Cómo hacer el Protocolo IPv6 sin contratiempos...• Evaluación Resultados Pruebas Ambiente Piloto...
Transcript of Cómo hacer el Protocolo IPv6 sin contratiempos...• Evaluación Resultados Pruebas Ambiente Piloto...
Cómo hacer el proceso de transición al Protocolo IPv6 sin contratiempos
Proceso de Adopción Protocolo IPv6 – Gustavo León Chaves1
Agenda1. Generalidades Protocolo IPv62. Motivaciones para Adoptar IPv63. Modos de Transición4. Adopción Protocolo IPv6 en
Colombia5. Metodología Proceso de Adopción6. Mitos sobre Seguridad en
Protocolo IPv67. Conclusiones8. Preguntas9. Bibliografía
1
1. Dirección IP: 128 bits, Mayor Número de direcciones IP2. Seguridad: incluye IPsec, que permite autenticación y
encriptación dentro del propio protocolo base.3. Multicast: Transmisión de paquetes de datos a múltiples
destinatarios en una sola operación4. Autoconfiguración: A través de SLAAC (Stateless
address autoconfiguration), con estado, Servidor DHCP.5. Priorización de tráfico, 8 bits6. Protocolo ICMPv6, interacción con nodos vecinos7. No NAT, Mejora QoS con Flow Label
Generalidades Protocolo IPv6
Proceso de Adopción Protocolo IPv6 – Gustavo León Chaves
1Proceso de Adopción Protocolo IPv6 – Gustavo León Chaves
Estructura Dirección IPv6
2001:db8:0400::/402001:db8:0400::/482001:db8:0400:1::/642001:db8:0400:2::/64Fe80::ce61:e5ff:fe99:f05c
1Proceso de Adopción Protocolo IPv6 – Gustavo León Chaves
1. Agotamiento de Direcciones IPv42. Nuevos dispositivos conectados a la Red (IoT)3. Ciudades Inteligentes, Smart Cities.4. Sensores, Electrodomésticos, elementos de uso personal (Cepillo
de dientes, pulseras, Zapatillas (Kms recorridos)5. Balizas Informativas (Dispositivo para informar promociones,
nuevos productos al celular)6. Nuevos aplicativos Sensores (Control Cultivos, Inundaciones, Agro)7. CHIP para personas, animales, Plantas, automóviles
IMPULSAR LA INNOVACIÓN
Por Qué el Nuevo Protocolo IPv6
1Proceso de Adopción Protocolo IPv6 – Gustavo León Chaves
Modos de Transición IPv4 a IPv6
• Dual stack: Coexistencia, Instalar ambos protocolos en los equipos de Red (SW, Routers), Servidores, WS, etc
• Túneles: Paquetes IPv6 en formato IPv4 y viceversa.
• Traducción: Traducir direcciones IPv4 a IPv6 y viceversa (NAT).
1Proceso de Adopción Protocolo IPv6 – Gustavo León Chaves
Dual Stack – IPv4 e IPv6
FastEthernet / UTP GigaEthernet / Fibra
IPv4 IPv6
UDP
TCPUDP
TCP
http, https, SMTP, POP3, DNS,
Aplicaciones, Servicios.
Capa de Aplicación
Capa de Transporte
Capa de Internet
Capa Acceso de Red
1
Túneles IPv4 – IPv6
Proceso de Adopción Protocolo IPv6 – Gustavo León Chaves
1Proceso de Adopción Protocolo IPv6 – Gustavo León Chaves
1. Mintic: Resolución 2710 3/Octubre /2017 Guías Transición No.19 y No.20
Sensibilización a Entidades Públicas Eventos sobre Adopción IPv6
Política de Gobierno Digital
2. Renata, Lacnic, Universidades: capacitación y eventos 3. Ejemplos: Mintic, Colciencias, Coldeportes, Ictetex,
SNS, Contraloría de Bogotá, …4. https://www.google.com/intl/es/ipv6/statistics
Adopción Protocolo IPv6 en Colombia
1Proceso de Adopción Protocolo IPv6 – Gustavo León Chaves
USA: 35%Alemania: 39%Ecuador: 21%Perú: 16%Uruguay: 33%Argentina: 8%Brasil: 25%Bolivia: 9%
Adopción IPv6 por País
1Proceso de Adopción Protocolo IPv6 – Gustavo León Chaves
Fases de Transición a IPv6
I. Planeación II.
Implementación
III. Pruebas de
Funcionalidad
1Proceso de Adopción Protocolo IPv6 – Gustavo León Chaves
Metodología Proceso Adopción IPv6 (1) REQUERIMIENTOS INICIALES PARA
• Solicitud Prefijo para Dirección IPv6: LACNIC, US$2.500, US$600, /48 o /40
• Capacitación IPv6 Personal Entidad, Técnico y Usuario FinalDISEÑO PROTOCOLO DE RECOLECCIÓN DE DATOS DE ACTIVOS
• Topologías Infraestructura Computacional Entidad• Inventario Activos de la Entidad• Inventario Aplicaciones y Servicios
DISEÑO AMBIENTE PILOTO DE PRUEBAS• Definición Ambiente Piloto de Pruebas• Configuración Ambiente Piloto de Pruebas • Pruebas Ambiente Piloto de Pruebas• Recolección de Resultados Piloto de Pruebas• Evaluación Resultados Pruebas Ambiente Piloto de Pruebas
1Proceso de Adopción Protocolo IPv6 – Gustavo León Chaves
APROBACIÓN DE PRE-REQUISTOS PARA IMPLANTAR PROTOCOLO IPv6 EN PRODUCCIÓN• Plan de Direccionamiento IPv6• Análisis de Riesgos• Plan de Contingencia• Plan de Roll-Back o Marcha Atrás• Priorización de Aplicaciones para Entrar a Producción• Definición Ventanas de Entrada a Producción
INSTALACIÓN EN PRODUCCIÓN CON PROTOCOLO IPv6• Certificación de Funcionamiento Aplicativos en IPv4• Instalar Aplicativos con Protocolo IPv6• Monitorear Aplicativos con Transacciones Usuarios• Evaluación Resultados Aplicativos en Producción
MONITOREO
Metodología Proceso Adopción IPv6 (2)
1Proceso de Adopción Protocolo IPv6 – Gustavo León Chaves
Mitos sobre la seguridad en IPv6• “IPv6 es más seguro que IPv4, ya que la seguridad se ha tenido en cuenta durante la
fase de diseño del protocolo y no ha sido un elemento añadido a posteriori”.
• “IPv6 regresará el principio end-to-end a internet, por lo que las arquitecturas de seguridad pasarán de centrarse esencialmente en la red a centrarse en el host”.
• “Las redes IPv6 ya no tendrán NATs”.
• “El gran espacio de direcciones de IPv6 imposibilitará los escaneos de direcciones IPv6”.
• “La autoconfiguración de IPv6 crea complejidad en el sistema de direccionamiento”.
1Proceso de Adopción Protocolo IPv6 – Gustavo León Chaves
Conclusiones • Poco conocimientos sobre IPv6• La seguridad en IPv6 es significativamente diferente de la de
IPv4, no puede copiar y pegar las políticas de Seguridad.• Los profesionales necesitan formación/preparación en IPv6,
seguridad, aplicaciones y redes.• Hay que actualizar las herramientas de seguridad.• Lento el proceso de Adopción• No hay proyectos de innovación en Centros de Investigación.
1Proceso de Adopción Protocolo IPv6 – Gustavo León Chaves
Bibliografía
Tomado de: Guía de Transición IPv4 a IPv6 para Colombia. http://www.mintic.gov.co/gestionti/615/articles-5482_transicion_IPV4.pdf
http://www.ipv6forum.comhttp://www.6bone.nethttp://www.kame.net
1Proceso de Adopción Protocolo IPv6 – Gustavo León Chaves
Preguntas ?????
1Proceso de Adopción Protocolo IPv6 – Gustavo León Chaves
Gracias !!!!