Tesis seguridades en ipv6

UNIVERSIDAD TÉCNICA FEDERICO SANTA MARÍA
DEPARTAMENTO DE ELECTRÓNICA VALPARAÍSO – CHILE

“ESTUDIO E IMPLEMENTACIÓN DE UNA RED IPV6 EN LA UTFSM”

FELIPE ERNESTO JARA SABA

MEMORIA DE TITULACIÓN PARA OPTAR AL TÍTULO DE INGENIERO CIVIL TELEMÁTICO

PROFESOR GUÍA : PROFESORES CORREFERENTES :

MARCELO MARABOLI R. AGUSTÍN GONZÁLEZ V. MARCO ARAVENA V.

ABRIL – 2009

Este trabajo esla novena sinfonía que marca el fin de mi vida universitaria. Etapa en la que diversos músicos han participado, interpretando virtuosamente los pasajes y melodías que me acompañaron durante estos años. A mi familia y en especial a mis padres, por apoyarme y alentarme en todas las decisiones que he tomado. A todos mis amigos y amigas que tuve la fortuna de conocer durante mi paso por estaUniversidad. Gracias por ser parte de mi mundo. A todos los profesores que guiaron y me alentaron a explotar mis capacidades como persona y estudiante. Gracias a todos ellos El director

i

Estudio e implementación de una red IPv6 en la UTFSM
Felipe Ernesto Jara Saba. Memoria presentada como requisito parcial para optar al título de Ingeniero Civil Telemático. Abril de 2009

ResumenEl protocolo de Internet versión 4 (IPv4) ha sido el principal protagonista del desarrollo y expansión de Internet en las últimas décadas. El crecimiento explosivo de Internet y la diversificación de los servicios que entrega, han expuesto los problemas existentes actualmente en IPv4. Es por este motivo que se ha desarrollado el protocolo de Internet versión 6 (IPv6), que corrige dichosproblemas y permite crear la base para el desarrollo de Internet durante las próximas décadas. En la actualidad, el soporte IPv6 que ofrecen los fabricantes de equipos y programas computacionales ha alcanzado un desarrollo que permite la implementación de redes IPv6 nativas. Ya no es necesario depender de herramientas de traducción y/o túneles para poder desarrollar redes IPv6 que implementenel mismo tipo de servicios otorgados en redes IPv4. Este trabajo presenta el desarrollo e implementación de una red IPv6 en la UTFSM conectada directamente a Internet. Se entregan los criterios utilizados para la actualización de los equipos de la red junto al plan de integración de IPv6. Se realiza una revisión del soporte IPv6 en sistemas operativos y servicios de red junto a un análisissobre posibles ataques que afecten la seguridad de la red implementada. Palabras claves: IPv6, red UTFSM, “dual-stack”, seguridad.

ii

Analysis and deployment of a IPv6 network in the UTFSM
Felipe Ernesto Jara Saba. April 2009

Abstract
Internet Protocol version 4 (IPv4) has been a key player in the development and expansion of the Internet during the last decades. The explosivegrowth of Internet and the diversification of its services have exposed some of the existing problems IPv4 protocol has. This is the reason why a new version has been developed, the Internet Protocol version 6 (IPv6), which addresses mentioned problems and allows to create a platform for the future of Internet during the next decades. Today, hardware and software providers support for IPv6has reached a level which allows the deployment of native IPv6 networks. Protocol translation tools and tunnels are not longer required to deploy IPv6 networks which are able to offer the same kind of services available in IPv4 networks. This work presents the design and implementation of an IPv6 network in UTFSM, which is connected directly to Internet. This document includes the chosencriteria used to upgrade network hardware, the integration plan for implementing IPv6 and a review of the IPv6 support available in operating systems and software. A security analysis was made in the network about possible IPv6 vulnerabilities that could jeopardize the implemented network.

Keywords: IPv6, UTFSM network, dual-stack, security.

iii

Índice General
1. Introducción...