Qualcosa si muove? IGF Italia 2011 Marco Sommani 1

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "Qualcosa si muove? IGF Italia 2011 Marco Sommani 1"

Sabrina Valenti
7 anni fa
Visualizzazioni

1 Qualcosa si muove? IGF Italia 2011 Marco Sommani 1

2 Gli utenti finali ricevono gli indirizzi dai LIR (Local Internet Registries) I LIR ricevono blocchi di indirizzi dai RIR (Regional Internet Registries, uno per continente) I RIR ricevevano blocchi /8 ( indirizzi) da IANA (Internet Assigned Numbers Authority) IGF Italia Marco Sommani

3 Fine stage I: 3/2/2011 Previsioni fine stage II al 17/10/2011: APNIC: 15/4/2011 RIPENCC: 17/6/2012 ARIN: 31/5/2013 LACNIC: 21/2/2014 AFRINIC: 8/6/2014 Policy per stage III: Max una /22 per LIR Solo se il LIR ha IPv6 IGF Italia 2011 Marco Sommani 3

4 Presto i LIR esauriranno le riserve di indirizzi IPv4 Per un po di tempo si riuscirà ancora ad acquistare indirizzi IPv4 di seconda mano all asta Si farà overbooking con gli indirizzi dinamici (assegnati al cliente via DHCP o PPP) Se si esagera, nelle ore di punta qualche cliente potrebbe restare senza indirizzo (scollegato) Non si potrà più distribuire nuovi indirizzi pubblici statici ai clienti Aumenterà l uso dei NAT: stesso indirizzo pubblico condiviso da più clienti Rendendo inapplicabile il dlgs 109 del 30 maggio 2008 Chi ha già indirizzi IPv4 pubblici, continuerà a usarli IGF Italia 2011 Marco Sommani 4

Come mantenere IPv4: Se l operatore fa overbooking, c è il rischio di non ricevere l indirizzo all attivazione della connessione Se l operatore assegna dinamicamente un indirizzo privato, c è almeno

5 Come mantenere IPv4: Se l operatore fa overbooking, c è il rischio di non ricevere l indirizzo all attivazione della connessione Se l operatore assegna dinamicamente un indirizzo privato, c è almeno un NAT controllato dall operatore, per cui L utente si presenta su Internet con un indirizzo pubblico condiviso con altri utenti difficilmente può attivare regole di port mapping sui NAT esterni Come attivare IPv6: Dovrebbe pensarci l operatore Quasi sempre il router deve essere cambiato o riconfigurato Deve provvedere il gestore del router (operatore o cliente) Se l operatore fornisce solo IPv4, il cliente può considerare la possibilità di usare un tunnel IGF Italia 2011 Marco Sommani 5

6 IPv4 I vecchi indirizzi continuano a funzionare, di nuovi non ce ne sono più Una nuova rete aziendale potrebbe trovarsi costretta ad usare solo IPv4 privati, condividendo l indirizzo pubblico con altri Per chi non ha indirizzi pubblici, è assai difficile erogare servizi al pubblico IPv6 Diventa sempre più necessario il ricorso ai servizi di hosting o housing Serve un prefisso IPv6 Fornito dall ISP o da un Tunnel Broker Attivare la connettività IPv6 sul router di frontiera Via ISP (IPv6 nativo) o via tunnel Verificare le funzionalità IPv6 degli apparati di sicurezza Potrebbero essere necessarie sostituzioni Pianificare e sperimentare IGF Italia 2011 Marco Sommani 6

7 L introduzione di IPv6 non richiede uno switch- off di IPv4 È possibile avere i due protocolli attivi contemporaneamente sugli stessi apparati, sulle stesse interfacce e sugli stessi link La soluzione di utilizzare i due protocolli in contemporanea viene detta dual- stack I sistemi recenti (computer, smartphone,...) sono dual- stack e sanno scegliere da soli il protocollo da usare IGF Italia 2011 Marco Sommani 7

8 IPv4 IPv4 IPv4 + IPv6 (dual stack) IPv6 IPv6 Comunicazioni possibili Comunicazioni impossibili IGF Italia 2011 Marco Sommani 8

9 Da un certo punto di vista, sì: Le connessioni end- to- end fra v4 e v6 sono impossibili I traduttori di protocollo (NAT64) creano più problemi dei NAT tradizionali (NAT44) e sono monodirezionali (connessioni da v6 a v4) Gli Application Level Gateway (ALG) risolvono per casi specifici il problema della comunicazione fra i due mondi, es.: Per gli scambi di mail fra un utente v4 e uno v6 è sufficiente che almeno un mail server sia dual- stack Se il web- proxy è dual- stack, un utente con il solo v4 può accedere siti con il solo v6 (e viceversa) Anche per altre applicazioni, un proxy può essere la soluzione In ogni caso, la via maestra verso il futuro è mettere il dual- stack dovunque è possibile IGF Italia 2011 Marco Sommani 9

10 Chiunque può agganciarsi a Internet in IPv6 con la soluzione tunnel Soluzione con prestazioni inferiori, buona per fare esperienza A regime la connettività IPv6 deve essere nativa e fornita direttamente dal provider I nostri ISP lo sanno? Stanno facendo qualcosa? Stanno incontrando difficoltà? Pensano ancora che IPv6 sia rinviabile? IGF Italia 2011 Marco Sommani 10

Documenti analoghi

Marco Sommani 6 maggio 2011

Marco Sommani 6 maggio 2011 Premesse 2 IPv4: meno di 2 32 4,3*10 9 esseri umani: > 7*10 9 E.164 (numeri di telefono): per ora 10 12, ma può crescere EUI-48 (indirizzi MAC): 2 48 2,8*10 14 X.25: 10 15 IPv6: