IPv6

Dual Stack Lite som öppen källkod

tisdag, mars 30th, 2010 | Nyheter, Verktyg | 1 kommentar

Comcast och ISC har släppt version 1.0 av ett gratisverktyg med öppen källkod, AFTR (Address Family Transition Router). Det är en implementering av den nybakade standarden Dual Stack Lite, vilken förväntas godkännas av IETF senare i år.

AFTR gör det möjligt för en användare vars dator, skrivare, spelkonsoll eller andra Internetuppkopplade enhet som stöder IPv4 att komma åt IPv4-innehåll och tjänster över ett IPv6-baserat nätverk. Det handlar alltså om ett slags tunnling av IPv4-trafik över IPv6. När IPv6 tar över i nätverken kommer IPv4-utrustning, som exempelvis gamla hemdatorer, att kunna fortsätta nå IPv4-innehåll på nätet, tack vare Dual Stack Lite-standarden.

Versionen av verktyget som släpps nu är främst avsedd för nätverkstekniker som vill experimentera med den här tekniken. Utvecklarna hoppas också få in viktig återkoppling för vidareutveckling av verktyget och tekniken i sig. AFTR version 1.0 kan laddas ned på https://www.isc.org/software/aftr.

En mer fullödig artikel om det hela finns här.

Guide om IPv6-övergång släpps vid seminarium 23/2

fredag, februari 19th, 2010 | Dokumentation, How to, Seminarium, Verktyg | 1 kommentar

Nu är SE:s och IP-Solutions projekt kring IPv6-införande i ett typiskt företagsnätverk slutfört. På eftermiddagsseminariet hos .SE den 23 februari delar projektledaren Jani Juvan med sig av sina erfarenheter och presenterar testmiljön samt den utlovade guiden om hur man bör göra. Interlans Torbjörn Eklöv ska också berätta om hur det gick när han uppgraderade en befintlig kunds nätverk.

Vad IP-Solutions Jani Juvan har gjort är att bygga upp en generisk nätverksmiljö i IPv4 och sedan har han gått igenom och dokumenterar alla nödvändiga steg som måste tas för att införa IPv6, inklusive vilka resurser och vilken tid som krävs i alla olika delmoment.

– Nu när det hela är klart kan jag konstatera att övergången var ungefär som jag förväntat mig. Jag trodde det skulle bli ganska enkelt och det var det också. Att gå över till IPv6 är faktiskt lättare än folk tror. Kan man IPv4 är det inte så svårt att lära sig IPv6. Det stora hindret för att komma i gång i dagsläget är i stället att få IPv6-access från sin Internetoperatör, berättar han.

Bland annat om denna typ av problem kommer Interlans Torbjörn Eklöv att berätta under seminariet. Han ska gå igenom sina praktiska erfarenheter av att ha uppgraderat en verklig kunds nätverk till IPv6.

Guide ger stöd
Den som ger sig i kast med att införa IPv6 får alltså nu en guide med handfasta, praktiska råd och exempel att luta sig mot – och dessutom tillgång till ett testnät att lära sig av. IP-Solutions modellnät består av virtuella maskiner på en vanlig desktop-dator samt en brandvägg från Cisco. Tjänsterna ut mot Internet är de som man typiskt har på ett företag: DNS-tillgång, e-postserver och webbserver. På seminariet ska Jani köra en live demo och deltagarna ges även möjlighet att kolla in nätverket på egen hand.

Den nya guiden tar först upp hur ett lämpligt övergångsprojekt skulle kunna se ut, inklusive vilka projektmedlemmar som behövs, vilka eventuella hinder som kan finnas och uppskattning av tidsåtgången för projektets olika delar. Sedan följer en steg-för-steg-guide där varje delmoment beskrivs mer i detalj. Sist i guiden finns detaljerade instruktioner för hur man genomför olika steg, med skärmdumpar och så vidare.

Oväntade Exchange-problem
Inför projektet väntade sig Jani att brandväggskonfigurationen skulle bli ett riskmoment eftersom det fortfarande är ganska nytt med IPv6-stöd i brandväggar. Så blev inte fallet. Allt som krävdes var en uppdatering från Cisco, sedan var det bara att installera.

– Det enda jag saknade var möjligheten att skicka DNS-option i sin router advertisement. Men jag vet att det finns andra mjukvarubrandväggar som redan stöder detta, berättar han.

Det som gav honom lite huvudvärk var i stället Exchange-servern. Enligt specifikationerna stöder både Windows Server 2003 och Exchange 2007 IPv6, men Jani fick det inte att fungera och när han kollade det finstilta insåg han att Exchange 2007 kräver minst Windows Server 2008 för att fungera med IPv6.

– Sedan visade det sig dessutom att om man använder Server 2008 R2 måste man ha SP3 installerat, så jag fick backa till den tidigare versionen av Server 2008. Just att upptäcka sådana fallgropar var själva poängen med det här projektet och guiden, säger Jani.

I övrigt verkar Jani påfallande nöjd med operativsystemutvecklarna som han tycker ligger långt framme i sitt IPv6-tänkande.

– Det uppstod inga problem med något annat operativsystem. I Linux, Mac, Windows Server 2008, Vista och Windows 7 finns IPv6 förinstallerat och i XP och Server 2003 är det lätt att slå på.

Är du nyfiken på IPv6 får du helt enkelt inte missa seminariet den 23/2, kl. 13-16, hos .SE på Ringvägen 100 i Stockholm. I dag är sista anmälningsdag, så anmäl dig genast på http://ipv6anmalan.axaco.se/!

Guide och testlabb för IPv6-övergång på gång

söndag, november 22nd, 2009 | Dokumentation, How to, Nyheter, Verktyg, utbildning | 3 kommentarer

På uppdrag av .SE driver IP-Solutions just nu ett projekt med syfte att ta fram en guide för hur ett typiskt företag eller annan organisation bör göra för att införa IPv6 i sitt befintliga nätverk.

Projektet går till så att man bygger upp en generisk nätverksmiljö i IPv4 och sedan går igenom och dokumenterar alla nödvändiga steg som måste tas för att införa IPv6, inklusive vilka resurser och vilken tid som krävs i alla olika delmoment. Den resulterande guiden kommer att rikta sig till IT- och nätverkschefer.

– Vi ser gärna att IPv6 kommer i bruk i högre utsträckning, men ett problem är att det är ont om instruktioner eller referensfall för företag att utgå ifrån. Därför tog vi initiativet till det här projektet som .SE har gått in och finansierat, berättar Jani Juvan, som ansvarar för projektet på IP-Solutions.

Modellnätet färdigbyggt
Efter en inledande förundersökning för att säkra att all nödvändig hård- och mjukvara stödjer IPv6, har Jani hittills hunnit bygga upp modellnätet i IPv4. Nätet består av virtuella maskiner på en vanlig desktop-dator samt en brandvägg från Cisco. Bärbara datorer får än så länge agera klienter, men även dessa kan komma att virtualiseras för att det ska gå lätt att fysiskt flytta labbet vid behov. Tjänsterna ut mot Internet är de som man typiskt har på ett företag: DNS-tillgång, e-postserver och webbserver.

Figur testnät: Projektet har två faser, där fas 1 inkluderar brandvägg och DMZ medan fas 2 täcker interna tjänster och klienter.

Härnäst kommer arbetet med att lyfta över tjänsterna en och en till IPv6, vilket enligt plan ska vara klart innan årsskiftet. Hur detta görs och vad som krävs i varje delmoment dokumenteras då noggrant. Till sist ska klienterna på samma sätt flyttas till IPv6 och kopplas upp till Internet.

Labbnät tillgängligt för alla
Hela projektet ska bli klart under januari och då kommer också testnätet i sin helhet vara tillgängligt för vem som helst utifrån Internet. Tanken är att det ska fungera som en resurs att koppla upp sig till och lära av.

– Den slutgiltiga miljön blir nog dual stack. Eftersom vi kan räkna med att IPv4 kommer att bli kvar parallellt med IPv6 under överskådlig tid känns det mest realistiskt. Att vi börjar med de tjänster som kräver åtkomst utifrån och sedan ger oss in på klienterna är också en logisk ordning. Det första företag kommer att behöva göra är att se till att man är nåbar utifrån för IPv6-användare, säger Jani.

Vad tror du själv kommer att bli svårt, nu inför övergången?

– Brandväggskonfigurationen kan bli ett riskmoment. Det är fortfarande ganska nytt med IPv6-stöd i brandväggar och en del saker funkar annorlunda i IPv6, som DHCP och Router Advertisement. Men jag får det förhoppningsvis att funka. Jag är inte orolig för tjänsterna inom nätet, utan det är kopplingen ut till Internet och säkerhetsaspekterna kring denna som är det svåraste.

Projektet kommer att följas upp kontinuerligt här på IPv6-forum, så vi får väl se hur det går och om Jani har samma bild i januari.

Kolla lite!

torsdag, februari 19th, 2009 | How to, Verktyg | Comments Off

På http://ipv6only.se kan du kolla om du kör IPv6 idag. Det finns även möjlighet att testa om man har både IPv4 och IPv6, där datorn av någon anledning väljer IPv4 i första hand, om det GÅR att komma fram med IPv6. Bli inte för besviken om du inte har IPv6 än för snart kommer information om hur du som konsument (eller företagskund) kan testa IPv6 även om inte din ISP har det i sitt nät ännu! Watch this space… :-)

FirewallBuilder 3.0.3

tisdag, december 16th, 2008 | Verktyg | Comments Off

FirewallBuilder släppte sin tredje uppdatering för 3.0 alldeles nyss. Sammanlaggt har man fixat ett hundratal saker sedan 3.0. Version 3.0.1 känndes den en aning ostabil men nu är det nog dax att titta på denna igen!

Stöd för IPv6 i FirewallBuilder

tisdag, september 2nd, 2008 | Verktyg | Comments Off

Ett av morgonens mer glada e-mail var från ett bugghanteringssystem. Min bugg 1826325 i FirewallBuilder har stängts. Det betyder att FirewallBuilder version 3.0 som släpptes igår har stöd för IPv6.

FirewallBuilder är ett verktyg för att skapa brandväggsregler för brandväggar som till exempel iptables, ipfilter, OpenBSD PF, Cisco PIX och Cisco IOS.

FirewallBuilders webbplats finns också nu nåbar över IPv6 här: ipv6.fwbuilder.org

Testa din IPv6-uppkoppling

fredag, juni 13th, 2008 | Verktyg | 2 kommentarer

Nu har vi släppt Bredbandskollen för IPv6, så att du som IPv6-användare kan testa kvaliteten på din IPv6-uppkoppling. Webbplatsen ipv6.bredbandskollen.se är tillgänglig över både IPv4 och IPv6, så om du vet att du har IPv6 men ändå kommer in till webbplatsen över IPv4 så har vi även lagt upp webbplatsen ipv6only.bredbandskollen.se som enbart är uppkopplad över IPv6.

Pressmeddelande: Bredbandskollen blir bredare