukünftigen Adressvergabe auf der Basis von IPv6 zu erarbeiten

6 Weltweit nehmen IPv6 Nutzer zu. Gründe für die Einführung von IPv6 Internet-Angebote in China fast ausschließlich IPv6 Große Diensteanbieter im Internet wie Google oder ebay stellen den Nutzern bereits IPv6-fähige Dienste zur Verfügung. Deutschland als größte Internet-Nation in Europa muss handlungsfähig bleiben - dies gelingt nur mit Einführung von IPv6 Nutzung oder Produktion neuer Technologien sind ein Standortfaktor Stärken der Inneren Sicherheit durch mehr IT-Sicherheit

7 Unsere Basis Konsens in Bund- Länder - übergreifenden Gremien über einen gemeinsamen IPv6 Adressraum 2010 De.government hat einen /26 für die gesamte öffentliche Verwaltung erhalten Entscheidung des IT Planungsrates im März 2011 zu Eckpunkten der Ausgestaltung

8 Local Internet Registry der öffentlichen Verwaltung RIPE Database: mntner: DE-GOV-MNT descr: Maintainer fuer de.government admin-c: DA4092-RIPE tech-c: DT3995-RIPE upd-to: upd-to: auth: MD5-PW #Filtered mnt-by: DE-GOV-MNT referral-by: RIPE-DBM-MNT notify: mnt-nfy: changed: changed: source: RIPE #Filtered

9 Hintergrund und Ziele Die öffentliche Verwaltung: IT Ausgaben ~17 Mrd. Erfüllung des gesetzlichen Auftrags mit Hilfe interner und externer Kommunikation vertrauenswürdig, integer, zuverlässig Infrastrukturen sollen gestaltungsoffen, transparent, hierarchisch geroutet, strukturiert sein Sicherheit hat Priorität

10 de. government Deutschland Länder / Kommunen / Bund Datenzentralen Anstalten des öffentlichen Rechts Öffentliche Dienstleister IP-basiertes egovernment Dienste Transakionen Verfahren Kommunikation Im/mit öffentlichem Interesse LIR - analog zu den Internetstrukturen

11 Organisation Strategische LIR - BMI Operative LIR - BVA Sub -LIRs - z.b. Datenzentralen, Länder, Provider der öffentlichen Verwaltung, Sub-LIRs Selbstverwaltung von suballocations RIPE-Policies gelten!

12 IPv6 Konzeption der ÖV IPv6 Adressraum (::/26) für die öffentliche Verwaltung Weltweit eindeutig (Global Unicast) Unabhängig von Netzanbietern Zentral und sicher verwaltet Local Internet Registry (LIR) de.government Bundesministerium des Innern Bundesverwaltungsamt IPv6-Adressrahmenkonzept deutschlandweit Bund/ Länder/ Kommunen

13 Erkenntnisse Wir brauchen eine eigene Spezifikakation Entwicklung von IPv6-Profilen für die öffentliche Verwaltung IPv6 IPv6 Wir müssen unsere Bedürfnisse in der Internet Community aktiv vertreten RIPE-Policies passen nicht 100% Ein Staat ist kein ISP Wir müssen unsere Werte international vertreten Internet wird weltweit demokratisch gestaltet Engagement ist gefordert

14 Wir müssen noch viel lernen RIPE NCC LIR Training RIPE Database Administration The update causing these changes had the following IP address: - From-Host: Date/Time: Thu Apr 14 15:11: CREATION REQUESTED FOR: inet6num: netname: descr: country: admin-c: tech-c: status: mnt-by: changed: source: 2a02:102c::/48 DE-GOVERNMNET John Rambo Netz de JR1-TEST JR1-TEST ASSIGNED Bayern-MNT John.Rambo@funfun.com TEST

15 Aktuell

16 IPv6 Ergebnisse und Nutzen Was gibt s? IPv6-Profil Deutsch / Englisch Migrationsleitfaden Deutsch / Englisch Workshop- Module

17 IPv6 Ergebnisse und Nutzen Was gibt s? Industrie 4.0 ÖV IPv6-Profil IPv6-Übergangstechnologien Leitfaden IPv6-Netzanschluss Profil IPv6- government LIR

18 Netze haben keine Grenzen Wir sind einteil der Community! Turkey Spain Germany Slovenia Netherlands Greece Belgium Luxembourg Czech Rep

19 Fragen 19