0
IPv6 / IPng (New Generation)           
IPv6IntroduçãoCapacidade de EndereçamentoDiferençasCabeçalho IPv4, IPv6 e Cabeçalho de ExtensãoEndereçamento e Algumas Fun...
IntroduçãoCada computador deve ser identificado na rede de  forma individual;O IANA (Internet Assigned Numbers Authority) ...
Capacidade de EndereçamentoIPv4 – 32 bits4.294.967.296 endereços disponíveisIPv6 – 128bits340.282.366.920.938.463.374.607....
Capacidade de EndereçamentoO IPv6 pode tornar mais fácil a ideia da "Internet das  Coisas"Os IPs serão fixos para todosUm ...
DiferençasCabeçalho simplificado, reduzindo o processamento  dos roteadoresO IPSec passa a fazer parte do IPv6O ICMP (Inte...
Cabeçalho do IPv4         
Cabeçalho IPv6O Cabeçalho do IPv4 tem 12 campos e pode variar  entre 20 e 60 bytes. Para fazer o cabeçalho do IPv6,  seis ...
Cabeçalho IPv6Quatro outros campos foram renomeados e  reposicionados, com o intuito de facilitar o  processamento dos rot...
Cabeçalho IPv6O campo "Identificador de Fluxo" foi adicionado, com  suporte à QoS (Quality of Service)E três campos (Versã...
Cabeçalho IPv6        
Cabeçalho IPv6 ­ Descrição dos               CamposVersão  Tamanho: 4 bits  Identifica a versão do protocolo. Neste caso, ...
Cabeçalho IPv6 ­ Descrição dos                CamposIdentificador de Fluxo  Tamanho: 20 bits  Identifica pacotes pertencen...
Cabeçalho IPv6 ­ Descrição dos               CamposPróximo Cabeçalho  Tamanho: 8 bits  Indica qual tipo de dados vem à seg...
Cabeçalho IPv6 ­ Descrição dos               CamposEndereço de Origem  Tamanho: 128 bits  IPv6 de OrigemEndereço de Destin...
Cabeçalho de Extensão           
Cabeçalho de ExtensãoO nó de origem deve enviá­los na ordem apresentada  na tabelaO nó de destino está apto a entendê­los ...
EndereçamentoOs endereços do IPv4 tem 32 bits, divididos em quatro  grupos de 8 bits e separados por pontos  (192.168.0.1)...
EndereçamentoSão permitidas regras de abreviação  Omitir zeros à esquerda  Representar zeros contínuos por "::" (só pode s...
Algumas FuncionalidadesO ICMP foi também adaptado para o IPv6 (ICMPv6).Autoconfiguração de endereços Stateless: Permite ao...
DistribuiçãoCada RIR recebe um bloco /12 da IANAOs provedores recebem blocos /32 dos RIRs e devem  entregar aos seus clien...
Segurança – Protocolo IPSecSeria inicialmente utilizado no IPv4Não pode ser utilizado com NATCriptografia e autenticação d...
Segurança – Protocolo IPSecO IPSec garante:  A autenticidade da mensagem e do remetente  A confiadencialidade da mensagem ...
Segurança – Protocolo IPSecModo Transporte:  Padrão do IPSec. Utilizado para connexões extremidade­a­    extremidade, ou s...
Segurança – Protocolo IPSecModo Túnel:  Utilizado quando é estabelecida uma conexão que passa    por uma rede intermediári...
Segurança – Protocolo IPSecImpossibilita os ataques:  DoS (Denial of Service)  Spoofing – Falsificação de endereços  Sniff...
Segurança – Protocolo IPSecSEND (SEcuring Neightbor Discovery)  Garante a proteção contra mensagens ICMPv6  Criptografa en...
Principais Sistemas Operacionais              AdaptadosWindows: Suporte implementado desde o Windows  XP SP1Linux: Suporte...
Alguns Equipamentos AdaptadosCISCO: Roteadores à partir das séries 1200 e 10720 Juniper: T­Series e M­Series (v 5.1+ do JU...
Fontesipv6.comcurso.ipv6.brmsdn.microsoft.compenta.ufrgs.br/redes296/ipv6                      
Perguntas?      
Upcoming SlideShare
Loading in...5
×

Apresentação i pv6

672

Published on

O IPv6 vem sendo desenvolvido a mais de 10 anos e brevemente substituirá o IPv4 trazendo melhorias de desempenho das comunicações sobre IP e tornando a internet mais segura. Nesta palestra serão apresentados as principais características do protocolo IPV6 além das principais melhorias frente o seu eminente antecessor, o IPV4.

Published in: Education
0 Comments
0 Likes
Statistics
Notes
  • Be the first to comment

  • Be the first to like this

No Downloads
Views
Total Views
672
On Slideshare
0
From Embeds
0
Number of Embeds
0
Actions
Shares
0
Downloads
14
Comments
0
Likes
0
Embeds 0
No embeds

No notes for slide
  • Notas teste dkfjaldlksa
  • Transcript of "Apresentação i pv6"

    1. 1. IPv6 / IPng (New Generation)    
    2. 2. IPv6IntroduçãoCapacidade de EndereçamentoDiferençasCabeçalho IPv4, IPv6 e Cabeçalho de ExtensãoEndereçamento e Algumas FuncionalidadesDistribuiçãoIPSecSOs e Equipamentos Adaptados    
    3. 3. IntroduçãoCada computador deve ser identificado na rede de  forma individual;O IANA (Internet Assigned Numbers Authority) é  responsável pelo controle de todos os IPsAs soluções adotadas para adiar o término do IPv4  foram eficazes, mas sentiu­se a necessidade de uma  solução não paliativa.O IPv6, desenvolvido por mais de 10 anos, mantem  como base os princípios do IPv4, mas busca suprir  as falhas dele.     
    4. 4. Capacidade de EndereçamentoIPv4 – 32 bits4.294.967.296 endereços disponíveisIPv6 – 128bits340.282.366.920.938.463.374.607.431.768.211.456 –  Mais de 340 decilhões de endereços –  aproximadamente 1 IP por cm² na superfície da terra  (contando o mar)    
    5. 5. Capacidade de EndereçamentoO IPv6 pode tornar mais fácil a ideia da "Internet das  Coisas"Os IPs serão fixos para todosUm Bloco /64 tem 18.446.744.073.709.551.616  endereços diferentes (Mais de 18 Quintilhões)Não será necessário o uso do NAT, tornando a  conexão, fim­a­fim.Por ser fim­a­fim, aumenta a performance de algumas  tecnologias, como a VOIP    
    6. 6. DiferençasCabeçalho simplificado, reduzindo o processamento  dos roteadoresO IPSec passa a fazer parte do IPv6O ICMP (Internet Control Message Protocol) foi  aprimorado e permite novas funcionalidades ao IPv6Conexões móveis: O usuário pode se deslocar de uma  rede à outra sem alterar seu endereço IPPacotes de dados são fragmentados apenas na origem    
    7. 7. Cabeçalho do IPv4   
    8. 8. Cabeçalho IPv6O Cabeçalho do IPv4 tem 12 campos e pode variar  entre 20 e 60 bytes. Para fazer o cabeçalho do IPv6,  seis campos se tornaram desnecessários: Tamanho do Cabeçalho: No IPv6 este valor é fixo Identificação, Flags, Deslocamento do Fragmento: São  agora informados em um Cabeçalho de Extensão Soma de Verificação do Cabeçalho: Descartado, pois este  cálculo já e realizado pelas camadas superiores Opções + Complementos: Substituido pelo Cabeçalho de  Extensão.    
    9. 9. Cabeçalho IPv6Quatro outros campos foram renomeados e  reposicionados, com o intuito de facilitar o  processamento dos roteadores: Tipo de Serviço ­> Classe de Tráfego Tamanho Total ­> Tamanho dos Dados Tempo de Vida ­> Limite de Encaminhamento Protocolo ­> Próximo Cabeçalho    
    10. 10. Cabeçalho IPv6O campo "Identificador de Fluxo" foi adicionado, com  suporte à QoS (Quality of Service)E três campos (Versão, End. Origem, End. Destino)  foram mantidos, aumentando o tamanho dos  endereçamentos para 128 bitsO cabelçalho então, fica com 8 campos e um tamanho  fixo de 40 bytes podendo ser extendido com os  Cabeçalhos de Extensão    
    11. 11. Cabeçalho IPv6   
    12. 12. Cabeçalho IPv6 ­ Descrição dos  CamposVersão Tamanho: 4 bits Identifica a versão do protocolo. Neste caso, 6Classe de Tráfego Tamanho: 8 bits Define classes e prioridades aos pacotes e serve como base  para o QoS    
    13. 13. Cabeçalho IPv6 ­ Descrição dos  CamposIdentificador de Fluxo Tamanho: 20 bits Identifica pacotes pertencentes ao mesmo fluxo de dados  que necessitem do mesmo tratamentoTamanho dos Dados: Tamanho: 16 bits Indica quantos bytes tem o pacote    
    14. 14. Cabeçalho IPv6 ­ Descrição dos  CamposPróximo Cabeçalho Tamanho: 8 bits Indica qual tipo de dados vem à seguir (TCP/UDP ou um  Cabeçalho de Extenção)Limite de Encaminhamento Tamanho: 8 bits Indica o número máximo de roteadores que o pacote pode  passar antes de ser descartado    
    15. 15. Cabeçalho IPv6 ­ Descrição dos  CamposEndereço de Origem Tamanho: 128 bits IPv6 de OrigemEndereço de Destino: Tamanho: 128 bits IPv6 de Destino    
    16. 16. Cabeçalho de Extensão   
    17. 17. Cabeçalho de ExtensãoO nó de origem deve enviá­los na ordem apresentada  na tabelaO nó de destino está apto a entendê­los em qualquer  ordem    
    18. 18. EndereçamentoOs endereços do IPv4 tem 32 bits, divididos em quatro  grupos de 8 bits e separados por pontos  (192.168.0.1)O IPv6 é dividido em oito grupos de 16 bits e  separados por ":"  (2001:0DB8:CAFE:FADA:F0CA:9878:9384:0010)    
    19. 19. EndereçamentoSão permitidas regras de abreviação Omitir zeros à esquerda Representar zeros contínuos por "::" (só pode ser efetuada  uma única vez)Loopback do IPv6:  0:0:0:0:0:0:0:1 ou ::1. Equivalente ao 127.0.0.1    
    20. 20. Algumas FuncionalidadesO ICMP foi também adaptado para o IPv6 (ICMPv6).Autoconfiguração de endereços Stateless: Permite aos  nós a configuração automática dos endereços sem  usar o DHCPAutoconfiguração de endereços Statefull: Técnica  alternativa ao Stateless.    
    21. 21. DistribuiçãoCada RIR recebe um bloco /12 da IANAOs provedores recebem blocos /32 dos RIRs e devem  entregar aos seus clientes, blocos variando entre /48  (65.536 redes diferentes) e /56 (255 redes diferentes)Cada uma com 18.446.744.073.551.616 endereços  diferentes (Bloco /64)Um bloco /64 pode ser designado à um usuário se  houver certeza de que apenas uma rede atende às  suas necessidades.    
    22. 22. Segurança – Protocolo IPSecSeria inicialmente utilizado no IPv4Não pode ser utilizado com NATCriptografia e autenticação de pacotes na camada de  redePara ser utilizado, o IPSec deve ser habilitado nó por  nó    
    23. 23. Segurança – Protocolo IPSecO IPSec garante: A autenticidade da mensagem e do remetente A confiadencialidade da mensagem – por meio de  criptografia e autenticação O único envio de uma mensagem – evitando o ataque por  mensagems repetidasPode operar em dois modos: Transporte Túnel    
    24. 24. Segurança – Protocolo IPSecModo Transporte: Padrão do IPSec. Utilizado para connexões extremidade­a­ extremidade, ou seja, cliente­servidor Criptografa apenas a Payload IP (TCP, msg UDP e msg  ICMP) – camadas superiores ao Cabeçalho IPSec Fornece proteção utilizando um cabeçalho AH ou  combinado com o protocolo ESP (Encapsulating Security  Payload)    
    25. 25. Segurança – Protocolo IPSecModo Túnel: Utilizado quando é estabelecida uma conexão que passa  por uma rede intermediária não confiável Criptografa o cabeçalho IP inteiro com ESP ou AH, até  mesmo o IP de origem e destino Insere este pacote criptografado dentro de um outro  Cabeçalho IPv6 O cabeçalho externo não está criptografado e contém seu  IP de origem e o IP da extremidade (Gateway, Proxy etc)    
    26. 26. Segurança – Protocolo IPSecImpossibilita os ataques: DoS (Denial of Service) Spoofing – Falsificação de endereços Sniffing – Análise de tráfego Ainda vulnerável à: Scanning – Varredura de endereços    
    27. 27. Segurança – Protocolo IPSecSEND (SEcuring Neightbor Discovery) Garante a proteção contra mensagens ICMPv6 Criptografa endereços, assegurando que o transmissor de  uma Neighbor/Router Advertisement é autêntico Opção Signature, criada para proteger msg relativas ao  Neighbor/Router Discovery Previne ataque de reenvio de mensagens usando  Timestamp (para Multicast) e Nonce (para Unicast)    
    28. 28. Principais Sistemas Operacionais  AdaptadosWindows: Suporte implementado desde o Windows  XP SP1Linux: Suporte estável implementado desde o Kernel  2.2.xFreeBSD: Desde a versão 4.0, NetBSD: desde a  versão 1.5 e OpenBSD desde a 2.7;MAC: Desde a versão 10.2 Jaguar, a funcionalidade já  vem habilitada por padrão.    
    29. 29. Alguns Equipamentos AdaptadosCISCO: Roteadores à partir das séries 1200 e 10720 Juniper: T­Series e M­Series (v 5.1+ do JUNOS –  09/2001)Alcatel­Lucent: roteadores à partir das séries 7750SR  e 7710SRHitachi: Roteadores GR2000+ (entrega de pacotes em  alto desempenho e suporte à tuneis e filtros)3Com Corporation: Os softwares versões 11.0+ para  roteadores NetBuilder e para Switches PathBuilder  S500    
    30. 30. Fontesipv6.comcurso.ipv6.brmsdn.microsoft.compenta.ufrgs.br/redes296/ipv6    
    31. 31. Perguntas?   
    1. A particular slide catching your eye?

      Clipping is a handy way to collect important slides you want to go back to later.

    ×