IPv6

Ord och inga visor om v6

tisdag, november 24th, 2009 | Media, tankar | Comments Off

Bloggaren John Savageau har skrivit ett övertygande blogginlägg som borde vara obligatorisk läsning för alla som undrar varför man ska orka bry sig om IPv6. Han pekar på hur Internet faktiskt står inför en revolution när allsköns prylar och utrustning snart kan kopplas upp, vilket möjliggör tjänster som gör vår vardag enklare och/eller roligare. Men det gäller bara om det finns IP-adresser till alla dessa saker.

Han lyfter också det faktum att stödet för v6 faktiskt finns i både mjuk- och hårdvara. Vad som fattas är att alla bestämmer sig för att ta den tillfälliga plågan det innebär att flytta över till det nya protokollet. Inlägget landar i en allmän uppmaning att ta itu med IPv6 och inte minst gäller detta alla internetoperatörer. Hans ord till alla ISPer är: om ni inte stöder IPv6, vänligen försvinn från branschen eftersom det är ni som är problemet.

Kolla in inlägget själv här.

Guide och testlabb för IPv6-övergång på gång

söndag, november 22nd, 2009 | Dokumentation, How to, Nyheter, Verktyg, utbildning | 3 kommentarer

På uppdrag av .SE driver IP-Solutions just nu ett projekt med syfte att ta fram en guide för hur ett typiskt företag eller annan organisation bör göra för att införa IPv6 i sitt befintliga nätverk.

Projektet går till så att man bygger upp en generisk nätverksmiljö i IPv4 och sedan går igenom och dokumenterar alla nödvändiga steg som måste tas för att införa IPv6, inklusive vilka resurser och vilken tid som krävs i alla olika delmoment. Den resulterande guiden kommer att rikta sig till IT- och nätverkschefer.

– Vi ser gärna att IPv6 kommer i bruk i högre utsträckning, men ett problem är att det är ont om instruktioner eller referensfall för företag att utgå ifrån. Därför tog vi initiativet till det här projektet som .SE har gått in och finansierat, berättar Jani Juvan, som ansvarar för projektet på IP-Solutions.

Modellnätet färdigbyggt
Efter en inledande förundersökning för att säkra att all nödvändig hård- och mjukvara stödjer IPv6, har Jani hittills hunnit bygga upp modellnätet i IPv4. Nätet består av virtuella maskiner på en vanlig desktop-dator samt en brandvägg från Cisco. Bärbara datorer får än så länge agera klienter, men även dessa kan komma att virtualiseras för att det ska gå lätt att fysiskt flytta labbet vid behov. Tjänsterna ut mot Internet är de som man typiskt har på ett företag: DNS-tillgång, e-postserver och webbserver.

Figur testnät: Projektet har två faser, där fas 1 inkluderar brandvägg och DMZ medan fas 2 täcker interna tjänster och klienter.

Härnäst kommer arbetet med att lyfta över tjänsterna en och en till IPv6, vilket enligt plan ska vara klart innan årsskiftet. Hur detta görs och vad som krävs i varje delmoment dokumenteras då noggrant. Till sist ska klienterna på samma sätt flyttas till IPv6 och kopplas upp till Internet.

Labbnät tillgängligt för alla
Hela projektet ska bli klart under januari och då kommer också testnätet i sin helhet vara tillgängligt för vem som helst utifrån Internet. Tanken är att det ska fungera som en resurs att koppla upp sig till och lära av.

– Den slutgiltiga miljön blir nog dual stack. Eftersom vi kan räkna med att IPv4 kommer att bli kvar parallellt med IPv6 under överskådlig tid känns det mest realistiskt. Att vi börjar med de tjänster som kräver åtkomst utifrån och sedan ger oss in på klienterna är också en logisk ordning. Det första företag kommer att behöva göra är att se till att man är nåbar utifrån för IPv6-användare, säger Jani.

Vad tror du själv kommer att bli svårt, nu inför övergången?

– Brandväggskonfigurationen kan bli ett riskmoment. Det är fortfarande ganska nytt med IPv6-stöd i brandväggar och en del saker funkar annorlunda i IPv6, som DHCP och Router Advertisement. Men jag får det förhoppningsvis att funka. Jag är inte orolig för tjänsterna inom nätet, utan det är kopplingen ut till Internet och säkerhetsaspekterna kring denna som är det svåraste.

Projektet kommer att följas upp kontinuerligt här på IPv6-forum, så vi får väl se hur det går och om Jani har samma bild i januari.

Martin Levy, Hurricane Electric: ”Ta första steget nu”

fredag, november 20th, 2009 | Goda exempel, tankar | Comments Off

På Youtube har RIPE-NCC lagt ut en video-intervju med Martin Levy från Hurricane Electric, en amerikansk ISP som sedan länge satsar stort på IPv6. Han resonerar om varför företaget satsar som de gör, hur IPv6 generat affärer för dem och, kanske mest intressant, hur man som företag bör göra för att komma i gång.

När han kommenterar hur utrullningen av IPv6 bör skötas, understryker Martin Levy att man ska ta ett steg i taget – och framför allt att det är hög tid för alla företag att ta första steget in i v6-världen nu, även om det bara handlar om att börja testköra lite. När man gjort det avdramatiseras nämligen det hela och man inser att likheterna mellan v4 och v6 trots allt är stora.

Se intervjun här.

Dags att lära sig IPv6

tisdag, november 10th, 2009 | Internetdagarna | Comments Off

Som Interlans Torbjörn Eklöv sade på Internetdagarna är Sverige inget föregångsland vad gäller övergången till IPv6. Vi ligger strax efter Egypten! Men presentationerna under seminariet om IPv6 och säkerhet tydliggjorde att det inte bara är att dra i gång. Det finns en hel del grejor att hantera när IPv6 ska rullas ut på bred front.

Den som till äventyrs fortfarande trodde att IPv6 automatiskt kommer att ge högre säkerhet lär nog ha kommit på andra tankar efter det här seminariet. Torbjörn Eklöv lyfte fram de utmaningar som finns innan man kan implementera native IPv6 i bredbandsnät, även om han tyckte att säkerheten kan göras tillräcklig i interna företagsnät. Innan vi får IPv6 i bredbandsnäten måste helt enkelt nya, säkrare produkter tas fram, vilket i och för sig är på gång enligt tillverkarna själva.

Håkan Lindberg från B3IT höll en presentation som visade att positiva saker faktiskt börjar hända på hårdvarufronten. Under en workshop hos .SE testades brandväggar från sex olika leverantörer. På en grundläggande nivå fungerade de riktigt bra för IPv6.

Medan Torbjörn Eklöv främst talade bredbandsnät, hade Hasain Alshakarti från TrueSec i sitt anförande mer ett företagsnätperspektiv. Han påvisade de säkerhetsutmaningar som finns kring IPv6-tunnling, inte minst innebär det faktum att nya operativsystem använder automatisk konfiguration av IPv6-tunnling en hel del utmaningar.

Slutsatsen man kan dra efter detta seminarium är att det är hög tid att skaffa sig tillräcklig kunskap om denna teknik. För IPv6-nätverk, som för alla nätverk, gäller det att ha kontroll. För att uppnå kontroll krävs kunskap och tiden är inne att skaffa sig denna kunskap, oavsett när IPv4-adresserna faktiskt tar slut. Så det är bara att kavla upp ärmarna och sätta i gång.

Presentationerna från seminariet finns att tillgå här.

EU-kommissionen och RIPE varnar för saktfärdighet

onsdag, november 4th, 2009 | EU, Nyheter, Rapport | Comments Off

En undersökning från EU-kommissionen och RIPE visar att europeiska företag investerar för lite i sin Internetinfrastruktur och är dåligt förberedda på IPv6-övergången. Endast 17 procent av de 610 tillfrågade företagen i undersökningen, vilka inkluderade Internetoperatörer, hade investerat i IPv6 och kommissionen varnar för att en implementering i tid är kritisk för Internets tillväxt och stabilitet.

Bland Internetoperatörerna hade 92 procent inte alls börjat använda IPv6. Nästan två tredjedelar av företagen som inte investerat i IPv6 säger att det beror på att det inte ser någon affärsmässig vinst i det. Detta trots att en knapp tredjedel av de europeiska företagen är medvetna om tidspressen vad gäller IPv4. RIPE varnar för att saktfärdighet kan göra att företagens kritiska tjänster i framtiden inte finns tillgängliga för kunder, partners och andra. Detta kan skada både samhället och ekonomin i stort.

Läs mer här.

USAs regering släpper testspecifikationer för IPv6-stöd

onsdag, november 4th, 2009 | Nyheter | Comments Off

Från och med juli nästa år kräver den amerikanska regeringen stöd för IPv6 i alla offentliga nätverksupphandlingar. Nu har det ansvariga organet NIST (National Institute of Standards and Technology) offentliggjort en första version av testspecifikationerna och tar emot kommentarer på dem under en 30-dagarsperiod. Innan årets slut planeras sedan det första testprogrammet, eller USGv6, vara på plats.

För att godkännas inom USGv6 kommer man dels vara tvungen att uppfylla specifikationerna i NISTs profil och dels möta krav på interoperabilitet med andra leverantörers utrustning, vilket är något som ska testas av tredje part. Planen är att USGv6 ska harmoniera med andra testprogram, som IPv6 forums IPv6 ready logo. IPv6 ready-kraven blir en del av USGv6-specifikationerna.

Mer information återfinns här.