seguridad

TUTORIAL DE IPv6

Universidad Nacional Autónoma de México, UNAM
IPv6 Forum, capitulo México

Grupo de trabajo de IPv6, Latinoamérica
12 diciembre 2000

OBJETIVOS
• Conocer las principales implementaciones de
IPv6 para computadoras y ruteadores
• Aprender como configurar IPv6 en algunos
equipos y plataformas
• Conocer las principales aplicaciones que
existen para IPv6

INDICE
1.Limitaciones de IPv4
2. Conceptos de IPv6
3. IPv6 en la UNAM
4. Implementaciones de IPv6
5. Configuraciones de IPv6
6. Aplicaciones de IPv6
7. Referencias

1. Limitaciones de IPv4

IPv4
• Creado hace casi veinte años, el stack TCP/IP ha
probado un diseño flexible y poderoso
• Pero presenta ya algunas limitaciones al
funcionamiento de las redes actuales
– Inminente saturación delespacio de
direcciones
– Se requiere soportar aplicaciones de
videoconferencia, multimedia, tiempo real
– Se requieren mecanismos de seguridad en la
capa de red

IPv4
• Escases de direcciones IP
– Menos direcciones disponibles
– Limita el crecimiento de Internet
– Obstaculiza el uso de Internet a nuevos
usuarios
– Hoy dia el ruteo es ineficiente
– Provoca que los usuarios usen NATIPv4
• Soporte inadecuado para las aplicaciones del
siglo XXI
– Las nuevas aplicaciones son más
demandantes, ellas requieren garantías en:
• Los tiempos de respuesta
• La dispinibilidad de Ancho de Banda
• Seguridad

– Dificil de adecuar a las nuevas aplicaciones

IPv4
• La seguridad es opcional
– IPv4 no fue diseñado para ser seguro
• Originalmente fue diseñado para una redmilitar aislada
• Que posteriormente se convertio en una red
publica para investigación y educacion

– Se han definido varias herramientas de
seguridad
• SSL, SHTTP, IPSEC v4
• Ninguna es un estándar

2. Conceptos de IPv6

IPng
• Como una solución a las limitaciones de
IPv4, el Internet Enginnering Task Force,
IETF, creó el proyecto IPng
• En noviembre de 1994, el RFC 1752 “TheRecommendation for the IP Next Generation”
se convirtió en un standard para el sucesor
de IPv4
• IPng es llamado tambien IPv6

CARACTERISTICAS DE IPv6
• Espacio de direcciones prácticamente infinito,
utilizando 128 bits
• IPv6 - 340,282,366,920,938,463,463,374,607,431,768,211,456 ~ 10 38
• IPv4 – 10 9
• Estrellas de una Galaxia promedio – 10 11
• Granos de trigo de la historia del Ajedrez– 10 19
• Estrellas en el Universo – 10 20
• Arena de todas las playas de la Tierra – 10 20
• Átomos de todos los seres vivos de la Tierra – 10 41
• Núcleos atómicos en el Sol – 10 57
• Electrones, protones y neutrones en el Universo – 10 80

CARACTERISTICAS DE IPv6

•
•
•
•

Arquitectura jerárquica de direcciones
Autoconfiguración de equipos
Computación móvil
Seguridad eintegridad de datos

CARACTERISTICAS DE IPv6

•
•
•
•

Calidad de servicio, QoS
Soporte a tráfico multimedia en tiempo real
Aplicaciones multicast y anycast
Mecánismos de transición gradual de IPv4 a
IPv6

SINTAXIS DE DIRECCIONES IPv6
•
•
•
•

FEDC:ba98:7654:3210:FEDc:BA98:7654:3210
FF05:0:0:0:0:0:0:B3 >>> FF05::B3
::132.248.204.49
Los prefijos determinan el tipo de direccionesUSO
Reservado
NSAP
IPX
Aggregatable global
Geographic based
Link local
Multicast

PREFIJO
0000 0000
0000 001
0000 010
001
100
1111 1110 10
1111 1111

CARACTERISTICAS DE
DIRECCIONES IPv6
• Las direcciones IPv6 se asignan a interfaces
lógicas
• Una interfaz puede tener muchas direcciones
• Las direcciones tiene ambitos de acción
– Link Local
– Site Local
Global Site-LocalLink-Local
– Global

TIPOS DE DIRECCIONES IPv6
•
•
•
•

Unicast
Anycast
Multicast
No hay Broadcast

ARQUITECTURA JERARQUICA DE
DIRECCIONES IPv6
IPv6 AGGREGATABLE GLOBAL UNICAST ADDRESS

FP
TLA ID
RES
NLA ID
SLA ID
INT ID

Format Prefix (001)
Top-Level Aggregation Identifier
Reserved for future use
Next-Level Aggregation Identifier
Site-Level Aggregation Identifier...