IPv6 – Einführung in Unternehmensnetzwerke DEUTSCHER IPv6 RAT IPv6 – Einführung in Unternehmensnetzwerke Deutscher IPv6 Rat

Einführung im Unternehmensnetzwerk Was tun die anderen? Datenschutz Agenda Was ist IPv6? Warum IPv6? Einführung im Unternehmensnetzwerk Was tun die anderen? Datenschutz Diskussion / Fragen Deutscher IPv6 Rat

Dipl. Inf (FH)Wilhelm Boeddinghaus Leiter Netzwerk bei Strato Wer spricht heute? Dipl. Inf (FH)Wilhelm Boeddinghaus Leiter Netzwerk bei Strato Strato ist eine Tocher der Deutsche Telekom AG Ca. 1,4 Mio Kunden 2 Rechenzentren Ca. 30.000 Server Deutscher IPv6 Rat

Erstes Produkt 2009 08. Juni 2011 World IPv6 Day Strato und IPv6 Dedicated Server Mehrere tausend Kunden Strato hat mit IPv6 Geld verdient 08. Juni 2011 World IPv6 Day Anschaltung von IPv6 am Morgen Abschalten am Abend vergessen Deutscher IPv6 Rat

World IPv6 Launch Deutscher IPv6 Rat

Viele weitere Provider World IPv6 Launch Facebook Google Yahoo Microsoft Bing Cisco D-Link Viele weitere Provider Deutscher IPv6 Rat

Deutscher IPv6 Rat 2007 am Hasso-Plattner-Institute in Potsdam als nationale Abteilung des International IPv6 Forums gegründet Chairman Prof. Dr. Christoph Meinel, HPI 29 Mitglieder aus Industrie, Wirtschaft, Politik und Forschung Webseite: www.ipv6council.de Deutscher IPv6 Rat am Gründungstag 6. Dezember 2007 Deutscher IPv6 Rat

Deutscher IPv6 Rat – Ziele IPv6 „Think Tank“ at Work IPv6 Wissens- und Erfahrungsaustausch Unterstützung von neuen IPv6-basierten Anwendungen und globalen Lösungen Unterstützung interoperabler Implementationen des IPv6 Standards Barrieren bei der Umsetzung und dem flächendeckenden Einsatz von IPv6 erkennen und abbauen Deutscher IPv6 Rat

Deutscher IPv6 Rat – Aktive Mitglieder afs Holding GmbH BITKOM Bundesministerium des Inneren (BMI) Bundesministerium für Verteidigung (BMVg) Bundesamt für Wehrtechnik und Beschaffung Cisco Systems GmbH Computer Science Corporation (CSC) Deutsche Telekom DFN Verein eco, Verband der deutschen Internetwirtschaft Ericsson GmbH Felsenberg Consulting, Düsseldorf Fortinet GmbH Fraunhofer FOKUS, Competence Center NET Guide Share Europe Hasso-Plattner-Institut für Software- systemtechnik (HPI) Hochschule für Angewandte Wissenschaften, Hamburg IBM Deutschland MD Europe Force 10 Nokia Siemens Network RIPE Network Coordination Center SAP Research Space Net AG Siemens IT-Dienstleistung und Beratung GmbH SpeedPartner GmbH Strato AG Vodafone D2 GmbH Deutscher IPv6 Rat

Politische Unterstützer BMI BMWi BMVg Europäische Union Deutscher IPv6 Rat IPv6 Forum Deutscher IPv6 Rat

Heutiges Internet basiert auf IPv4 Was ist IPv4? Heutiges Internet basiert auf IPv4 ca. 4.300.000.000 Adressen, nicht ausreichend für ca. 7.000.000.000 Menschen Eingeführt 1981 Es wurden anfangs viele Adressen großzügig vergeben Planung konnte das heutige Internet nicht voraussehen Deutscher IPv6 Rat

Zur korrekten Adressierung muss die Adresse eindeutig sein! Erika Musterfrau Beispielstr. 1 12345 Berlin Udo Beispielmann Musterallee 1 12346 Berlin Vergleicht man das Internet- Protokoll mit der Post, würde durch das Internet-Protokoll das Format der Briefumschläge definiert und festgelegt, wie Postleitzahlen und Adressen angegeben und bei der Zustellung benutzt werden. Deutscher IPv6 Rat 12

Das zentrale Problem von IPv4 Nicht ausreichend viele IPv4 Adressen Keine eindeutige Adressierbarkeit mit IPv4 IP 209.85.129.104 IP 47.11.123.45 IP 47.11.123.45 Deutscher IPv6 Rat 13

Adressraum reicht lange Ersatz für IPv4 Nicht kompatibel mit IPv4 Was ist IPv6? ca. 4.300.000.0004 Adressen Entwickelt ab ca. 1992 Adressraum reicht lange Ersatz für IPv4 Nicht kompatibel mit IPv4 Deutscher IPv6 Rat

Das Ende der Adressenknappheit! IPv4 IPv6 32 Bit Adressen 128 Bit Adressen Mögliche Adressen: 2 32 = 4.294.967.296 Mögliche Adressen: 2 128 = 340.282.366.920. 98.463.463.374.607.431.768.211.456 Adressen pro m2 Erdoberfläche: 0.0000083 Adressen pro m2 Erdoberfläche: 665.570.793.348.866.943.898.599  Somit werden die Engpässe des IPv4-Adressraums aufgelöst. Deutscher IPv6 Rat

Der globale Pool der IANA ist leer Warum IPv6? Die letzten 5 IPv4 Netzblöcke wurden am 3. Februar 2011 auf die 5 Regionen verteilt (Nordamerika, Südamerika, Europa, Asien, Afrika) Der globale Pool der IANA ist leer Der asiatische Pool ist seit dem 15. April 2011 leer Europäischer Pool wird im Sommer 2012 leer sein Deutscher IPv6 Rat

„Running Out IP-Adresses is like running out oil. “. – Vint Cerf (V „Running Out IP-Adresses is like running out oil!“ – Vint Cerf (V. President Google) 2004 Internet Crash ? IPv6 IPv4 Deutscher IPv6 Rat 17

Genug Adressen für immer? Jedes Unternehmen bekommt Warum IPv6? Genug Adressen für immer? Jedes Unternehmen bekommt 65535 x 18.446.744.073.709.551.616 Adressen (/48 Netzwerk) Das gilt je Standort Falls das nicht ausreicht, können mehr Adresse beantragt werden Deutscher IPv6 Rat

IPv6 aus Unternehmenssicht Ist das Ende von IPv4 wichtig für mein Unternehmen? Ja, denn Ihre Kunden bekommen bald IPv6 Adressen China und Indien Deutschland (Funktelefone, IPads, Laptops, etc.) Aufräumen / Umverteilen / Verkaufen / Zurückgeben funktioniert technisch, wirtschaftlich und organisatorisch nicht Deutscher IPv6 Rat

IPv6 aus Unternehmenssicht Was passiert ohne IPv6? Jede Kommunikation verlangt Adressen gleichen Typs auf beiden Seiten. Kunde hat nur IPv6 Unternehmen hat nur IPv4 Postbeispiel am Anfang – kein Posteingang, wenn falscher Briefkasten Kein Einkauf im Webshop Keine Bestellung per Email Keine Fernwartung von Maschinen Deutscher IPv6 Rat

Hier ist es noch lustig… Deutscher IPv6 Rat

… aber so kann es ohne IPv6 aussehen! Deutscher IPv6 Rat

IPv6 aus Unternehmenssicht: Weitere Gründe NAT kann entfallen Automatisierte Konfiguration und vereinfachter Betrieb Keine Kosten wegen doppelt genutzer Adressen, z.B. 10.0.0.0/8 Internet der Dinge Abrechnung von Kunden und Diensten Neue Anwendungsszenarien Deutscher IPv6 Rat

Mehr Sicherheit, da der Partner direkt erreichbar ist NAT kann entfallen mittlerfreie Ende-zu-Ende-Kommunikation zwischen normalen Internet-Teilnehmern wieder möglich, z.B. Skype ohne zentralen Server Mehr Sicherheit, da der Partner direkt erreichbar ist Kein zentraler Server kann die Kommunikation belauschen oder verändern NAT als Fehlerquelle ausschliessen NAT bietet nur trügerische Sicherheit, ist kein Security Feature !!! Deutscher IPv6 Rat

Wie soll die lokale Augsburger Werbung nun greifen? NAT kann entfallen Mehrfaches NAT mache GeoIP unmöglich DSL Kunde sitzt in Augsburg, 1. NAT auf Heimrouter auf öffentliche Adresse aus Augsburg 2. NAT beim Provider in München, die IP Adresse kommt nun aus München 3. NAT beim Provider in Frankfurt, die IP Adresse kommt nun aus Frankfurt Wie soll die lokale Augsburger Werbung nun greifen? Wer hat die Kontrolle über die „User Experience“ ihres Kunden? Deutscher IPv6 Rat

1000 Kunden teilen eine IPv4 Adresse Carrier Grade NAT 1000 Kunden teilen eine IPv4 Adresse Deutscher IPv6 Rat

Zugriff auf Heimnetzwerk unmöglich Telefonie erschwert Carrier Grade NAT Zugriff auf Heimnetzwerk unmöglich Telefonie erschwert Weniger Service vom Provider Deutscher IPv6 Rat

Interessant für Wissenschaft Internet der Dinge Interessant für Wissenschaft Auf Vulkanen Am Meeresboden Im Strassenverkehr Für Werbetreibende Direkte Kommunikation Funktelefon – Strassenschilder Auto zu Auto Kommunikation Deutscher IPv6 Rat

Schritte zur Einführung Geschäftsleitung befürwortet IPv6 Provider stellt IPv6 Netz Hardware unterstützt IPv6 Software unterstützt IPv6 Ausbildung der Mitarbeiter Testbetrieb starten Deutscher IPv6 Rat

Ohne Unterstützung geht es nicht Einführung kostet vor allem Zeit Geschäftsleitung Ohne Unterstützung geht es nicht Einführung kostet vor allem Zeit Einkaufsrichtlinie erstellen Budget für Training Budget für Tests (Hardware und Software) Deutscher IPv6 Rat

RIPE Document 501 – deutsche Fassung Einkaufsrichtlinie RIPE Document 501 – deutsche Fassung http://www.heise.de/netze/artikel/Anforderungen-an-IPv6-ICT-Ausruestung-1238467.html USA: NIST Dokumente Singapure IPv6 Profile Selber erstellen Vorlagen sind nicht individuell Deutscher IPv6 Rat

Alle Hardware und Software muss IPv6 beherrschen Einkaufsrichtlinie Alle Hardware und Software muss IPv6 beherrschen Anschaffung im normalen Zyklus Erst testen, dann kaufen Lieferanten vertraglich binden Deutscher IPv6 Rat

Was passiert, wenn Ihr Kunde eine IPv6 Einkaufsrichtlinie hat? Deutscher IPv6 Rat

Mehr und mehr Provider bieten IPv6 an IPv6 und der ISP Mehr und mehr Provider bieten IPv6 an Manche Provider wollen oder können es leider noch nicht IPv6 ist oft noch im Testbetrieb Router können fast alle IPv6 Abrechnung kann kein IPv6? Netzwerkmanagement kann kein IPv6? Deutscher IPv6 Rat

Bestehende IT erfassen Welche Hardware unterstützt IPv6? Welche Software unterstützt IPv6? Was muss neu angeschafft werden? Beherrschen die Hersteller IPv6? Antwort: Vielleicht Was ist mit der Security? Security Policy des Unternehmens Deutscher IPv6 Rat

Das kostet Zeit und Geld !!! Partner Outsourcing Partner IT Partner Software Partner Entwicklungs Partner Wechsel des Partners ? Das kostet Zeit und Geld !!! Deutscher IPv6 Rat

Security Policy erweitern IPv6 muss in der Policy berücksichtigt werden Einige Sicherheitsfunktionen arbeiten anders als bei IPv4 Regeln müssen für beide Protokolle gelten Verlangen Versicherungen oder Banken Mitspracherecht bei der Security Policy? Deutscher IPv6 Rat

Zeit zum Üben und Lernen gewähren Mitarbeiter Training Schulung Zeit zum Üben und Lernen gewähren Die „Furcht vor Neuem“ darf die Einführung nicht behindern Deutscher IPv6 Rat

Testlab ist Teil des Lernens Keine Gefahr für produktives Netz Start im Testlab Testlab ist Teil des Lernens Keine Gefahr für produktives Netz Hersteller können neue Produkte zeigen Siehe RIPE 501 als Hilfestellung Unternehmen kann die Hersteller testen, auch die Unterstützung und das Knowhow Alle Abteilungen können gemeinsam das notwendige Knowhow erarbeiten Deutscher IPv6 Rat

Nur durch praktische Übung kann IPv6 erfahren werden Anfangen / Anfassen Nur durch praktische Übung kann IPv6 erfahren werden Theoretisches Wissen aus Büchern ist gut, aber ... Routine im Umgang kann nur durch Umgang erlernt werden Deutscher IPv6 Rat

Eigene Software auf IPv4 Abhängigkeiten prüfen Software prüfen Eigene Software auf IPv4 Abhängigkeiten prüfen Eventuell sind viele tausend Zeilen Code zu untersuchen Die Lieferanten müssen ebenfalls ihre Software prüfen Redesign von Datenbanken kann erforderlich sein Deutscher IPv6 Rat

Ist IPv6 schon im Netzwerk? Windows 7 und Windows Server 2008 R2 haben IPv6 immer aktiviert MAC-OS und Linux IPv6 ist in vielen Netzen schon aktiv Ist das bekannt? Kann es die Firewall? Was ist mit Security? Windows nutzt IPv6 vorzugsweise Windows nutzt Tunnel !!! Deutscher IPv6 Rat

Deutschland IPv6 Rat macht Werbung Was tun die anderen? /26 Netzwerk BMI Telekom Friendly User Test (DSL) Viele Provider können es Strato hat IPv6 von Telekom Workshop BMWi Ende Januar 2012 IPv6 Rat macht Werbung Deutscher IPv6 Rat

Deutschland http://www.bundeskanzlerin.de 217.79.215.241 Was tun die anderen? Deutschland http://www.bundeskanzlerin.de 217.79.215.241 Deutscher IPv6 Rat

Europäische Union http://europa.eu/index_de.htm Was tun die anderen? Europäische Union Wirbt für IPv6 Pläne zu forsch Drängt die Mitgliedsstaaten http://europa.eu/index_de.htm 2a01:e0b:1:143:62eb:69ff:fe8f:16e6 Deutscher IPv6 Rat

China Investition in IPv6 Was tun die anderen? 278 Mio IPv4 Adressen 450 Mio Menschen Online Investition in IPv6 Deutscher IPv6 Rat

China US$ 25.000.000.000 Deutscher IPv6 Rat

Datenschutz / Anonymität Wichtige Diskussion, die zur Zeit viel Beachtung in der Presse findet Bin ich immer mit meiner IPv6 Adresse im Netz erkennbar? Verliere ich meine Anonymität wegen IPv6? Was kann ich dagegen tun? Kann IPv6 überhaupt eingeführt werden? Deutscher IPv6 Rat

Aufbau einer IPv6 Adresse Rot: Netzanteil Grün: Hostanteil Kern der Diskussion Aufbau einer IPv6 Adresse 1234:5678:90ab:cdef:9999:8888:7777:6666 Rot: Netzanteil Grün: Hostanteil In den Hostanteil der Adresse lassen sich Informationen kodieren Hostanteil bleibt unverändert, selbst wenn der Netzanteil sich ändert Deutscher IPv6 Rat

Aufbau einer IPv6 Adresse Kern der Diskussion Aufbau einer IPv6 Adresse 1234:5678:90ab:cdef:9999:8888:7777:6666 Jede Netzwerkkarte hat eine 48 bit Kennung, die weltweit einmalig ist und vom Hersteller vergeben wird. 48 Bit MAC Adresse: 11:22:33:44:55:66 => 1122:33ff:fe44:5566 1234:5678:90ab:cdef:1122:33ff:fe44:5566 Deutscher IPv6 Rat

Identifiziert mich die Adresse? Die eindeutige Adresse identifiziert das Netzwerkgerät, nicht den Benutzer Bei Virtualisierung verwenden viele Nutzer einen Server Der Benutzer eines Laptops ist bei IPv6 besser sichtbar als bei IPv4 Laptops, Tablets und Telefone sind persönliche Geräte, die nur von einem Menschen genutzt werden => Rückschluss auf Benutzer leicht Deutscher IPv6 Rat

Benutzer wird identifiziert über Bin ich bei IPv4 anonym? Benutzer wird identifiziert über Username und Password Twitter, Facebook, Google Mail, etc. Cookies, Flash Cookies Standort und Reisepläne über Wetter Browserkennung Browser Hersteller und Version Betriebssystem Browser Addons Bilschirmauflösung IP Nummer des Gateways / Firewall Deutscher IPv6 Rat

Windows Vista und Windows 7 machen das automatisch Was ist bei IPv6 anders? Zusätzlich zu anderen Methoden kann die IPv6 Adresse als Merkmal hinzukommen Gegenmaßnahme IPv6 Privacy Extensions Hostanteil der Adresse wird per Zufall gebildet Wechsel der Adresse jede Stunde möglich Windows Vista und Windows 7 machen das automatisch Linux, Windows XP und MacOS X können es Deutscher IPv6 Rat

Dynamische Adressen bringen etwas mehr Anonmymität Statisch / Dynamisch Dynamische Adressen bringen etwas mehr Anonmymität Security im Unternehmen fordert statische Adressen Zugriff auf Datenbank ist erlaubt von Adresse XYZ für Benutzer A mit Password B Heute sind die Adressen im Unternehmen statisch vergeben, trozt Dynamic Host Configuration Protocol (DHCP) Deutscher IPv6 Rat

Dann wäre die IP zur Identifikation des Mitarbeites nicht mehr nötig Statisch / Dynamisch IP-basiertes Zugriffs-Modell muss langfristig ohnehin durch Schlüssel- / Zertifikatsbasierte Modelle abgelöst werden“ (z.B. Signaturkarte) Dann wäre die IP zur Identifikation des Mitarbeites nicht mehr nötig Der User muss erkannt werden, nicht der Computer Deutscher IPv6 Rat

IPv6 ist kein Problem für den Datenschutz Sicherheit im Unternehmen fordert statische Adressen IPv6 kann viele Adressen gleichzeitig nutzen Statische für intern Dynamische für extern Die Anonymität hängt nicht an der IP Adresse, weder bei IPv4 noch bei IPv6 Deutscher IPv6 Rat

Nahtlose Kommunikation in Zukunft geht nur mit IPv6 Fazit IPv6 kommt ohne Zweifel Nahtlose Kommunikation in Zukunft geht nur mit IPv6 Geschäftsleitung muss die Umstellung unterstützen Nur wenn Kunden IPv6 nachfragen, werden die Hersteller und ISPs IPv6 anbieten Eventuell läuft IPv6 schon ohne Ihr Wissen Deutscher IPv6 Rat

Deploying IPv6 in the Internet Edge Linkliste Leitfaden IPv6 http://www.ipv6council.de/fileadmin/documents/HPI_52_ipv6_leitfaden.pdf Deploying IPv6 in the Internet Edge http://www.cisco.com/en/US/docs/solutions/Enterprise/Borderless_Networks/Internet_Edge/InternetEdgeIPv6.pdf IPv6 act now http://www.ipv6actnow.org/ Deutscher IPv6 Rat

Microsoft Deutscher IPv6 Rat Swiss IPv6 Council Linkliste Cisco Systems http://www.cisco.com/go/ipv6 Microsoft http://technet.microsoft.com/de-de/library/cc738636%28WS.10%29.aspx Deutscher IPv6 Rat http://www.ipv6council.de/ Swiss IPv6 Council http://www.swissipv6council.ch/de Deutscher IPv6 Rat

Buch IPv6 The Second Internet Linkliste IPv6 Forum http://www.ipv6forum.com/ Buch ISOC Argentinia http://www.ipv6forum.com/dl/books/ipv6forall.pdf Buch IPv6 The Second Internet http://www.ipv6forum.com/dl/books/the_second_internet.pdf Deutscher IPv6 Rat