Távoli hozzáférés Campus Erőforrásokhoz IPv6 protokollon

A felhasználók gyakran nem csak saját egyetemükön és kutatóintézetükben kívánnak hozzáférni a szolgáltatásokhoz, hanem távolról, akár otthonról, akár egy távoli intézményből vagy egy Wireless LAN hotspot-ból. Távoli erőforrás hozzáférés legkényesebb pontjai a jogosultság és a lehallgathatóság. A munka során ma Magyarországon tipikusan előforduló otthoni vagy mobilabb hozzáférési módokat vizsgáltuk meg.

Telefononos hozzáférés
DSL (ADSL/SDSL) technológia
Vezeték nélküli hálózat

A vizsgálatunk eredményét a technológiáknak megfelelően az alábbiakban írjuk le:

Dial-up IPv6 technológia

IPv6_telefonos_technológia

DSL IPv6 technológia

IPv6 és hozzáférés ellenőrzés támogatása a Wireless LAN-okban roaming támogatással

IPv6_Wireless_LAN_technológia

Eredmények

DSL tesztek eredménye

IPv6 DSL tesztek során derült ki, hogy amikor a LAC funkciót egy Cisco 10000 Series (ESR) router látja el, akkor az elég érthetetlen módon, de megváltoztatja PPP IPv6 payload length értéket (úgy, mintha nem volna ott az IPv6-os csomag). A hibát T-COM-al együtt jeleztük a Cisco-nak, aki javította a hibát, de jelenleg ez a hibajavítás nem került átvezetésre a T-Com hálózatán.

Ezzen hiba miatt alternatív megoldásokat is elkezdtünk vizsgálni:

WLAN IPv6 tesztek eredménye

Mivel az általunk tesztelt és alkalmazott 802.1x és Radius proxy architektúra traszparensen viselkedik IP protokoll szempontjából ezért ez a rendszer lehetővé teszi IPv6 erőforrások távoli hozzáférését is Wireless LAN segítségével.

-  ⇤ ← Revision 1 as of 2006-08-23 09:19:55 → 
  Size: 1004
  Editor: mohacsi
  Comment:
+   ← Revision 7 as of 2011-12-13 14:54:34 → ⇥
  Size: 2261
  Editor: mohacsi
  Comment:
-Deletions are marked like this.
+Additions are marked like this.
 Line 1:
-[[TableOfContents]]
+#acl All:read
<<TableOfContents>>
-Line 12:
+Line 13:
-[:IPv6 telefonos technológia:]
+ * [[IPv6_telefonos_technológia]]
-Line 15:
+Line 16:
-[:IPv6 DSL architekturája:]
+ * [[IPv6_DSL_architekturája]]
 * [[DSL_cisco_config| Konfigurációs példák IPv6 DSL környezetben Cisco routerek esetén ]]
 * [[openwrt_native_ipv6 | Konfigurációs példák IPv6 DSL környezetben openwrt routerek esetén ]]
-Line 17:
+Line 20:
-== IPv6 és hozzáférés ellenörzés támogatása a Wireless LAN-okban roaming támogatással ==
[:IPv6 Wireless LAN technológia:]
+== IPv6 és hozzáférés ellenőrzés támogatása a Wireless LAN-okban roaming támogatással ==
 * [[IPv6_Wireless_LAN_technológia]]

== Eredmények ==

=== DSL tesztek eredménye ===
IPv6 DSL tesztek során derült ki, hogy amikor a LAC funkciót egy Cisco 10000 Series (ESR) router látja el, akkor az elég érthetetlen módon, de megváltoztatja PPP IPv6 payload length értéket (úgy, mintha nem volna ott az IPv6-os csomag). A hibát T-COM-al együtt jeleztük a Cisco-nak, aki javította a hibát, de jelenleg ez a hibajavítás nem került átvezetésre a T-Com hálózatán.

Ezzen hiba miatt alternatív megoldásokat is elkezdtünk vizsgálni:
 * [[6to4_for_ipv6| 6to4 alkalmazása távoli IPv6 erőforrások elérének biztosítására]]
 * [[openvpn_for_ipv6| Transzparens VPN alkalmazása távoli IPv6 erőforrások elérének biztosítására]]

=== WLAN IPv6 tesztek eredménye ===

Mivel az általunk tesztelt és alkalmazott 802.1x és Radius proxy architektúra traszparensen viselkedik IP protokoll szempontjából ezért ez a rendszer lehetővé teszi IPv6 erőforrások távoli hozzáférését is Wireless LAN segítségével.