Gökhan AKIN ĐTÜ/BĐDB Ağ Grubu Başkanı ULAK/CSIRT. Sınmaz KETENCĐ ĐTÜ/BĐDB Ağ Uzmanı

Transkript

1 IPv6 da Bir Sonraki Adım

2 Yazarlar Gökhan AKIN ĐTÜ/BĐDB Ağ Grubu Başkanı ULAK/CSIRT Sınmaz KETENCĐ ĐTÜ/BĐDB Ağ Uzmanı

3 IPV6 Adresi Aldık Ya Sonra? ADSL vs ile bağlantı IPV4/IPV6 Kurum Personeli Đstemci IPv4 IPv6 Intranet IPv4 Internet IPV4/IPV6 Kurum personeli Veya Harici Đstemci IPV6 Sunucu IPv6 Internet IPV4 (Ozel IP) ve IPV6 Đstemci IPV6 Sunucu

4 IPV6 Tünelleme Amaç: IPV6 desteklemeyen altyapılardan IPV6 haberleşmesi ve hizmetlerini devam ettirmek. IPV4 ağ alt yapısından IPV6 ağ alt yapısına geçişi kolaylaştırmak. 4

5 IPv6 nın IPv4 ile Tünellemesi IPv6 Paket IPv6 Header Extension Headers Upper Layer Protocol Data Unit IPv4 Header IPv6 Header Extension Headers Upper Layer Protocol Data Unit IPv4 Paket IPv4 başlığındaki protokol kısmı 41 olarak ayarlanır. 5

6 1.Sabit Teknikler Tünelleme Teknikleri IPv6 Intranet IPv4 Internet IPv6 Intranet IPV4-V6 Tunel IPV4-V6 Tunel 6

7 Tünelleme Teknikleri Çıkış yönlendiricilerin de bir ağ ile diğer ağ arasında statik tünelleme yapılabiliyor. Đhtiyaç duyulan yapı ise bütün istemcilerin, dünyadaki herhangi bir istemci ile yönlendirici cihazlarda hiç bir konfigürasyon yapmadan erişebilmesidir. 7

8 Tünelleme Teknikleri 2. Otomatik Teknikler - ISATAP : Kurumiçi Unicast Trafik için - 6to4 : Đnternet te Unicast Trafik için - Teredo : NAT sistemler arasında kullanmak için 8

9 Đşletim Sistemi Mimarileri Uygulama Katmanı Uygulama Katmanı TCP/UDP TCP/UDP TCP/UDP IPv6 IPv4 IPv6 IPv4 Ağ Arayüzü Katmanı Ağ Arayüzü Katmanı Dual stack mimarisi Dual IP layer mimarisi 9

10 IPv6 Destekli DNS Mimarisi Çift adres kayıdı IPv4 uçlar için A kaydı IPv6 uçlar için AAAA kaydı Gerekli ise Çift Pointer (PTR) kayıdı 10

11 Tünelleme Teknolojileri IPv4 IPv6 Intranet IPv4 Internet ISATAP Tuneli IPV4/IPV6 kurum için Đstemci 6to4 Tuneli IPV4/IPV6 Kurum veya Dışı Đstemci Teredo Tuneli IPV6 Sunucu IPv6 Internet IPV4 (Ozel IP) ve IPV6 Đstemci

12 ISATAP (RFC 4214) (Intra-Site Automatic Tunnel Addressing Protocol) Aynı kurum içersinde dual stack mimarisine sahip istemcilerin otomatik olarak IPv4 ağ altyapısı üzerinden IPv6 istemcilere ulaşmasını sağlayan protokoldür. ISATAP Adreslemesi [64-bit ön adres]:0:5efe:a.b.c.d

13 6to4 (RFC 3056) (Connection of IPv6 Domains via IPv4 Clouds) Dual stack mimarisine sahip istemcilerin otomatik olarak IPv4 ağ altyapısı üzerinden IPv6 istemcilere ulaşmasını sağlayan protokolüdür. 6to4 Adreslemesi 2002 AABB:CCDD Subnet ID Interface ID 16 bits 32 bits 16 bits 64 bits Bütün 2002::/16 6to4 adreslemesi için rezerve edilmiştir. 13

14 Teredo (RFC 4380) (Tunneling IPv6 over UDP through NATs) Protokol, diğer adı shipworm olarak da geçen canlıdan ismini almıştır. NAT arkasındaki istemcilerinde IPV6 ile haberleşmelerinin sağlanması için geliştirilmiştir. Teredo Adreslemesi Teredo Prefix Teredo Server IPv4 Address Flags Obscured External Port Obscured External Address 32 bits 32 bits 16 bits 16 bits 32 bits Teredo Prefix : 2001:0000::/32 14

15 Anycast ile En Yakın 6to4 Yönlendirici Bulunabilir IPv4 IPv6 Intranet IPv4 IPv6 Intranet IPv4 IPv6 Intranet IPv4 Internet IPv4 IPv6 Intranet IPv4 IPv6 Intranet IPv4 IPv6 Intranet IPV6 Sunucu IPv6 Internet IPV4/IPV6 Đstemci IPV4/IPV6 Tunel Yönlendirici

16 IPv4 adres tipleri - IPv6 Adres tipleri Unicast Multicast Broadcast Unicast Multicast Anycast IPv6 adresleme mimarisinde broadcast adresleri bulunmamaktadır.

17 Anycast nedir, ne değildir? En iyi rota mantığına dayalı bir yapılandırma tekniğidir, bir protocol değildir. Herhangi bir global unicast adresin farklı lokasyonlardaki sunuculara atanarak en iyi rotaya erişim amaçlanmaktadır. Her unicast adres potansiyel bir anycast adrestir.

18 Geçmişten Günümüze Đlk olarak 1993 te ortaya çıktı. Günümüzde en yaygın kullanım alanı Kök DNS sunucularıdır. F root örneği: Toplamda 46 sunucu adresi ile IPv4 ve 2001:500:2f::f adresi ile IPv6 (4 Şubat 08) sorgularına cevap vermektedir.

19 Çalışma Yapısına Basit Bir Örnek(devam) Router Server Instance A Client Router Router 3 Router Server Instance B DNS lookup for produces a single answer: IN A

20 Çalışma Yapısına Basit Bir Örnek Router Server Instance A Client Router Router 3 Router Server Instance B Routing Table from Router 1: Destination Mask Next-Hop Distance / / /

21 Çalışma Yapısına Basit Bir Örnek(devam) Yönlendiriciler Topolojiyi Bu şekilde Algılarlar: Router 2 Client Router Server Router 3 Router 4 Routing Table from Router 1: Destination Mask Next-Hop Distance / / /

22 Anycast in Getirdikleri Sunucu ve istemci tarafında herhangi bir işlem yapılmadan; Yedeklilik Yük paylaşımı En önemlisi DDoS ataklara karşı güçlü direnç ile sistem sürekliliği sağlar.

23 IPv4 Anycast IPv4 için Anycast adreslerin adres yapısı olarak unicast adreslerden bir farkı yoktur. Her global unicast adres bir anycast adres Her global unicast adres bir anycast adres olarak kullanılabilir.

24 IPv6 Anycast Adres Yapısı 6to4 Relay Yönlendiriciler[RFC3068] dışında anycast için rezerve edilmiş bir adres bloğu yoktur. IPv4 te olduğu gibi IPv6 adres mimarisinde de unicast adres yapısı ve anycast adres yapısı aynıdır. Fakat IPv6 adres mimarisinde 2 farklı tipte anycast adres aralığı rezerve edilmiştir.

25 Rezerve Altağ Anycast Adresleri Her altağda en büyük 128 arayüz tanımlayıcı değeri(interface identifier value) altağ anycast adresleri için rezerve edilmiştir. Rezerve altağ anycast adreslerinin yapısı altağda kullanılan IPv6 adreslerinin subnet prefixine göre biçimlenmektedir.

26 Gerekli Altağ Anycast Adresleri RFC 2373 Altağ-yönlendirici anycast adresi tanımlar. Bir anycast adresteki "subnet prefix" belirli bir bağı(link) tanımlayan prefixtir. Bu anycast adres aynı linkteki unicast adres ile yapı olarak aynıdır fakat arayüz tanımlayıcısı(interface identifier) tamamen sıfırlardan oluşur.

27 Yakın Gelecek? IPv6 Intranet IPv6 Yönlendirici IPv6 Internet IPv4 Intranet NAT-PT Yönlendirici IPv6 nın yaygınlaştığı zaman Dual-Stack kullanım sonlanacak, peki eski sadece IPv4 destekleyen cihazlar ne olacak? Örnek: Eski Yönetilebilir Anahtarlar, Printerlar, Laboratuar cihazları..vb Çözüm : NAT-PT (Network Address Translator - Protocol Translator) ve ALG (Application Level Gateway)

28 NAT-PT ve ALG Yöneldiriciler onaltılık sistemde: 0A00:0001 IPv4 istemci Statik NAT veya Dinamik <- 2000::0A00:0001 NAT-PT Ve ALG Yönlendirici Statik NAT <- 2001:a98:8000:1::1 Dinamik NAT IPv6 Istemci 2001:a98:8000:1:: IPv4 havuzunda oluşturulur ve istemci boş IP v4 adresini seçer. NAT Tablosu Hedef IP Kaynak IP <- 2000::0A00: <- 2001:a98:8000:1::1

29 NAT-PT ve ALG Yöneldiriciler -2 DNS Sunucusu 2001:a98:8000:1::2 NAT-PT Ve ALG Yönlendirici IPv4 istemci Adım1 : Yönlendirici de DNS sunucu Statik NAT ile tanımlanır. DNS Sunucusu a ::2 Test Isimli PC :a98:8000:1::1 Adım2 : IPv4 Istemci DNS sunucusuna test.itu.edu.tr sorgular ve DNS sunucusu IP V6 olarak DNSe cevap verir. test: test : 2001.a ::1 Adım3 : DNS ten cevaba göre yönledirici gereken NAT tablosunu oluşturur. NAT Tablosu Hedef IP Kaynak IP <- 2000::0A00: <- 2001:a98:8000:1::1

30 Sonuç IPv6 Intranet IPv6 Yönlendirici IPv6 Internet 13 Şubat 2009 da IANA.org dan alınan verilere göre 22 adet atanmamış A sınıfı kalmış durumda. Ortalama bir ayda bir A sınıfı dağıtılıyormuş. Zaman daralıyor, Geçiş için herşey hazır? Ya siz?

31 Teşekkürler Sunuma erişilebilecek web adresi: