IPv6teorija i konfiguracija na Windows Server 2012

Dino Penko

Studij:- Stručni prvostupnik informatike (bacc.inf.)

Certifikati:- CCNA- Ship management system- Ship Planned Maintenance System

Radno iskustvo:- 6 godina: Pomorac na SSCV Saipem 7000- 10 godina: Voditelj ICT-a za brodskoj kompaniju u Italiji- 5 godina: Voditelj informatičkog odjela u Rijeci

: d.penko@tin.it

: http://dpenko.altervista.org

1 od 17

- TCP/IP – što je

- TCP/IP model – OSI model / komparacija

- IP verzije

- IP adresiranje

- IP pravila

- Vrste IP adresa

- Konfiguracija IPv6 na Windows Server 2012

2 od 17

Argumenti

TCP/IP grupa protokola

- IP (eng. Internet Protocol) je protokol za prijenos podataka kojeg koriste dva računala, izvorno i odredišno, za uspostavu komunikacije preko računalne mreže.

- Definira samo osnovne parametre razmjene paketa, kao što su adresiranje, izgled paketa i drugo.

- Za specifične namjene pojedinih aplikacija ili drugih potreba koriste se brojni drugi protokoli, koji se nazivaju IP grupa protokola (engl. Internet Protocol suite) odnosno označavaju kraticom TCP/IP prema dva najvažnija protokola iz te skupine: TCP (eng. Transmission Control Protocol) i IP protokol.

Protokol:

logički proces u komunikaciji (skup mehanizma, pravila ili komunikacijskih shema) između uređaja, odgovorna za učinkovit rad mrežne komunikacije

3 od 17

4. NetworkAccess

7. Physical

1. Application

2. Transport

1. Application

TCP/IP model

3. Internet

2. Presentation

3. Session

4. Transport

5. Network

6. Data Link

HTTP, FTP, DNS …

MIME, SSL …

RTP, PPTP …

TCP, UDP …

IP, Ipsec, OSPF…

PPP, SLIP …

Ethernet …

OSI model

Data

Segments

Packet

Frame

Bit

Open Systems Interconnection je konceptualni model koji obilježava i standardizira funkcije komunikacijskog sustava tako da ga podjeli na apstraktne slojeve

Enkapsulacija

4 od 17

Gdje su IPv1, IPv2, IPv3 i IPv5?

IP, kao takav, definiran je u RFC (eng. Request for Comments) 791 objavljen od IETF (eng. Internet Engineering Task Force ) koji je bio prva verzija široko korištenog protokola

- Prva verzija nije bila 1 već IPv4- Ranije verzije od IP4 protokola ne postoje u vremenu- IP je nastao kada njegove funkcije su odvojene od ranije

verzije TCP-a, koji u sebi je sadržavao funkcije oba protokola

- TCP je imao 3 razvojne verzije dok nije odvojen na TCP/IPv4

- IPv5 ne postoji- Verzija 5 odnosi se na eksperimentalnom TCP/IP

protokolu pod nazivom ST2 (Internet Stream Protocol, Version 2), izvorno definiran u RFC 1190.

- ST2 izvorno je izjednačen kao IP na Internet sloj, TCP/IP modela

- U svojem standardu dodijeljena je IP verzija 5 za razlikovanje od „normalnih” verzije 4

- Za apsolutnu sigurnost protiv zabune verzija 5 je preskočena u korist verzije 6

5 od 17

IPv4/IPv6 zaglavlja

6 od 17

IPv6 adresiranje

- Raspoložive IPv4 adrese bliže se kraju

- Ako IPv4 je 0.0.0.0 onda IPv6 je 0.0.0.0.0.0 ?

- 128 bitna adresa

- 8 grupa po 4 hexadekadskim znakovima

- Znakovi od 0 – 9 i A – F

FD00:1D81:0006:0000:0000:0000:4390:FF20

0000001011111111

7 od 17

IPv6 adresiranje - 2

Decimalno 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

Hex 0 1 2 3 4 5 6 7 8 9 A B C D E F

Binarno 0000 0001 0010 0011 0100 0101 0110 0111 1000 1001 1010 1011 1100 1101 1110 1111

8 od 17

IPv6 adresiranje - 3

340,282,366,920,928,463,463,374,607,431,770,000,000

(4 Milijarde – 4 tisuće milijuna)

IPv4

IPv6

9 od 17

4,294,967,296 (340 Undecilion)

IPv6 - pravila

1) Ukloniti početne nule

FD00:1D81:0006:0000:0000:0000:4390:FF20FD00:1D81:6:0000:0000:0000:4390:FF20

2) Ukloniti uzastopne nule (samo jednom)

FD00:1D81:6:0000:0000:0000:4390:FF20FD00:1D81:6::4390:FF20

10 od 17

• Link Local– Sličan APIPA adresi– Počinje s FE80 + 54 nula bita + 64 xbita (1111.1101.10|

00.0000::xxxx:xxxx:xxxx:xxxx)– nasumice generiran

U prošlosti unutar adrese je bila MAC adresa Sadašnjica u Microsoft OS radi sigurnosti nema više Ugrađen Conflict Detection

– Uvijek dodijeljena Link Local adresa iako putem DHCP-a dobije IP adresu

– LL adresa upotrebljava se za komunikaciju unutar istog subneta– Nema subnet maske

IPv6 – vrste adresa 1

Indeks ID

11 od 17

• Unique Local (ili Site Local)– Microsoft dokumentacija ponekad se služi s starim nazivom– Slično privatnim IP adresama (IPv4 = 192.168.x.x)– Puno organizacija mogu željeti imati po „starom” sustavu jer naviknuto– Nije nužno upotrijebiti– Puno tvrtki će se opredijeliti na public address – Sigurnost: po default IPv6 ima IPsec– UL adrese počinju s FD00::/8 ili FC00::/7 (Microsoft preferira)

IPv6 – vrste adresa 2

Internet

Vatrozid

UL Global ID (po volji) Subnet Clienti (Interface ID)

8 40 16 64

Privatni routing

12 od 17

128 bit

• Loopback– ::1

• Default Gateway– ::

IPv6 – vrste adresa 3

13 od 17

• Global Scope– Ekvivalentno javnim IPv4 adresama – Sve adrese na internetu– Internet (v2) odnosno Internet basiran na IPv6– Prva 3 bita rezervirana - 0010 (2xxx/3)– Nazivaju se Highlevel bits oni na „ljevoj strani” rezervirane za network– Nazivaju se Lowlevel bits rezervirane za hostove– Adrese 2001, 2002 – Ponekad mogu biti i 0011 odnosno 3xxx – Global routing prefix – 48 bits ili manje (dodjeljuje se ISP, velikim organizacijama …)– Subnet – ostatak do prvih 64 bits– Interface ID – Hosts (clienti)

IPv6 – vrste adresa 4

Global routing prefix Subnet Clienti (Interface ID)

3 45 16 64

14 od 17

64 bit 64 bit

128 bit

IPv6 – Konfiguracija

15 od 17

16 od

IPv6 – Konfiguracija

17

Hvala

17 od 17