UlakNet IPv6 Servisleri ve Kurulumu

Transkript

1 UakNet IPv6 Serviseri ve Kuruumu Onur BEKTA TÜB TAK - ULAKB M

2 çerik Serviseri IPv6 oarak verme çaı maarını neden ba attık. Ipv6 teknooji deste i UakNet Ipv6 serviseri ve kuruumarı Yararı programar Neere aı mamız gerekti?

3 IPv6 ya geçme çaı maarını neden ba attık? Tüm dünyada IPv6 ya geçi için çaı maar var. UakNET bir akademik ara tırma a ı ve bu i i Türkiye de yapabiecek gereki ara tırmacı ve teknik eaman gücüne sahip. Uakbim oarak mesaimizin bir kısmını sizerden geen sorunara yardımcı omaya ayırdı ımız gibi, bir kısmını da Türkiye nin dünyadaki IPv6 gibi yeni teknoojiere entegrasyonu için ara tırmaara ayırıyoruz.

4 IPv6 Teknooji Deste i etim sistemeri Linux çekirdek 2.4 *BSD Soaris Windows 2000 (Yama gerekiyor) Windows XP (Bütüne ik, Deneyse) Windows Server 2003 Programar Mozia I.E Netscape gftp, ftp Ping6 Traceroute6 Yönendiricier Güvenik duvararı

5 UakNET IPv6 Serviseri Ftp ( ftp6.uak.net.tr ) Rsync (rsync6.uak.net.tr) DNS (nsv6.uak.net.tr) WEB (www6.uak.net.tr) Proxy (wwwcache6.uak.net.tr) Mai (mai.uak.net.tr)

6 Ortak i etim sitemi ayararı Linux çekirdek Ipv6 deste i modü oarak veridi modprobe ipv6 Soaris Soaris 8,9 /etc/hosntame.hme6 dosyası yaratıdı FreeBSD, NetBSD Çekirdekeri yeniden derendi

7 ftp6.uak.net.tr(inux) ftp.uak.net.tr ie ftp.inux.org.tr aynı bigisayarda buunuyor. Proftpd ipv6 deste i yetersiz Ipv6 deste i için vsftp kurudu. Proftpd v4 ie vsftpd beraber çaı SocketBindTight on ması için proftpd.conf içine opsiyonu yazıdı. v4 ftp siteeri virtua host direktifiye tanımandı. Vsftpd standaone çaı tırıdı ftp.inux.org.tr ie çakı maması için vsftpduak.conf ve vsftpdinux.conf dosyaarı ou turuup içine isten_ipv6=yes (ortak) isten_address6=2001:a98:0:10:250:8dff:fefd:78e7 (vsftpduak.conf) isten_address6=2001:a98:0:10:250:8dff:fefd:78e8 (vsftpdinuxorg.conf) yazııp iki farkı process çaı dinemesi sa andı tırııp isten_ıpv6 direktifiye yanızca Ipv6

8 rsync6.uak.net.tr(inux) Rsync Ipv6 desteki Xinetd den çaı ıyor Xinetd konfügürasyonunda istenien adrese istenien IP versiyonu ie bind edimesi için konfigüre edidi. 1. # defaut: off 2. service rsync 3. { 4. fags = IPv6 5. disabe = no 6. bind = 2001:a98:0:10:250:8dff:fefd:78e7 7. socket_type = stream 8. wait = no 9. user = root 10. server = /usr/bin/rsync 11. server_args = --config /etc/rsyncduak.conf -6 address=2001:a98:0:10:250:8dff:fefd:78e7 --daemon 12. #access_times = 20:00-8: og_on_faiure += USERID

9 nsv6.uak.net.tr(inux) Bind 9.2.x serisi IPv6 deste i otomatik oarak aranıyor dereme esnasında --enabe-ipv6 opsiyonu ie derenebiir. AAAA kayıtarı DNS sunucusuna giridi. 1. UakNetAnkara-ULAKBIM.ipv6 IN AAAA 2001:A98::11 2. wwwcache6.uak.net.tr. IN AAAA 2001:a98:0:10:20a:5eff:fe1c:da48 3. ftp6.uak.net.tr. IN AAAA 2001:a98:0:10:250:8dff:fefd:78e7 4. rsync6.uak.net.tr. IN AAAA 2001:a98:0:10:250:8dff:fefd:78e7 5. nsv6.uak.net.tr. IN AAAA 2001:a98:10::1 6. www6.uak.net.tr. IN AAAA 2001:a98:10::40 Reverse IP kayıtarı için RIPE a ba vurudu

10 www6.uak.net.tr(freebsd) apache Access isterin Ipv6 ya göre ayaranmaarı yapııyor Apache kendii inden Ipv6 deste ine sahip, deremede bir konfigürasyon gerektirmiyor

11 wwwcache6.uak.net.tr(freebsd) Squid cvs Ipv6 branch kodu kuanıdı. Ipv6 ve Ipv4 için iki ayrı squid çaı ıp aynı portarı v4 ve v6 oarak diniyor. cvs -d ogin cvs -z 9 -d :pserver:anonymous@cvs.deve.squidcache.org/cvsroot/squid co -r ipv6 -d squid-ipv6 squid./bootstrap.sh (acoca, autoheader, automake -- foreign --add-missing, autoconf) Squid i enabe-ipv6 disabe-wccp opsiyonu ie deremek gerekiyor. Squid.conf içine 1. tcp_outgoing_address :: 2. udp_incoming_address :: 3. udp_outgoing_address ::

12 mai.uak.net.tr(soaris) Postfix için IPv6 patch yapıdı. DNS ayarında MX için hem v4 hem v6 tanımandı V6 ve v4 destekeyener önce v6 adresini deniyor

13 rsync Proxy Ftp Radvd Geant BGP4 zmir 2001:A98:0010:0000::/64 Radvd Ankara 2001:a98:10::A stanbu Uakbim Yere Kuanıcıarı Dns Web 2001:a98:10::9 Firewa (ipv6 forwarding açık)

14 En Yararı programar Netstat netstat A inet6 netstat f inet6 Ping6 Traceroute6 ip ipv6cac route

15 Neere aı mamız gerekti? Ondaık yerine onatıık düzende dü ünmeye 2001:A98::9/ :A98::10/126 Mecburi DNS kuanımına Versiyon 6 komutarına (ping6,traceroute6...) IPv6 teknooji deste inin tam oturmamasından kaynakanan sorunara Japonca begeeri ngiizce ye çevirmeye Deneyse kodardan çıkan dereme sorunarına Her komut için v6 kuanma argümanarına rysnc 6 host t AAAA ssh 6 traceroute A inet6

16 TE EKKÜRLER.. Onur BEKTA