180 likes | 360 Views
IPv6. teorija i konfiguracija na Windows Server 2012. Dino Penko. Studij: Stručni prvostupnik informatike (bacc.inf.) Certifikati: CCNA Ship management system Ship Planned Maintenance System Radno iskustvo: 6 godina: Pomorac na SSCV Saipem 7000
E N D
IPv6 teorijaikonfiguracijana Windows Server 2012
Dino Penko • Studij: • Stručniprvostupnikinformatike (bacc.inf.) • Certifikati: • CCNA • Ship management system • ShipPlannedMaintenance System • Radno iskustvo: • 6 godina: Pomorac na SSCV Saipem 7000 • 10 godina: Voditelj ICT-a za brodskoj kompaniju u Italiji • 5 godina: Voditelj informatičkog odjela u Rijeci : d.penko@tin.it : http://dpenko.altervista.org 1 17 od
Argumenti • TCP/IP – što je • TCP/IP model – OSI model / komparacija • IP verzije • IP adresiranje • IP pravila • Vrste IP adresa • Konfiguracija IPv6 na Windows Server 2012 2 17 od
TCP/IP grupa protokola • IP (eng. Internet Protocol) je protokol za prijenos podataka kojeg koriste dva računala, izvorno i odredišno, za uspostavu komunikacije preko računalne mreže. • Definira samo osnovne parametre razmjene paketa, kao što su adresiranje, izgled paketa i drugo. • Za specifične namjene pojedinih aplikacija ili drugih potreba koriste se brojni drugi protokoli, koji se nazivaju IP grupa protokola (engl. Internet Protocol suite) odnosno označavaju kraticom TCP/IP prema dva najvažnija protokola iz te skupine: TCP (eng. TransmissionControlProtocol) i IP protokol. Protokol: logički proces u komunikaciji (skup mehanizma, pravila ili komunikacijskih shema) između uređaja, odgovorna za učinkovit rad mrežne komunikacije 3 17 od
OSI model TCP/IP model Open Systems Interconnectionje konceptualni model koji obilježava i standardizira funkcije komunikacijskog sustava tako da ga podjeli na apstraktne slojeve 1. Application 1. Application HTTP, FTP, DNS … 2. Presentation Data MIME, SSL … 3. Session RTP, PPTP … 2. Transport 4. Transport Segments TCP, UDP … Enkapsulacija 5. Network 3. Internet Packet IP, Ipsec, OSPF… 4. Network Access 6. Data Link Frame PPP, SLIP … 7. Physical Bit Ethernet … 4 17 od
Gdje su IPv1, IPv2, IPv3 i IPv5? IP, kao takav, definiran je u RFC (eng. Request for Comments) 791 objavljen od IETF (eng. Internet EngineeringTaskForce ) koji je bio prva verzija široko korištenog protokola • Prva verzija nije bila 1 već IPv4 • Ranije verzije od IP4 protokola ne postoje u vremenu • IP je nastao kada njegove funkcije su odvojene od ranije verzije TCP-a, koji u sebi je sadržavao funkcije oba protokola • TCP je imao 3 razvojne verzije dok nije odvojen na TCP/IPv4 • IPv5 ne postoji • Verzija 5 odnosi se na eksperimentalnom TCP/IP protokolu pod nazivom ST2 (Internet StreamProtocol, Version 2), izvorno definiran u RFC 1190. • ST2 izvorno je izjednačen kao IP na Internet sloj, TCP/IP modela • U svojem standardu dodijeljena je IP verzija 5 za razlikovanje od „normalnih” verzije 4 • Za apsolutnu sigurnost protiv zabune verzija 5 je preskočena u korist verzije 6 5 17 od
IPv4/IPv6 zaglavlja 6 17 od
IPv6 adresiranje • Raspoložive IPv4 adrese bliže se kraju • Ako IPv4 je 0.0.0.0 onda IPv6 je 0.0.0.0.0.0 ? • 128 bitna adresa • 8 grupa po 4 hexadekadskim znakovima • Znakovi od 0 – 9 i A – F FD00:1D81:0006:0000:0000:0000:4390:FF20 1111 1111 0010 0000 7 17 od
IPv6 adresiranje - 2 8 17 od
IPv6 adresiranje - 3 340,282,366,920,928,463,463,374,607,431,770,000,000 (340 Undecilion) 4,294,967,296 (4 Milijarde – 4 tisuće milijuna) IPv6 IPv4 9 17 od
IPv6 - pravila 1) Ukloniti početne nule FD00:1D81:0006:0000:0000:0000:4390:FF20 FD00:1D81:6:0000:0000:0000:4390:FF20 2) Ukloniti uzastopne nule (samo jednom) FD00:1D81:6:0000:0000:0000:4390:FF20 FD00:1D81:6::4390:FF20 10 17 od
IPv6 – vrste adresa 1 • Link Local • Sličan APIPA adresi • Počinje s FE80 + 54 nula bita + 64 xbita(1111.1101.10|00.0000::xxxx:xxxx:xxxx:xxxx) • nasumice generiran • U prošlosti unutar adrese je bila MAC adresa • Sadašnjica u Microsoft OS radi sigurnosti nema više • Ugrađen ConflictDetection • Uvijek dodijeljena Link Local adresa iako putem DHCP-a • dobije IP adresu • LL adresa upotrebljava se za komunikaciju unutar istog subneta • Nema subnet maske Indeks ID 11 17 od
IPv6 – vrste adresa 2 Internet • UniqueLocal(ili Site Local) • Microsoft dokumentacija ponekad se služi s starim nazivom • Slično privatnim IP adresama (IPv4 = 192.168.x.x) • Puno organizacija mogu željeti imati po „starom” sustavu jer naviknuto • Nije nužno upotrijebiti • Puno tvrtki će se opredijeliti na publicaddress • Sigurnost: po default IPv6 ima IPsec • UL adrese počinju s FD00::/8 ili FC00::/7 (Microsoft preferira) Vatrozid 128 bit 12 17 od
IPv6 – vrste adresa 3 • Loopback • ::1 • DefaultGateway • :: 13 17 od
IPv6 – vrste adresa 4 • Global Scope • Ekvivalentno javnim IPv4 adresama • Sve adrese na internetu • Internet (v2) odnosno Internet basiran na IPv6 • Prva 3 bita rezervirana - 0010 (2xxx/3) • Nazivaju se Highlevelbits oni na „ljevoj strani” rezervirane za network • Nazivaju se Lowlevelbits rezervirane za hostove • Adrese 2001, 2002 • Ponekad mogu biti i 0011 odnosno 3xxx • Global routingprefix – 48 bits ili manje (dodjeljuje se ISP, velikim organizacijama …) • Subnet – ostatak do prvih 64 bits • Interface ID – Hosts (clienti) 64 bit 64 bit 128 bit 14 17 od
IPv6 – Konfiguracija 15 17 od
IPv6 – Konfiguracija 16 17 od
Hvala 17 17 od