SlideShare ist ein Scribd-Unternehmen logo
1 von 19
Downloaden Sie, um offline zu lesen
IPv6 på PTS


      Anders Rafting
 Nätsäkerhetsavdelningen, PTS



          IPv6-seminarium 16 juni 2010
                  .SE och PTS
AGENDA

• Arbete för ökad tillgänglighet på PTS
• Varför vi behöver anpassa till IPv6
• Införande av IPv6 för PTS webbplats
• Vad är bäst – vänta med IPv6 eller börja nu?
TILLGÄNGLIGHET
TILLGÄNGLIGHET

                                                                        Reserv-
Skydd mot                                                               elförsörjning
avgrävning
av kablar             Fysisk anslutning
                      med tillräcklig
      Skydd                                                            Rutiner för
                      bandbredd och                       Skydd
      mot                                                              undvikande av
                      kvalitet till rimligt               för
      fysiska                                                          misstag vid s/w
                      pris                                attacker
      angrepp                                                          installation/
                 Krisövningar                             mot          konfiguration/
                                                          DNS och      uppgradering
                                                          routing
        Redundans i
                                                                     Hantering av
        fiber-
                                       Logisk anslutning             cyberattacker och
        utbyggnad
                                       genom tillgång till           överbelastning
                                       IP-adresser

                         IPv6-seminarium 16 juni 2010 .SE och PTS
Den globala förvaltningen av
          IP-adresserna


                                       ICANN
GAC
                                        IANA




         Regional Internet Registries

RIPE              ARIN               Apnic                AfriNIC              LacNIC

ISP:er           ISP:er                ISP:er             ISP:er                ISP:er

                                                    Internet Corporation for Assigned Names and Numbers=ICANN
         IPv6-seminarium 16 juni 2010 .SE och PTS   Internet Assigned Numbers Authority=IANA
                                                    Governmental Advisory Committee=GAC
Geoff Huston IPv4 address report
www.potaroo.net/tools/ipv4/index.html




                  Läget 10 juni 2010
       6% kvar av 4.3 miljarder = ca 260 miljoner
               IPv6-seminarium 16 juni 2010 .SE och PTS
WORLD INTERNET USAGE AND POPULATION STATISTICS
Internet Usage and World Population Statistics are for December 31, 2009. Internet usage information
 comes from data published by Nielsen Online, by the International Telecommunications Union, by GfK
                                       and local regulators.

                             Population        Internet Users Internet Users Penetration    Growth        Users %
     World Regions
                             ( 2009 Est.)       Dec. 31, 2000   Latest Data (% Population) 2000-2009      of Table


          Africa              991,002,342            4,514,400        86,217,900        8.7 % 1,809.8 %      4.8 %
                                         INTERNET USAGE STATISTICS
          Asia              3,808,070,503 The Internet Big 764,435,900
                                             114,304,000    Picture                    20.1 %   568.8 %     42.4 %
                                   World Internet Users and Population Stats
         Europe               803,850,858         105,096,093        425,773,571       53.0 %   305.1 %     23.6 %

       Middle East            202,687,005            3,284,800        58,309,546       28.8 % 1,675.1 %      3.2 %

     North America            340,831,831         108,096,800        259,561,000       76.2 %   140.1 %     14.4 %

Latin America/Caribbean       586,662,468           18,068,919       186,922,050       31.9 %   934.5 %     10.4 %

   Oceania / Australia         34,700,201            7,620,480        21,110,490       60.8 %   177.0 %      1.2 %

     WORLD TOTAL            6,767,805,208         360,985,492 1,802,330,457            26.6 %   399.3 %   100.0 %
Information in this site may be cited, giving the due credit to www.internetworldstats.com

                                            IPv6-seminarium 16 juni 2010 .SE och PTS
IPv4 snart slut – stor efterfrågan
                  på IP-adresser!
IANA:s tilldelningen av IPv4 upphör 2011

IPv6 säkrar adressbehovet - 3,4 x 10^38 adresser

3/4 av jordens befolkning är inte anslutna -> fler användare och fler tjänster

Konvergens mot IP – kretskopplat försvinner

”Sakernas Internet”

Ökad maskin-till-maskin-kommunikation


Alltså: Idag ca. 6 % kvar av 4.3 miljarder IPv4-adresser = 265 miljoner


                              IPv6-seminarium 16 juni 2010 .SE och PTS
Fördelar med IPv6




               Enklare                                     Inbyggd
Effektivare                       Bättre                               Inbyggd
              administra                                  trafikprio
  routing                        mobilitet                               IPsec
                tion                                       ritering




                      IPv6-seminarium 16 juni 2010 .SE och PTS
Vilka parter berörs av IPv6-införande?

                                                 Tillverkare av
                                                 utrustning
                                                 ISP:er
                                                 DNS-
                                                 operatörer
                                                 Tillhandahållare av
                                                 innehåll och tjänster
                                                 Konsumenter av
                                                 innehåll och tjänster




            IPv6-seminarium 16 juni 2010 .SE och PTS
Berörda parter avvaktar och säger…

”Vi har tillräckligt med IP-adresser”

”NAT (Network Address Translation) och delad publik adress funkar fint”

”Vi har ingen egen kompetens ”

”Det kostar tid och pengar”

”Det finns inget innehåll och inga tjänster”

”Det finns ingen efterfrågan”

”IPv6 ger inga extra inkomster”

”Nog bäst att vänta tills de andra börjar”


                           IPv6-seminarium 16 juni 2010 .SE och PTS
IPv6-anslutning av PTS webbplats
               www.pts.se
              -vad krävdes?



                        Inköp av
Invente-
             Ipv6-         nya
 ring av                                       Inköp ny                       Sätta
            utbild-      routrar                                 Ansökan
 berörd                                          brand-                     upp nya
            ning 2         och                                   om Ipv6-
 utrust-                                       vägg för                      brand-
            dagar       switchar                                 adresser
ning och                                          IPv6-                     väggsreg
             för 2        med                                     hos ISP
program                                         trafiken                       -ler
           tekniker       IPv6-
  -vara
                           stöd




                      IPv6-seminarium 16 juni 2010 .SE och PTS
forts. IPv6-anslutning av ww.pts.se



                                                                              Tillägg av
                                                                 Skript för
                                                                                 IPv6-
                                                                  spegling
                                                                               adress i
 Konfig-                                                           av den
             Sätta upp            Driftsätta ny                                  DNS-
  urera                                                            gamla
                 en               plattform för                               database
routrar/s                                                        IPv4- och
             Windows                 webb-                                    n för vår
 witchar                                                          den nya
            server 2008           applikationer                                  IPv6-
 för IPv6                                                           IPv6-
                                                                              anpassad
                                                                   webb-
                                                                               e webb-
                                                                  servern
                                                                                server




                      IPv6-seminarium 16 juni 2010 .SE och PTS
forts. IPv6-anslutning av ww.pts.se




  För att nå                                     Ompekning i
   Internet                                      DNS till den
 krävdes ny                                          nya
  licens till   Tester till det                 webbservern
                                                                Klart!
brandväggen     verkar stabilt                    som nu är
 för routing                                     åtkomlig via
mellan IPv6-                                    IPv4 och IPV6
     VLAN                                        (dual stack)




                     IPv6-seminarium 16 juni 2010 .SE och PTS
Sammanfattningsvis krävdes…
•   Inventering – konsekvensanalys
•   Utbildning
•   Upphandling av ny utrustning
•   Beställning av adresser och anslutning för IPv6
•   Konfigurering av routrar och brandvägg
•   Driftsättning av ny server h/w för webb
•   Driftsättning av ny licens av webbapplikation
•   Införande av IPv6-post i DNS-databasen
•   Tester-modifieringar-tester-modifieringar …etc
•   Klart!

                   IPv6-seminarium 16 juni 2010 .SE och PTS
Hur lång tid tog det och vad kostade det?

 •   Utbildning 2 personer 2 dagar:          32 tim
 •   Inventering, anskaffning, installation: 72 tim
 •   Tester:                                 40 tim
 •   Säkerhetstest:                          16 tim
                                  Summa: 160 tim
                            Kalendertid: 8 månader

 Kostnad extra inköp (f/w-licens):                             10000:-
 Utbildning:                                                   22000:-


                    IPv6-seminarium 16 juni 2010 .SE och PTS
Vad kan göras - förslag


    Genom dialog,           Överväga att
   konferenser och         använda olika
uttalanden foretsätta   styrmedel för att få
påverka berörda att     fart på IPv6 (se: US
 införa stöd för IPv6        OMB 2008)



                        Offentlig sektor tar
Bäst effekt: Krav på
                         beslut att inleda
IPv6-stöd i offentlig
                        införande av IPv6
   upphandling
                                nu!
Till sist - vänta eller börja nu?
                                                                   G
                                                                   r
                                                                   a
                                                                   d

                                                                   a
                                                                   v

                                                                   i
                                                                   n
                                                                   f
                                                                   ö
       Avvakta se vad de andra gör…                                r
                                                                   a
                                                                   n
2010         2011                  2012                     2013   d
                                                                   e

                         IPv6-seminarium 16 juni 2010 .SE
                                     och PTS
Tack för att ni lyssnade!

    anders.rafting@pts.se




                            IPv6-seminarium 16 juni
                            2010 .SE och PTS

Weitere ähnliche Inhalte

Mehr von .SE (Stiftelsen för Internetinfrastruktur) (13)

Optimera STHLM 2011 - Tobias Järlund, Aftonbladet
Optimera STHLM 2011 - Tobias Järlund, AftonbladetOptimera STHLM 2011 - Tobias Järlund, Aftonbladet
Optimera STHLM 2011 - Tobias Järlund, Aftonbladet
 
Optimera STHLM 2011 - Patrik Wallström, .SE
Optimera STHLM 2011 - Patrik Wallström, .SEOptimera STHLM 2011 - Patrik Wallström, .SE
Optimera STHLM 2011 - Patrik Wallström, .SE
 
Optimera STHLM 2011 - Måns Jonasson
Optimera STHLM 2011 - Måns JonassonOptimera STHLM 2011 - Måns Jonasson
Optimera STHLM 2011 - Måns Jonasson
 
Tobbe Eklöv
Tobbe EklövTobbe Eklöv
Tobbe Eklöv
 
Kurtis Lindqvist
Kurtis LindqvistKurtis Lindqvist
Kurtis Lindqvist
 
Kjell Leknes
Kjell LeknesKjell Leknes
Kjell Leknes
 
Claes Tagemark
Claes TagemarkClaes Tagemark
Claes Tagemark
 
Anders Örtengren
Anders ÖrtengrenAnders Örtengren
Anders Örtengren
 
OPTIMERA STHLM! Jacob Hansson
OPTIMERA STHLM! Jacob HanssonOPTIMERA STHLM! Jacob Hansson
OPTIMERA STHLM! Jacob Hansson
 
OPTIMERA STHLM! Isac Lagerblad
OPTIMERA STHLM! Isac LagerbladOPTIMERA STHLM! Isac Lagerblad
OPTIMERA STHLM! Isac Lagerblad
 
OPTIMERA STHLM! Daniel Stenberg
OPTIMERA STHLM! Daniel StenbergOPTIMERA STHLM! Daniel Stenberg
OPTIMERA STHLM! Daniel Stenberg
 
OPTIMERA STHLM! Stefan Pettersson
OPTIMERA STHLM! Stefan PetterssonOPTIMERA STHLM! Stefan Pettersson
OPTIMERA STHLM! Stefan Pettersson
 
OPTIMERA STHLM! Patrik Wallström
OPTIMERA STHLM! Patrik WallströmOPTIMERA STHLM! Patrik Wallström
OPTIMERA STHLM! Patrik Wallström
 

Anders Rafting

  • 1. IPv6 på PTS Anders Rafting Nätsäkerhetsavdelningen, PTS IPv6-seminarium 16 juni 2010 .SE och PTS
  • 2. AGENDA • Arbete för ökad tillgänglighet på PTS • Varför vi behöver anpassa till IPv6 • Införande av IPv6 för PTS webbplats • Vad är bäst – vänta med IPv6 eller börja nu?
  • 4. TILLGÄNGLIGHET Reserv- Skydd mot elförsörjning avgrävning av kablar Fysisk anslutning med tillräcklig Skydd Rutiner för bandbredd och Skydd mot undvikande av kvalitet till rimligt för fysiska misstag vid s/w pris attacker angrepp installation/ Krisövningar mot konfiguration/ DNS och uppgradering routing Redundans i Hantering av fiber- Logisk anslutning cyberattacker och utbyggnad genom tillgång till överbelastning IP-adresser IPv6-seminarium 16 juni 2010 .SE och PTS
  • 5. Den globala förvaltningen av IP-adresserna ICANN GAC IANA Regional Internet Registries RIPE ARIN Apnic AfriNIC LacNIC ISP:er ISP:er ISP:er ISP:er ISP:er Internet Corporation for Assigned Names and Numbers=ICANN IPv6-seminarium 16 juni 2010 .SE och PTS Internet Assigned Numbers Authority=IANA Governmental Advisory Committee=GAC
  • 6. Geoff Huston IPv4 address report www.potaroo.net/tools/ipv4/index.html Läget 10 juni 2010 6% kvar av 4.3 miljarder = ca 260 miljoner IPv6-seminarium 16 juni 2010 .SE och PTS
  • 7. WORLD INTERNET USAGE AND POPULATION STATISTICS Internet Usage and World Population Statistics are for December 31, 2009. Internet usage information comes from data published by Nielsen Online, by the International Telecommunications Union, by GfK and local regulators. Population Internet Users Internet Users Penetration Growth Users % World Regions ( 2009 Est.) Dec. 31, 2000 Latest Data (% Population) 2000-2009 of Table Africa 991,002,342 4,514,400 86,217,900 8.7 % 1,809.8 % 4.8 % INTERNET USAGE STATISTICS Asia 3,808,070,503 The Internet Big 764,435,900 114,304,000 Picture 20.1 % 568.8 % 42.4 % World Internet Users and Population Stats Europe 803,850,858 105,096,093 425,773,571 53.0 % 305.1 % 23.6 % Middle East 202,687,005 3,284,800 58,309,546 28.8 % 1,675.1 % 3.2 % North America 340,831,831 108,096,800 259,561,000 76.2 % 140.1 % 14.4 % Latin America/Caribbean 586,662,468 18,068,919 186,922,050 31.9 % 934.5 % 10.4 % Oceania / Australia 34,700,201 7,620,480 21,110,490 60.8 % 177.0 % 1.2 % WORLD TOTAL 6,767,805,208 360,985,492 1,802,330,457 26.6 % 399.3 % 100.0 % Information in this site may be cited, giving the due credit to www.internetworldstats.com IPv6-seminarium 16 juni 2010 .SE och PTS
  • 8. IPv4 snart slut – stor efterfrågan på IP-adresser! IANA:s tilldelningen av IPv4 upphör 2011 IPv6 säkrar adressbehovet - 3,4 x 10^38 adresser 3/4 av jordens befolkning är inte anslutna -> fler användare och fler tjänster Konvergens mot IP – kretskopplat försvinner ”Sakernas Internet” Ökad maskin-till-maskin-kommunikation Alltså: Idag ca. 6 % kvar av 4.3 miljarder IPv4-adresser = 265 miljoner IPv6-seminarium 16 juni 2010 .SE och PTS
  • 9. Fördelar med IPv6 Enklare Inbyggd Effektivare Bättre Inbyggd administra trafikprio routing mobilitet IPsec tion ritering IPv6-seminarium 16 juni 2010 .SE och PTS
  • 10. Vilka parter berörs av IPv6-införande? Tillverkare av utrustning ISP:er DNS- operatörer Tillhandahållare av innehåll och tjänster Konsumenter av innehåll och tjänster IPv6-seminarium 16 juni 2010 .SE och PTS
  • 11. Berörda parter avvaktar och säger… ”Vi har tillräckligt med IP-adresser” ”NAT (Network Address Translation) och delad publik adress funkar fint” ”Vi har ingen egen kompetens ” ”Det kostar tid och pengar” ”Det finns inget innehåll och inga tjänster” ”Det finns ingen efterfrågan” ”IPv6 ger inga extra inkomster” ”Nog bäst att vänta tills de andra börjar” IPv6-seminarium 16 juni 2010 .SE och PTS
  • 12. IPv6-anslutning av PTS webbplats www.pts.se -vad krävdes? Inköp av Invente- Ipv6- nya ring av Inköp ny Sätta utbild- routrar Ansökan berörd brand- upp nya ning 2 och om Ipv6- utrust- vägg för brand- dagar switchar adresser ning och IPv6- väggsreg för 2 med hos ISP program trafiken -ler tekniker IPv6- -vara stöd IPv6-seminarium 16 juni 2010 .SE och PTS
  • 13. forts. IPv6-anslutning av ww.pts.se Tillägg av Skript för IPv6- spegling adress i Konfig- av den Sätta upp Driftsätta ny DNS- urera gamla en plattform för database routrar/s IPv4- och Windows webb- n för vår witchar den nya server 2008 applikationer IPv6- för IPv6 IPv6- anpassad webb- e webb- servern server IPv6-seminarium 16 juni 2010 .SE och PTS
  • 14. forts. IPv6-anslutning av ww.pts.se För att nå Ompekning i Internet DNS till den krävdes ny nya licens till Tester till det webbservern Klart! brandväggen verkar stabilt som nu är för routing åtkomlig via mellan IPv6- IPv4 och IPV6 VLAN (dual stack) IPv6-seminarium 16 juni 2010 .SE och PTS
  • 15. Sammanfattningsvis krävdes… • Inventering – konsekvensanalys • Utbildning • Upphandling av ny utrustning • Beställning av adresser och anslutning för IPv6 • Konfigurering av routrar och brandvägg • Driftsättning av ny server h/w för webb • Driftsättning av ny licens av webbapplikation • Införande av IPv6-post i DNS-databasen • Tester-modifieringar-tester-modifieringar …etc • Klart! IPv6-seminarium 16 juni 2010 .SE och PTS
  • 16. Hur lång tid tog det och vad kostade det? • Utbildning 2 personer 2 dagar: 32 tim • Inventering, anskaffning, installation: 72 tim • Tester: 40 tim • Säkerhetstest: 16 tim Summa: 160 tim Kalendertid: 8 månader Kostnad extra inköp (f/w-licens): 10000:- Utbildning: 22000:- IPv6-seminarium 16 juni 2010 .SE och PTS
  • 17. Vad kan göras - förslag Genom dialog, Överväga att konferenser och använda olika uttalanden foretsätta styrmedel för att få påverka berörda att fart på IPv6 (se: US införa stöd för IPv6 OMB 2008) Offentlig sektor tar Bäst effekt: Krav på beslut att inleda IPv6-stöd i offentlig införande av IPv6 upphandling nu!
  • 18. Till sist - vänta eller börja nu? G r a d a v i n f ö Avvakta se vad de andra gör… r a n 2010 2011 2012 2013 d e IPv6-seminarium 16 juni 2010 .SE och PTS
  • 19. Tack för att ni lyssnade! anders.rafting@pts.se IPv6-seminarium 16 juni 2010 .SE och PTS