» »

Deveto slovensko IPv6 srečanje

Deveto slovensko IPv6 srečanje

Slo-Tech - 12. in 13. junija bosta v Tehnološkem parku Brdo Ljubljana potekala 9. slovenski IPv6 "summit" ter SINOG1 srečanje na temo "Varnost in IPv6".

Operaterji so sedaj začeli masovno uvajati IPv6 do končnih uporabnikov, kar se kaže tudi v porastu IPv6 prometa, ki že presega 3% vsega prometa. Zagotavljanje varnosti omrežij je pomemben del celovitosti informacijskega sistema, zato smo se tudi na podlagi želja udeležencev prejšnjih srečanj odločili, da temo ponovimo ter pogledamo kaj je novega na tem področju in kako zaščititi naša omrežja na novem protokolu.

Drugi dan v okviru prvega SINOG (Slovenian Network Operators Group) srečanja nadaljujemo s strokovnimi predavanji mednarodnih in domačih omrežnih strokovanjakov, le da so vsebine zastavljene širše.

Udeležba je brezplačna.

Na dogodka se lahko prijavite na naslovu: https://ipv6summit.eventbrite.com/

50 komentarjev

«
1
2

ZGI ::

Se bo kaj snemalo za vse tiste, ki se ne bomo mogli udeležiti srečanja?
Tajiti zmoto, je dvojna zmota.

pegasus ::

Ponavadi je prenos v živo.

Mesar ::

3%? No ja... graf ni tak strm (kot bi si želeli).
Your turn to burn!

Bakunin ::

slovenija je (trenutno) na drugem mestu kar se spletnih strežnikov na IPv6 tiče.
pišite web/netadminom da vklopijo. Slo-Tech je že 8-)

kako pa kot uporabnik priti do IPv6 pa piše tukaj

Spock83 ::

Naj nedko meni kot laiku pove, kakšne so prednosti za domačega uporabnika?

Roadkill ::

IPv4 naslovov zmanjkuje. IPv6 bo pa dovolj za šprecej časa.
Ü

Spock83 ::

To vem. Nekateri pišejo v stilu pojdite na IPv6. Ne bo vam žal. A so še kakšne prednosti?

Mesar ::

So ja, ko se bodo lepega dne odločli dropnit podporo za ip4 boš gotov, dobesedno :)) pa še pogooglat neboš mogo kaj te muči ;((
Your turn to burn!

bluefish ::

Se ti ne zdi, da bodo do takrat ISP-ji že imeli folk avtomatsko na IPv6.

Spock83 ::

Jah router že imam tak, da podpira. Bom pa mogoče enkrat zaprosil, pač za učbe namene.

RejZoR ::

Mene pri IP6 samo bega kako si zapomnit ekzaktne naslove kot smo si jih sedaj za IPv4 (vem da se ne rabi pogosto ampak vseeno se rabi). Recimo sedaj si imel samo 4 numerične segmente po 3 vrednosti, sedaj pa bo 8 alfanumeričnih (pač hex) s 4 vrednostmi na vsak segment. Kar velik preskok v številu podatkov, ki si jih moraš zapomnit.
Angry Sheep Blog @ www.rejzor.com

pegasus ::

Skrajni čas, da odkriješ magično tehnologijo, imenovano DNS ;)

Sicer pa 8 segmentov precej olajša segmentacijo omrežja in je v tem pogledu bolj kul kot ipv4.

metalc ::

Spock83 je izjavil:

Naj nedko meni kot laiku pove, kakšne so prednosti za domačega uporabnika?


- Precej več razpoložljivih naslovov. Mdr. to tudi pomeni, da v domačem omrežju ne boš več potreboval NAT.
- Možnost, da v naslov vgradiš MAC naslov svojega mrežnega vmesnika, s tem nekoliko razbremeniš domače omrežje, ker ni več potrebe po ARP. Je pa res, da je zadeva kočljiva s stališča zasebnosti.
- Na IP nivoju ni več preverjanja checksumov na vsakem vmesnem vozlišču, kar pomeni nekolikšno pohitritev prometa.
- Možnost roaminga tvojega naslova, tako da si še vedno dosegljiv na "domačem" IP, četudi se priklopiš na net kje drugje (npr. v hotelu). S tem je mogoča uporaba storitev (npr. nekateri VPN), ki sicer zahtevajo fiksen IP naslov.

Spock83 ::

Super za razlago. Hvala.

Edit: A ni bil NAT dodatna obramba pred zunanjimi napadalci?

Zgodovina sprememb…

  • spremenil: Spock83 ()

Bakunin ::

pegasus je izjavil:

Skrajni čas, da odkriješ magično tehnologijo, imenovano DNS ;)


8-)

30years since DNS was implemented & ppl still use IP addresses for VPNs.then b*tch when they have to change them.can't wait for #ipv6 VPNs


NAT "security" je "security through obscurity".

Janac ::

Bakunin je izjavil:

pegasus je izjavil:

Skrajni čas, da odkriješ magično tehnologijo, imenovano DNS ;)


8-)

30years since DNS was implemented & ppl still use IP addresses for VPNs.then b*tch when they have to change them.can't wait for #ipv6 VPNs


NAT "security" je "security through obscurity".


z NAT pač skrijemo svoje omrežje pred zunanjim svetom. Brez NAT-a bi že nekaj let mel IPv6.

Izbeglica ::

- Možnost roaminga tvojega naslova, tako da si še vedno dosegljiv na "domačem" IP, četudi se priklopiš na net kje drugje (npr. v hotelu). S tem je mogoča uporaba storitev (npr. nekateri VPN), ki sicer zahtevajo fiksen IP naslov.


Kako to deluje v praksi? Saj mora biti routing v ozadju se zmerom postiman, ali pac ne?

Izbeglica ::

Se ena zadeva. Recimo, da se odlocim za migracijo v firmi.
Vse kar je na visti ali novejjse bi moralo delat bp. Kaj pa recimo stroji, ki delujejo na xp, kakem starem linuxu ali custom fw, ki nima ipv6 podpore? Kako bi se po migraciji komuniciralo z njimi. Bi moral imeti nek v4-v6 router?

Mavrik ::

Imaš oboje dokler tistih mašin ne upokojiš.
The truth is rarely pure and never simple.

Bakunin ::

"dual stack" pomeni, da imas HKRATI IPv4 in IPv6.

Če si sedaj vklopiš IPv6 to ne pomeni, da IZKLOPIŠ IPv4, ampak samo "dodaš" še IPv6.

To je tako kot tuji jeziki - slovensko govorimo vsi, a večina tudi angleško. Z njimi se lahko pogovarjaš tudi angleško - če oba tako želita.

Izbeglica ::

Že, že dual stacing. Samo stroji se menjajo na 15-20 let. Kaj naj potem čakam dvajset let, da mi vržejo zadnji stroj brez v6 podpore iz proizvodnje?
Kake druge pametne rešitve ni?

RejZoR ::

pegasus je izjavil:

Skrajni čas, da odkriješ magično tehnologijo, imenovano DNS ;)

Sicer pa 8 segmentov precej olajša segmentacijo omrežja in je v tem pogledu bolj kul kot ipv4.


Pismen ti biti ne zelo? Pejt nazaj pa še enkrat preber kaj sem napisal.
Angry Sheep Blog @ www.rejzor.com

pegasus ::

Izbeglica je izjavil:

Že, že dual stacing. Samo stroji se menjajo na 15-20 let. Kaj naj potem čakam dvajset let, da mi vržejo zadnji stroj brez v6 podpore iz proizvodnje?
Kake druge pametne rešitve ni?

Ocene so, da bo IPv4 z nami v neki obliki še vsaj 70 let ...

darkolord ::

Vse dokler je dual stack, IPv6 na žalost prav nič ne pomaga pri glavni stvari, zaradi katere je bil zasnovan - pomanjkanju IPv4 naslovov ...

BigWhale ::

pegasus je izjavil:

Izbeglica je izjavil:

Že, že dual stacing. Samo stroji se menjajo na 15-20 let. Kaj naj potem čakam dvajset let, da mi vržejo zadnji stroj brez v6 podpore iz proizvodnje?
Kake druge pametne rešitve ni?

Ocene so, da bo IPv4 z nami v neki obliki še vsaj 70 let ...


To je ocena pri kateri se ne uposteva, da utegne priti tehnologija, ki bo popolnoma nadomestila IP. :)

(kar je povsem smiselno)

Zgodovina sprememb…

  • spremenil: BigWhale ()

Brane22 ::

darkolord je izjavil:

Vse dokler je dual stack, IPv6 na žalost prav nič ne pomaga pri glavni stvari, zaradi katere je bil zasnovan - pomanjkanju IPv4 naslovov ...


Ko bo eksponenčna rast prišla čez določen prag, bo IPv6 dominanten in takrat bo "other stack-IPv4" bolj opcijski, za tiste, ki ga hočejo.

Zgodovina sprememb…

  • spremenilo: Brane22 ()

Mitch ::

Kot vidim, je potrebno za uporabo IPv6 protokola poslati mail ISPju podobno kot za dodelitev statičnega (IPv4) naslova. To je verjetno potrebno samo naprednim uporabnikom in sistemcem podjetij, ki želijo zgodaj uvesti IPv6 tehnologijo v svoja podjetja in napredni uporabniki, ki želijo stvar stestirat. Ko bo nastopil čas "masovne" uvedbe IPv6 tehnologije bodo verjetno ISPji avtomatsko vklopili IPv6 vsem uporabnikom? Ker Windowsi od Viste dalje avtomatsko zaženejo oba "stacka" ob zagonu ampak le IPv4 pridobi IP naslov. Pri XPjih je treba ročno obkljukati IPv6 "stack"...

darkolord ::

Brane22 je izjavil:

Ko bo eksponenčna rast prišla čez določen prag, bo IPv6 dominanten in takrat bo "other stack-IPv4" bolj opcijski, za tiste, ki ga hočejo.
Da bi lahko IPv4 kot ponudnik neke storitve izklopil, bi moral biti delež IPv4 že zelo marginalen. Do takrat (vmes bom verjetno že nekajkrat zamenjal celotno infrastrukturo) bom pa z njim imel samo dodatno delo ...

BigWhale ::

A ni tko, da IPv6 zna tunelirat IPv4?

Brane22 ::

darkolord je izjavil:

Brane22 je izjavil:

Ko bo eksponenčna rast prišla čez določen prag, bo IPv6 dominanten in takrat bo "other stack-IPv4" bolj opcijski, za tiste, ki ga hočejo.
Da bi lahko IPv4 kot ponudnik neke storitve izklopil, bi moral biti delež IPv4 že zelo marginalen. Do takrat (vmes bom verjetno že nekajkrat zamenjal celotno infrastrukturo) bom pa z njim imel samo dodatno delo ...


Saj ne gre za digitalni izklop IPv4, ravno tako kot ni šlo za digitalni vklop IPv6.

Zgodila se bo zrcalna slika vzpona IPv6 glede padca IPv4.

Najprej bo dual-stack postal nuja. Nato bo prešel v fazo, ko se bo o dual-stacku začelo govoriti vse bolj kot IPv6 s priveskom IPv4.

Nato bo nekdo ugotovil, da IPv4 zase praktično ne rabi. Nakar se bo ta procent povečeval.

IPv4 bo pa drsel vse globlje na obrobje in pristal tam nekje kot gadget, za katerega pač tisti redki ki ga rabijo, pač instalirajo app ali modul tam, kjer to rabijo.

Bakunin ::

BigWhale je izjavil:

A ni tko, da IPv6 zna tunelirat IPv4?


ne sam po sebi. Če želiš delati razne VPN in/ali tunele, potem se lahko seveda igraš s tem, ampak na dolgi rok je "dual stack" najboljša izbira - tako za uporabnika kot za isp/vzdrževalca.

darkolord je izjavil:

pomanjkanju IPv4 naslovov ...


misliš na izrabo, ker novih/prostih IPv4 več ni, razen če kupiš (cena je cca 10$/IPv4 in prodaja se v kosih po najmanj /22)

http://www.ripe.net/internet-coordinati...

Zgodovina sprememb…

  • spremenil: Bakunin ()

Bakunin ::

glede na to, da je 32.0% top50 slovenskih spletnih naslovov že na IPv6 bi se lahko tudi delež uporabnikov le-tega dvignil iz mizernih 0.77%. https://www.vyncke.org/ipv6status/proje...

Mitch ::

Mene pa zanima, če so vsi IPv6 naslovi statični ali obstajajo tudi dinamični kot pri IPv4?

hojnikb ::

in zakaj nebi bli dinamični ?
#brezpodpisa

Mitch ::

hojnikb je izjavil:

in zakaj nebi bli dinamični ?

Zato ker ISPji zahtevajo podatke o naročniku za dodelitev IPv6 naslova...

hojnikb ::

a sicer jih pa nimajo ? :))
#brezpodpisa

Mitch ::

Lej takšni so pogoji za pridobitev IPv6 pri naših ISPjih. Zato pa sprašujem, ker bi lahko oni avtomatsko vklopili dinamični IPv6 pri svojih odjemalcih podobno kot pri IPv4...

hojnikb ::

Ne štekam te zahteve, če imajo itk že vse podatke o teb.. 8-O
#brezpodpisa

Mitch ::

Dopis iz T2:
Spoštovani g. X,

zahvaljujemo se vam za vaše sporočilo.

Za vklop IPv6 statičnega IP naslova nam lahko posredujete dopis z jasno izraženo zahtevo, podatki naročnika in lastnoročnim podpisom naročnika. Iz vašega sporočila žal ni razvidno, na katerega naročnika se nanaša vaše vprašanje, tako vam žal trenutno točnih podatkov o dosegljivosti ne moremo sporočiti. saj je IPv6 naslov na voljo le na določenih omrežjih.

Dopis nam lahko pošljete na naslov Verovškova 64A, 1000 Ljubljana, po faxu na številko 059 000 001 ali po elektronski pošti na naslov info@t-2.net. Seveda pa nam lahko tudi sporočite vaše naročniške podatke in preverili bomo možnost vklopa storitve.

Skrb za vas nam veliko pomeni, zato vas vabimo, da izpolnite anketni vprašalnik. Hvala vam.

S prijetnimi pozdravi,
Aljaž Vratanar

hojnikb ::

jah verjetno rabijo tvoje podatke, da vidijo, če je ipv6 mogoč pr teb :))
#brezpodpisa

Mitch ::

Tudi drugače rabijo podatke zato ker vklopijo statični IPv6 naslov. Zakaj enostavno ne vključijo dinamičnega IPv6 (preko DHCP IPv6), če je to mogoče!?

Invictus ::

In kako bo tebi ipv6 izboljšal življenje da ga tako nujno rabiš?

Sicer ti pa vse piše v mailu, ki si ga prilepil v prejšnjem postu ...
"Life is hard; it's even harder when you're stupid."

http://goo.gl/2YuS2x

Mitch ::

Invictus je izjavil:

In kako bo tebi ipv6 izboljšal življenje da ga tako nujno rabiš?

Sicer ti pa vse piše v mailu, ki si ga prilepil v prejšnjem postu ...

Eni imajo očitno težave z razumevanjem "poante" postov...
Glej, ne gre se zato, da mi bo IPv6 "olajšal" življenje, gre se za to, da me zanima zakaj enostavno ne omogočijo dinamični IPv6 (če je to tehnično mogoče) in olajšajo prehod na IPv6. Trenutno še res ni nujen, bo pa prej ali slej, zato bodo tisti, ki bodo izvedli zgodnji prehod v prednosti in bodo lahko pomagali ostalim neveščim uporabnikom.

Drugače pa, če ne misliš konstruktivno sodelovati v tem forumu se raje ne oglašaj!

Bakunin ::

tako ima amis na pppoe:

http://forum.amis.net/viewtopic.php?p=1...

Privzeto dobi uporabnik statični "WAN" IPv6 segment (/64) ter statični IPv6 "LAN" segment (/56).

LAN segment se pridobi samo z dhcpv6 IA_PD "zahtevo".

Večina (spodobnih/sodobnih) usmerjevalnikov ima to že vgrajeno.
Lahko pa se uporabi tudi dibbler dhcpv6 odjemalec - http://klub.com.pl/dhcpv6/#DOWNLOAD

LAN segment bo vedno statičen.

Možne so kombinacije:

- WAN statičen, LAN statičen (IA_PD) (privzeto)
- WAN dinamičen, ni LAN segmenta
(slednje kombinacije so tudi možne, a se v praksi ne uporabljajo, razen če RES vemo kaj delamo)

- WAN statičen, (IA_PD se ne uporabi)
- WAN dinamičen, LAN statičen (samo en dhcpv6 IA_PD odjemalec)

Mitch ::

OK, hvala Bakunin...

Tilen ::

Začelo se je. :)
413120536c6f76656e696a612c20642e642e

Zgodovina sprememb…

  • spremenil: Tilen ()

Bakunin ::

orly? 8-)

Tilen ::

Predavanja na takšnem nivoju so zelo redko brezplačna. Vse pohvale za odlično organizacijo dogodka.
413120536c6f76656e696a612c20642e642e

Bakunin ::

bilo je odlično. danes pa še www.SiNOG.si na isti lokaciji.
«
1
2


Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

OŠO Optika IPv6

Oddelek: Omrežja in internet
343252 (1883) Bakunin
»

Še Severni Ameriki zmanjkalo naslovov IPv4

Oddelek: Novice / Omrežja / internet
3912725 (8996) Bakunin
»

IPv6 - Imam ga, mnogo njega

Oddelek: Omrežja in internet
243816 (2749) darkolord
»

IPv6, BGP, ASN - kateri router?

Oddelek: Omrežja in internet
92580 (2363) Spc
»

Deveto slovensko IPv6 srečanje (strani: 1 2 )

Oddelek: Novice / Omrežja / internet
5011659 (9277) Bakunin

Več podobnih tem