Grundlagen Funktionalität Integration. Silvia Hagen. Sunny Edition. Sunny Edition CH-8124Maur

Transkript

1 Grundlagen Funktionalität Integration Silvia Hagen Sunny Edition Sunny Edition CH-8124Maur

2 Vorwort xiii 1.1 Für wen dieses Buch geschrieben wurde xiii 1.2 Die Struktur dieses Buches xiv Was ist neu in der zweiten Auflage? xvi Deutsche Grammatik ; xvii Lesermeinungen zur ersten Auflage xviii 1.3 Danksagung xx 1.4 Über die Autorin xxii 1.5 Über den Verlag xxiii 1 Wozu IPv6? Die Geschichte von IPv Was ist neu bei IPv6? Wozu braucht es IPv6? Häufige Missverständnisse WannistesZeitfürlPvö? IPv6 rund um die Welt 11 Asien 12 Europa 14 USA IPv6-Status und Herstellersupport 17 2 Der IPv6 Header Vergleich mit IPv4 Header 20

3 2.2 Die Felder im IPv6 Header Extension Header 27 Hop-by-Hop Options Header 30 Routing Header 33 Fragment Header 34 Destination Options Header IPv6 MTU Referenzen, 42 IPv6-Adressierung, IPv6-Adressraum Adresstypen 45 Unicast-, Multicast- und Anycast-Adressen 45 Generelle Regeln Schreibweise von IPv6-Adressen Präfix-Schreibweise Globale Routing-Präfixe Globale Unicast-Adressen 50 Internationale Registry Services und aktuelle Adresszuteilungen 51 Interface Identifier...: 54 Adress-Privacy Spezielle Adressen 56 IPv6-Adressen mit eingebetteten IPv4-Adressen 57 6to4-Adressen 58 ISATAP-Adressen 58 Teredo-Adressen 59 Cryptographically Generated Addresses (CGA) Link- und Site-Local Adressen Anycast-Adressen Multicast-Adressen 67 Bekannte Multicast-Adressen 68 Solicited-Node Multicast-Adresse 70 Mapping von Multicast-Adressen auf MAC-Adressen 71 Dynamische Zuweisung von Multicast-Adressen Vorgeschriebene Adressen Default Address Selection Referenzen 76 t

4 4 ICMPv Aufbau eines ICMPv6-Paketes ICMP-Fehlermeldungen 85 Destination Unreachable 85 Packet Too Big 87 Time Exceeded 88 Parameter Problem ICMP-Informationsnachrichten 91 Echo Request 92 Echo Reply Verarbeitungsregeln Der ICMPvö Header im Trace File Referenzen 98 5 ICMPv6-basierende Funktionen Neighbor Discovery 99 Router Solicitation und Router Advertisement 102 Neighbor Solicitation und Neighbor Advertisement 106 Die ICMP Redirect Nachricht 109 Neighbor Discovery Optionen 110 Inverse Neighbor Discovery 114 Hop Limit Secure Neighbor Discovery 117 Router Advertisement im Trace File 118 Address Resolution 121 Neighbor Unreachability Detection Autokonfiguration Netzwerk Präfixänderung Path MTU Discovery Multicast Listener Discovery 132 MDL Version MLD Version Multicast Router Discovery Referenzen IP over Everything Layer 2 Support für IPv6 140 Ethernet (RFC 2464) '. 140 vii

5 Token Ring (RFC 2470) ' Point-to-Point Protocol (RFC 5072) 148 ATM (RFC 2492) 150 Frame Relay (RFC 2590) Multicast Referenzen Routing-Protokolle Die Routing-Tabelle 158 Inhalt der Routing-Tabelle und Auffinden der Route 159 Default Route RIPng 162 Distanz-Vektor Algorithmus für RIPng 162 Einschränkungen des Protokolles 165 Topologieänderungen und Stabilität 166 RIPng-Nachrichtenformat 169 Next Hop Information 172 Timer 173 Verarbeitung von RIPng-Paketen 174 Filterfunktionen und Sicherheit OSPFfürIPvö (0SPFv3) 181 Überblick über OSPF für IPv6 181 OSPF Areas and Externe Routen 185 Nachrichtenformat von OSPF für IPv6 193 Aufbau von Adjacencies 198 Die Link State Datenbank (LSDB) 210 Berechnung der OSPF Routing-Tabelle (Dijkstra Algorithmus) 230 LSA Flooding BGP-Erweiterungen füripv6 242 Überblick über BGP BGP Nachrichten Header 249 OPEN-Nachricht : 251 UPDATE-Nachricht 254 BGP-Pfadattribute 256 NOTTFICATION- und KEEPAUVE-Nachricht 258 BGP-Erweiterungen für IPv Weitere Routing-Protokolle für IPv6 264 Routing IPvb mit IS-IS 264

6 EIGRPforIPv6 267 Multicast Routing für IPv Referenzen Mobile IPv6 277 I 8.1 Einführung 279 Mobile IPv6 Begriffe 280 Wie Mobile IPv6 funktioniert Das Mobile IPv6 Protokoll 285 Mobility Header und Mobility-Nachrichten 285 Die Bindingilpdate Nachricht 288 Das Binding Acknowledgement 289 Mobility-Optionen 292 j Routing Header Type 2 294! 8.3 ICMPvö and Mobile IPv6 294 Home'Agent Address Discovery 294 Mobile Prefix Solicitation 297 i Änderungen in Neighbor Discovery für Mobile IPv Mobile IPv6-Kommunikation 301 i Binding Cache 301! Binding Update Liste 302 Verhalten des Home Agents 302 i Kommunikation mit Correspondent Node 305 I Movement Detection 311! Returning Home 312 ' 8.5 Security 312 1: 8.6 Erweiterungen zu Mobile IPv6 314 NEMO 314 Hierarchical Mobile IPv6 315 Proxy Mobile IPv6 316 Home Agent Reliability Protocol 317 Multiple Care-of Addresses Registration 317 Flow Binding 317 Fast Handover 318 Support für Dual-Stack Hosts und Router 318! 8.7 Referenzen 319

7 9 Upper Layer Protokolle UDP und TCP DHCP 324 DHCP Begriffe 326 DHCPv6 Header Format 329 Relay Agent - Server Message Format 334 DHCP Unique Identifier 335 Identity Association 336 DHCP-Kommunikation 337 Überlegungen zu Security 348 Weiterentwicklung 351 Dynamic DNS Updates 352 Stateless DHCP DNS 353 AAAA Records (RFC 3596) 354 DNS Server 355 DNS Resolver 355 DNS im Trace File 357 DNS Issues SLP FTP ) Telnet Web Server und Clients 363 Web Server 363 Browser Support 364 Proxy Support und Szenarien Referenzen Integration von IPv Dual-Stack Techniken Tunneltechniken 374 WieTunneling funktioniert 376 Konfigurierte Tunnel 382 Automatische Tunnel 382 Encapsulation in IPv6 (RFC 2473) 382 Übergangsmechanismen Netzwerk Adress- und Protokoll-Translation 408 Stateless IP-ICMP Translation (SUT) 409

8 10.4 Integrations-Szenarien 417 Organisationen 417 Internet Service Provider 418 Einführungsszenarien 419 Case Studies 421 Was fehlt uns noch? Sicherheitsaspekte.' 427 PortScanning 428 Router Advertisements 428 Neighbor Discovery 428 Tunneling 430 6to4 Security 431 IPv6 Firewall-Filterregeln 432 Local Network Protection Applikationen Kosten 436 Hardware 437 Software 437 Ausbildung 438 Planung 439 Andere Kosten Herstellerunterstützung 441 Host-Betriebssysteme, 441 Router-Unterstützung Referenzen Security Einführung 447 Risiken 447 Sicherheitsaspekte mit IPv IPsec Basics 450 Security Associations IPv6 Security-Komponenten 452 Authentication Header 452 Encapsulating Security Payload Header 456 Kombination von AH und ESP Key Management 460 IKE Version xi

9 IKE Version Interaktion von IPsec mitipv6-elementen Enterprise Security Modelle Referenzen Quality of Service QoS Basics '. 472 Integrated Services 473 Differentiated Services QoS in IPv6-Protokollen 475 IFV6 Header 475 IPv6 Extension Header Referenzen 481 Appendix Allgemeine RFC Informationen Drafts RFC-Index für IPv6 486 Allgemeine IPv6 RFCs, 486 RFCs über den Einsatz von IFV6 über verschiedene Medien Empfohlene Literatur 496 Index, 497