Erfarenheter ute på fältet

       En kommun klar, 299 kvar



             torbjorn.eklov@interlan.se




09-03-23
Bästa (?) frågan får en
IPv6/IPv4 brandvägg
Erfarenheter och
funderingar från
• Interlan

• Operatörer

• Implementationer hos kund
Vad är svårast i införandet
av IPv6?
• Att ta beslutet!!
Interlan – IPv6
• Ipv6.tk registrerades 2005
• www.ipv6.tk har kört IPv6 sedan dess
  6Bone, Sixxs
• Mailtvätt med IPv6 ~2...
Bandbredd IPv6




Bandbredd IPv4
Övertyga mina kollegor
Hösten 2009
• Microsoft Direct Access
  ~”Windows 7 phone home”

• ~Killer application
  ~Kioskvältare
Hösten 2009
• Måndagsmöte:
  Ska vi inte aktivera IPv6 på ”hela”
  webbhotellet?
Hösten 2009
• En timme senare
Sidor om IPv6
• www.kommunermedipv6.se
• www.myndighetermedipv6.se
Telia, TDC, Tele2
• När de aktiverar IPv6 på sina DNS’er får
  ~140 kommuner IPv6 på en eller flera
  DNS’er
Erbjudande
• Gratis IPv6 slavar!!
• Maila ipv6dns@interlan.se med:
  subject: domännamn
  + IP-adress på master i bodyn
• ...
Hur säljer man in IPv6?
• Interlans supersäljare/tekniker
• ~Vadå, har ni inte hela Internet?
  ~Vadå, levererar ni inte h...
Hur säljer man in IPv6 v2
• Demonstrerar Direct Access
Normalkund


                                DMZ



•   1-3 timmar under förutsättning att vi kan kundens nät, lägg på någ...
Större nät

                       DMZ2




                 DMZ



 •   1-? dagar
Operatörer
• Försökt få IPv6 sedan 2008 till kunder
• Frågade Teila några gånger då=>
  De skickar blankett för fler IPv4 ...
Operatörer
• Inget produkblad => svååååårt att beställa
  något som ”inte finns”
• Från beställning till leverans =>
  Fyr...
Affärsmodell IPv4
• Dynamisk adresstilldelning
• En eller några adresser
• Billig, SOHO - privatpersoner

• Statisk adress...
IPv6 kurs
 Ni blir tilldelad:
 2001:0db8:0010/48 => 2^16 subnät
 Ett host kan få adressen
 2001:0db8:0010:0002:5476:b320:6...
Affärsmodell IPv6
• Alla får tillräckligt med adresser =>

• Vi kan inte differntiera tjänster med
  ”mängden” IP-adresser
Affärsmodell IPv6
• Hur mycket mer kan vi ta betalt för en
  kund med IPv6?

• Hur ska vi göra så de inte kan sätta upp
  ...
Vilka kan hjälpa till med
IPv6?
• www.dnssecandipv6.se/ipv6/
• Alla svenska registrarer, en del av svenska
  LIR och ett u...
När ska ni börja?
• Nu!

• Alla behöver rutin på IPv6
  Säljare, Tekniker hos operatör, tekniker
  hos kund och konsulter ...
Svensk myndighet 2010-06
• Förfrågningsunderlag
  Avseende Internet access

• SK 4 Leverantören skall ange
  möjligheten a...
IPv6 är enkelt att lära
• Kan man sin IPv4 är IPv6 ”enkelt” att
  komma igång med

• ~ show ip route
        vs
    show i...
Börja smått
• Inventera!!!
• Lämpliga tjänster:
• Surf för IT-avdelningen
• Extern DNS
• Extern SMTP
• www.?
• Behöver int...
•Alla behöver rutin på IPv6, börja nu
Säljare, Tekniker hos operatör, tekniker hos kund och konsulter osv.




           ...
Vilka servrar har vi kört
IPv6 i?
• Apache 2.0, IIS version 6 och 7, Sitevision,
  Sendmail, Postfix, BIND, Unbound,
  Exc...
Vilken hårdvara har vi
använt
• Fortigate, Cisco Systems, Infoblox, Extreme
  Networks, Halon, 3Com, Apple Time
  Capsule,...
Stor dyr brandvägg utan
IPv6
• Köp en mindre med IPv6

             Brandvägg med IPv6




             Brandvägg med IPv4
Ovanåkers kommun
• De köper nya L3-switchar med stöd för
  IPv6 => vi kör igång med dem
• Inventering av utrustning ger:
•...
Olika problem vi stött på
• Stöter på överraskningar ibland

• IPv6 i en PDF kan betyda många olika
  saker

• http://ipv6...
Sidor
• http://www.kommunermedipv6.se
  http://www.myndighetermedipv6.se
  http://test.ipv6.tk
  http://www.dnssecandipv6....
Hur många procent av
trafiken var IPv6 i maj mot
www.ovanaker.se?
Tobbe Eklöv
Tobbe Eklöv
Tobbe Eklöv
Tobbe Eklöv
Upcoming SlideShare
Loading in …5
×

Tobbe Eklöv

1,063 views

Published on

Presentation från IPv6-seminarium anordnat av PTS och .SE den 16 juni 2010.

Published in: Technology
0 Comments
0 Likes
Statistics
Notes
  • Be the first to comment

  • Be the first to like this

No Downloads
Views
Total views
1,063
On SlideShare
0
From Embeds
0
Number of Embeds
2
Actions
Shares
0
Downloads
7
Comments
0
Likes
0
Embeds 0
No embeds

No notes for slide

Tobbe Eklöv

  1. 1. Erfarenheter ute på fältet En kommun klar, 299 kvar torbjorn.eklov@interlan.se 09-03-23
  2. 2. Bästa (?) frågan får en IPv6/IPv4 brandvägg
  3. 3. Erfarenheter och funderingar från • Interlan • Operatörer • Implementationer hos kund
  4. 4. Vad är svårast i införandet av IPv6? • Att ta beslutet!!
  5. 5. Interlan – IPv6 • Ipv6.tk registrerades 2005 • www.ipv6.tk har kört IPv6 sedan dess 6Bone, Sixxs • Mailtvätt med IPv6 ~2006 • Hösten 2007 native IPv6 => • IPv6 glue på DNS • ”Skarpt på mailservrar”
  6. 6. Bandbredd IPv6 Bandbredd IPv4
  7. 7. Övertyga mina kollegor
  8. 8. Hösten 2009 • Microsoft Direct Access ~”Windows 7 phone home” • ~Killer application ~Kioskvältare
  9. 9. Hösten 2009 • Måndagsmöte: Ska vi inte aktivera IPv6 på ”hela” webbhotellet?
  10. 10. Hösten 2009 • En timme senare
  11. 11. Sidor om IPv6 • www.kommunermedipv6.se • www.myndighetermedipv6.se
  12. 12. Telia, TDC, Tele2 • När de aktiverar IPv6 på sina DNS’er får ~140 kommuner IPv6 på en eller flera DNS’er
  13. 13. Erbjudande • Gratis IPv6 slavar!! • Maila ipv6dns@interlan.se med: subject: domännamn + IP-adress på master i bodyn • När jag svarat lägger ni upp ns1.ipv6dns.se och ns2.ipv6dns.se som NS i domänen Tillåt zonetransfer från 213.141.76.230 och 62.208.208.196 • Vipps har ni två DNS’er med IPv6!! • De har DNSSEC enablat • www.ipv6dns.se
  14. 14. Hur säljer man in IPv6? • Interlans supersäljare/tekniker • ~Vadå, har ni inte hela Internet? ~Vadå, levererar ni inte hela Internet? • ~Det här ska ska ni ha! • Opponerar de sig brukar jag säga ~Vadå? Tror ni jag ljuger eller? • 
  15. 15. Hur säljer man in IPv6 v2 • Demonstrerar Direct Access
  16. 16. Normalkund DMZ • 1-3 timmar under förutsättning att vi kan kundens nät, lägg på några timmar om det är en ny kund. • Brandväggen klarar IPv6 redan och operatörerna tar 1000-1500 för att sätta upp en tunnel/konfigurera native IPv6. • Så varför vänta?
  17. 17. Större nät DMZ2 DMZ • 1-? dagar
  18. 18. Operatörer • Försökt få IPv6 sedan 2008 till kunder • Frågade Teila några gånger då=> De skickar blankett för fler IPv4 adresser. • Andra ”Va ska ni med det till?” “Väldigt få som frågar efter det så varför?” “Äh, jag tror det inte behövs.” “Vi har inte den TV-kanalen” Den sista är ärligt stulen….
  19. 19. Operatörer • Inget produkblad => svååååårt att beställa något som ”inte finns” • Från beställning till leverans => Fyra månader av tjat • Ingen produkt => Inget SLA • Tjatat in IPv6 hos tre mindre operatörer där vi har kunder alternativt kontor
  20. 20. Affärsmodell IPv4 • Dynamisk adresstilldelning • En eller några adresser • Billig, SOHO - privatpersoner • Statisk adresser • En , några eller många • Dyrare och oftast för företag
  21. 21. IPv6 kurs Ni blir tilldelad: 2001:0db8:0010/48 => 2^16 subnät Ett host kan få adressen 2001:0db8:0010:0002:5476:b320:6f82:3f7a/64 Alternativt: 2001:0db8:0010/52, 2001:0db8:0010/56, 2001:0db8:0010/60 Telia: 2 * 2001:0db8:10/49 !!! ( Telia har utrymme för 268435456 /48. )
  22. 22. Affärsmodell IPv6 • Alla får tillräckligt med adresser => • Vi kan inte differntiera tjänster med ”mängden” IP-adresser
  23. 23. Affärsmodell IPv6 • Hur mycket mer kan vi ta betalt för en kund med IPv6? • Hur ska vi göra så de inte kan sätta upp egna och en massa servar?
  24. 24. Vilka kan hjälpa till med IPv6? • www.dnssecandipv6.se/ipv6/ • Alla svenska registrarer, en del av svenska LIR och ett urval av små och stora konsult och utbildningsbolag som borde börja med IPv6
  25. 25. När ska ni börja? • Nu! • Alla behöver rutin på IPv6 Säljare, Tekniker hos operatör, tekniker hos kund och konsulter osv. • Kräv IPv6 stöd på/i allt ni köper
  26. 26. Svensk myndighet 2010-06 • Förfrågningsunderlag Avseende Internet access • SK 4 Leverantören skall ange möjligheten att utbyta IPv6 samt Multicast routing.
  27. 27. IPv6 är enkelt att lära • Kan man sin IPv4 är IPv6 ”enkelt” att komma igång med • ~ show ip route vs show ipv6 route • ~arp –a vs netsh interface ipv6 show neighbor • De som inte kunde gårdagens IPv4 kommer inte att lära sig dagens IPv6 heller.
  28. 28. Börja smått • Inventera!!! • Lämpliga tjänster: • Surf för IT-avdelningen • Extern DNS • Extern SMTP • www.? • Behöver inte gå två veckors kurs, labba och ha små workshops. • Tänk på att alltid köra dual stack, strunta i skrivare och AS400 osv...
  29. 29. •Alla behöver rutin på IPv6, börja nu Säljare, Tekniker hos operatör, tekniker hos kund och konsulter osv. Vilka operativsystem? Windows 7 Windows Vista Windows server 2008 Linux Windows XP Mac OSX Windows server 2003 1 xBSD 3 2
  30. 30. Vilka servrar har vi kört IPv6 i? • Apache 2.0, IIS version 6 och 7, Sitevision, Sendmail, Postfix, BIND, Unbound, Exchange, Merak, Microsoft AD, Filezilla, Windows server 2008 DNS • Vad finns det mer?
  31. 31. Vilken hårdvara har vi använt • Fortigate, Cisco Systems, Infoblox, Extreme Networks, Halon, 3Com, Apple Time Capsule, Bluecoat, L2-switchar av en mängd olika fabrikat • http://ipv6forum.se/wordpress/wp- content/uploads/2009/02/ipv6- firewalls2.pdf
  32. 32. Stor dyr brandvägg utan IPv6 • Köp en mindre med IPv6 Brandvägg med IPv6 Brandvägg med IPv4
  33. 33. Ovanåkers kommun • De köper nya L3-switchar med stöd för IPv6 => vi kör igång med dem • Inventering av utrustning ger: • Brandvägg Fortigate OK • L3-switch 3Com 4800G OK • www.ovanaker.se Windows 2003 OK • Klientdatorer Windows XP och 7 OK • Intern filterande Websense NOK • Extern DNS och MX redan igång med IPv6
  34. 34. Olika problem vi stött på • Stöter på överraskningar ibland • IPv6 i en PDF kan betyda många olika saker • http://ipv6forum.se/wordpress/wp- content/uploads/2010/05/IPv6- guide_MedBilaga1.pdf
  35. 35. Sidor • http://www.kommunermedipv6.se http://www.myndighetermedipv6.se http://test.ipv6.tk http://www.dnssecandipv6.se http://www.dnssecandipv6.se/mailstats/ http://www.kommunermeddnssec.se http://www.myndighetermeddnssec.se http://www.landstingmeddnssec.se http://www.tldwithdnssec.se
  36. 36. Hur många procent av trafiken var IPv6 i maj mot www.ovanaker.se?

×