Migrando para IPV6
Entendendo o processo
Por: Fabricio Fragoso, Fernando Cesar e Ivan Silva - 2008
Motivação para IPV6
Rápido crescimento da Internet
Exaustão de endereços IPV4
Endereçamento global
Formato de cabeçalho simplificado
Junção c/ endereçamento MAC
Maior Segurança
Endereçamento dos campus da Unifacs
simplificado e facilitado
Por: Fabricio Fragoso, Fernando Cesar e Ivan Silva - 2008
Endereçamento MAC
Vantagens
• Autoconfiguração de endereços na inicialização dos hosts
• Configuração de um endereço unicast global do host ao
receber um RA do roteador do mesmo enlace
• Definição dos hosts das sub-redes
• Evita uso simultâneo do mesmo endereço
Por: Fabricio Fragoso, Fernando Cesar e Ivan Silva - 2008
Endereçamento MAC
Desvantagens
• Possui apenas 12 digitos contra 16 da parte do host IPV6
• Necessário uso da norma EUI-64
• Placas do mesmo fornecedor podem ter endereços
semelhantes
Por: Fabricio Fragoso, Fernando Cesar e Ivan Silva - 2008
NAT
Por que não usá-lo?
•
•
•
•
•
Limita envio e recebimento de pacotes
Espaço de endereçamento IPV6 o torna inviável
IPV6 dispõe de outros recursos de segurança
Custo no processo de tradução de endereços IP
Dificulta o encaminhamento de tráfegos IPSEC
Por: Fabricio Fragoso, Fernando Cesar e Ivan Silva - 2008
IPSEC em IPV6
• IPV6 não interopera com IPSEC para TCP/IP
• Não há efeito no tráfego IPV6 quando configurado
com política de segurança IP
• Necessário configurar manualmente:
– políticas IPSEC;
– associações de segurança;
– chaves para IPV6.
Por: Fabricio Fragoso, Fernando Cesar e Ivan Silva - 2008
Referências
• Migrating to IPV6
Blanchet, Marc
•
http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/
0d340f37-4d22-4066-ad7a-d3808587dd68.mspx?mfr=true
•
http://imasters.uol.com.br/artigo/1904/redes/afinal_o_que_e_nat/
•
http://www.vivaolinux.com.br/artigo/Conceito-de-NAT-detalhadamente?pagina=4
Por: Fabricio Fragoso, Fernando Cesar e Ivan Silva - 2008