Differences between revisions 1 and 3 (spanning 2 versions)
Revision 1 as of 2007-05-09 15:17:48
Size: 779
Editor: mohacsi
Comment:
Revision 3 as of 2007-05-09 15:36:54
Size: 1886
Editor: mohacsi
Comment:
Deletions are marked like this. Additions are marked like this.
Line 1: Line 1:
#acl All:read
Line 2: Line 3:
Line 7: Line 9:
Line 10: Line 11:
­ * Egyetemek, intézmények általában /48 prefixet kapnak az NIIF-től (hasonlóan általában /48 prefixet osztanak a LIR-ek az előfizetőiknek)   * Egyetemek, intézmények általában /48 prefixet kapnak az NIIF-től (hasonlóan általában /48 prefixet osztanak a LIR-ek az előfizetőiknek)
Line 12: Line 13:
  * Javassolt a dual stack összeköttetés kialakítása   * Javasolt a dual stack összeköttetés kialakítása
Line 14: Line 15:
 1. Belső bevezetés
  1. IPv6 tűzfal és biztonsági politika kidolgozása
  1. IPv6 címzési terv kidolgozása a site számára: [attachment:ipv6_cimosztas.pdf Mire_figyeljünk_ipv6_cimosztásnál?]
  1. Címosztási/menedzsment politika (RA/DHCPv6?)
  1. Hálózati infrastruktúra dual-stackra migrálása
   * Hálózati linkek IPv6-ot is támogatják
  1. IPv6 szolgáltatások és alkalmazások engedélyezése
   * Érdemes a DNS-el kezdeni
  1. IPv6 engedélyezése rendszereken (Linux, WinXP, …)
  1. IPv6 menedzsment és monitorozó rendszerek engedélyezése
 1. IPv6 szolgáltatások publikussá tétele
  1. IPv6 teszt szolgáltatás külön néven először
   * service.v6.fqdn vagy service6.fqdn AAAA + reverse PTR bejegyzéssel.
   * Tesztelés
  1. IPv6 szolgáltatás ugyanazon a néven:
   * service.fqdn A+AAAA és 2 PTR bejegyzéssel.
== IPv6 bevezetési stratégia ISP-k esetén ==

= IPv6 bevezetési stratégia előadások =
 * [attachment:ipv6_deployment_strategy_v4.pdf Mohácsi János:IPv6 bevezetési stratégia - angolul, 6DISS workshop]

TableOfContents

IPv6 bevezetési stratégia

IPv6 bevezetési stratégia egyetemek, intézmények esetén

  1. Tervezés
    • IPv6 támogatás rendszerekben/szofverekben követelmény
    • IPv6 tréning
  2. IPv6 cím tartomány igénylése
    • NIIF/HUNGARNET-nek /32 prefixet osztott ki RIPE NCC (hasonlóan általában /32 prefixet kapnak a LIR-ek)
    • Egyetemek, intézmények általában /48 prefixet kapnak az NIIF-től (hasonlóan általában /48 prefixet osztanak a LIR-ek az előfizetőiknek)
  3. Jó minőségű külső IPv6 kapcsolat megvalósítása
    • Javasolt a dual stack összeköttetés kialakítása
    • Egyes esetekben tunnelt kell alkalmazni - ebben az esetben gondoskodjunk arról, hogy a tunnelt nem lehet támadásra kihasználni
  4. Belső bevezetés
    1. IPv6 tűzfal és biztonsági politika kidolgozása
    2. IPv6 címzési terv kidolgozása a site számára: [attachment:ipv6_cimosztas.pdf Mire_figyeljünk_ipv6_cimosztásnál?]
    3. Címosztási/menedzsment politika (RA/DHCPv6?)
    4. Hálózati infrastruktúra dual-stackra migrálása
      • Hálózati linkek IPv6-ot is támogatják
    5. IPv6 szolgáltatások és alkalmazások engedélyezése
      • Érdemes a DNS-el kezdeni
    6. IPv6 engedélyezése rendszereken (Linux, WinXP, …)
    7. IPv6 menedzsment és monitorozó rendszerek engedélyezése
  5. IPv6 szolgáltatások publikussá tétele
    1. IPv6 teszt szolgáltatás külön néven először
      • service.v6.fqdn vagy service6.fqdn AAAA + reverse PTR bejegyzéssel.
      • Tesztelés
    2. IPv6 szolgáltatás ugyanazon a néven:
      • service.fqdn A+AAAA és 2 PTR bejegyzéssel.

IPv6 bevezetési stratégia ISP-k esetén

IPv6 bevezetési stratégia előadások

  • [attachment:ipv6_deployment_strategy_v4.pdf Mohácsi János:IPv6 bevezetési stratégia - angolul, 6DISS workshop]

Campus6: IPv6bevstrat (last edited 2008-04-10 15:29:41 by localhost)