1. IPv6 på PTS
Anders Rafting
Nätsäkerhetsavdelningen, PTS
IPv6-seminarium 16 juni 2010
.SE och PTS
2. AGENDA
• Arbete för ökad tillgänglighet på PTS
• Varför vi behöver anpassa till IPv6
• Införande av IPv6 för PTS webbplats
• Vad är bäst – vänta med IPv6 eller börja nu?
4. TILLGÄNGLIGHET
Reserv-
Skydd mot elförsörjning
avgrävning
av kablar Fysisk anslutning
med tillräcklig
Skydd Rutiner för
bandbredd och Skydd
mot undvikande av
kvalitet till rimligt för
fysiska misstag vid s/w
pris attacker
angrepp installation/
Krisövningar mot konfiguration/
DNS och uppgradering
routing
Redundans i
Hantering av
fiber-
Logisk anslutning cyberattacker och
utbyggnad
genom tillgång till överbelastning
IP-adresser
IPv6-seminarium 16 juni 2010 .SE och PTS
5. Den globala förvaltningen av
IP-adresserna
ICANN
GAC
IANA
Regional Internet Registries
RIPE ARIN Apnic AfriNIC LacNIC
ISP:er ISP:er ISP:er ISP:er ISP:er
Internet Corporation for Assigned Names and Numbers=ICANN
IPv6-seminarium 16 juni 2010 .SE och PTS Internet Assigned Numbers Authority=IANA
Governmental Advisory Committee=GAC
6. Geoff Huston IPv4 address report
www.potaroo.net/tools/ipv4/index.html
Läget 10 juni 2010
6% kvar av 4.3 miljarder = ca 260 miljoner
IPv6-seminarium 16 juni 2010 .SE och PTS
7. WORLD INTERNET USAGE AND POPULATION STATISTICS
Internet Usage and World Population Statistics are for December 31, 2009. Internet usage information
comes from data published by Nielsen Online, by the International Telecommunications Union, by GfK
and local regulators.
Population Internet Users Internet Users Penetration Growth Users %
World Regions
( 2009 Est.) Dec. 31, 2000 Latest Data (% Population) 2000-2009 of Table
Africa 991,002,342 4,514,400 86,217,900 8.7 % 1,809.8 % 4.8 %
INTERNET USAGE STATISTICS
Asia 3,808,070,503 The Internet Big 764,435,900
114,304,000 Picture 20.1 % 568.8 % 42.4 %
World Internet Users and Population Stats
Europe 803,850,858 105,096,093 425,773,571 53.0 % 305.1 % 23.6 %
Middle East 202,687,005 3,284,800 58,309,546 28.8 % 1,675.1 % 3.2 %
North America 340,831,831 108,096,800 259,561,000 76.2 % 140.1 % 14.4 %
Latin America/Caribbean 586,662,468 18,068,919 186,922,050 31.9 % 934.5 % 10.4 %
Oceania / Australia 34,700,201 7,620,480 21,110,490 60.8 % 177.0 % 1.2 %
WORLD TOTAL 6,767,805,208 360,985,492 1,802,330,457 26.6 % 399.3 % 100.0 %
Information in this site may be cited, giving the due credit to www.internetworldstats.com
IPv6-seminarium 16 juni 2010 .SE och PTS
8. IPv4 snart slut – stor efterfrågan
på IP-adresser!
IANA:s tilldelningen av IPv4 upphör 2011
IPv6 säkrar adressbehovet - 3,4 x 10^38 adresser
3/4 av jordens befolkning är inte anslutna -> fler användare och fler tjänster
Konvergens mot IP – kretskopplat försvinner
”Sakernas Internet”
Ökad maskin-till-maskin-kommunikation
Alltså: Idag ca. 6 % kvar av 4.3 miljarder IPv4-adresser = 265 miljoner
IPv6-seminarium 16 juni 2010 .SE och PTS
9. Fördelar med IPv6
Enklare Inbyggd
Effektivare Bättre Inbyggd
administra trafikprio
routing mobilitet IPsec
tion ritering
IPv6-seminarium 16 juni 2010 .SE och PTS
10. Vilka parter berörs av IPv6-införande?
Tillverkare av
utrustning
ISP:er
DNS-
operatörer
Tillhandahållare av
innehåll och tjänster
Konsumenter av
innehåll och tjänster
IPv6-seminarium 16 juni 2010 .SE och PTS
11. Berörda parter avvaktar och säger…
”Vi har tillräckligt med IP-adresser”
”NAT (Network Address Translation) och delad publik adress funkar fint”
”Vi har ingen egen kompetens ”
”Det kostar tid och pengar”
”Det finns inget innehåll och inga tjänster”
”Det finns ingen efterfrågan”
”IPv6 ger inga extra inkomster”
”Nog bäst att vänta tills de andra börjar”
IPv6-seminarium 16 juni 2010 .SE och PTS
12. IPv6-anslutning av PTS webbplats
www.pts.se
-vad krävdes?
Inköp av
Invente-
Ipv6- nya
ring av Inköp ny Sätta
utbild- routrar Ansökan
berörd brand- upp nya
ning 2 och om Ipv6-
utrust- vägg för brand-
dagar switchar adresser
ning och IPv6- väggsreg
för 2 med hos ISP
program trafiken -ler
tekniker IPv6-
-vara
stöd
IPv6-seminarium 16 juni 2010 .SE och PTS
13. forts. IPv6-anslutning av ww.pts.se
Tillägg av
Skript för
IPv6-
spegling
adress i
Konfig- av den
Sätta upp Driftsätta ny DNS-
urera gamla
en plattform för database
routrar/s IPv4- och
Windows webb- n för vår
witchar den nya
server 2008 applikationer IPv6-
för IPv6 IPv6-
anpassad
webb-
e webb-
servern
server
IPv6-seminarium 16 juni 2010 .SE och PTS
14. forts. IPv6-anslutning av ww.pts.se
För att nå Ompekning i
Internet DNS till den
krävdes ny nya
licens till Tester till det webbservern
Klart!
brandväggen verkar stabilt som nu är
för routing åtkomlig via
mellan IPv6- IPv4 och IPV6
VLAN (dual stack)
IPv6-seminarium 16 juni 2010 .SE och PTS
15. Sammanfattningsvis krävdes…
• Inventering – konsekvensanalys
• Utbildning
• Upphandling av ny utrustning
• Beställning av adresser och anslutning för IPv6
• Konfigurering av routrar och brandvägg
• Driftsättning av ny server h/w för webb
• Driftsättning av ny licens av webbapplikation
• Införande av IPv6-post i DNS-databasen
• Tester-modifieringar-tester-modifieringar …etc
• Klart!
IPv6-seminarium 16 juni 2010 .SE och PTS
16. Hur lång tid tog det och vad kostade det?
• Utbildning 2 personer 2 dagar: 32 tim
• Inventering, anskaffning, installation: 72 tim
• Tester: 40 tim
• Säkerhetstest: 16 tim
Summa: 160 tim
Kalendertid: 8 månader
Kostnad extra inköp (f/w-licens): 10000:-
Utbildning: 22000:-
IPv6-seminarium 16 juni 2010 .SE och PTS
17. Vad kan göras - förslag
Genom dialog, Överväga att
konferenser och använda olika
uttalanden foretsätta styrmedel för att få
påverka berörda att fart på IPv6 (se: US
införa stöd för IPv6 OMB 2008)
Offentlig sektor tar
Bäst effekt: Krav på
beslut att inleda
IPv6-stöd i offentlig
införande av IPv6
upphandling
nu!
18. Till sist - vänta eller börja nu?
G
r
a
d
a
v
i
n
f
ö
Avvakta se vad de andra gör… r
a
n
2010 2011 2012 2013 d
e
IPv6-seminarium 16 juni 2010 .SE
och PTS
19. Tack för att ni lyssnade!
anders.rafting@pts.se
IPv6-seminarium 16 juni
2010 .SE och PTS