Size: 1671
Comment:
|
Size: 1886
Comment:
|
Deletions are marked like this. | Additions are marked like this. |
Line 1: | Line 1: |
#acl read:all | #acl All:read |
Line 31: | Line 31: |
== IPv6 bevezetési stratégia ISP-k esetén == = IPv6 bevezetési stratégia előadások = * [attachment:ipv6_deployment_strategy_v4.pdf Mohácsi János:IPv6 bevezetési stratégia - angolul, 6DISS workshop] |
IPv6 bevezetési stratégia
IPv6 bevezetési stratégia egyetemek, intézmények esetén
- Tervezés
- IPv6 támogatás rendszerekben/szofverekben követelmény
- IPv6 tréning
- IPv6 cím tartomány igénylése
- NIIF/HUNGARNET-nek /32 prefixet osztott ki RIPE NCC (hasonlóan általában /32 prefixet kapnak a LIR-ek)
- Egyetemek, intézmények általában /48 prefixet kapnak az NIIF-től (hasonlóan általában /48 prefixet osztanak a LIR-ek az előfizetőiknek)
- Jó minőségű külső IPv6 kapcsolat megvalósítása
- Javasolt a dual stack összeköttetés kialakítása
- Egyes esetekben tunnelt kell alkalmazni - ebben az esetben gondoskodjunk arról, hogy a tunnelt nem lehet támadásra kihasználni
- Belső bevezetés
- IPv6 tűzfal és biztonsági politika kidolgozása
- IPv6 címzési terv kidolgozása a site számára: [attachment:ipv6_cimosztas.pdf Mire_figyeljünk_ipv6_cimosztásnál?]
- Címosztási/menedzsment politika (RA/DHCPv6?)
- Hálózati infrastruktúra dual-stackra migrálása
- Hálózati linkek IPv6-ot is támogatják
- IPv6 szolgáltatások és alkalmazások engedélyezése
- Érdemes a DNS-el kezdeni
- IPv6 engedélyezése rendszereken (Linux, WinXP, …)
- IPv6 menedzsment és monitorozó rendszerek engedélyezése
- IPv6 szolgáltatások publikussá tétele
- IPv6 teszt szolgáltatás külön néven először
- service.v6.fqdn vagy service6.fqdn AAAA + reverse PTR bejegyzéssel.
- Tesztelés
- IPv6 szolgáltatás ugyanazon a néven:
- service.fqdn A+AAAA és 2 PTR bejegyzéssel.
- IPv6 teszt szolgáltatás külön néven először
IPv6 bevezetési stratégia ISP-k esetén
IPv6 bevezetési stratégia előadások
- [attachment:ipv6_deployment_strategy_v4.pdf Mohácsi János:IPv6 bevezetési stratégia - angolul, 6DISS workshop]