Cómo hacer el Protocolo IPv6 sin contratiempos...• Evaluación Resultados Pruebas Ambiente Piloto de Pruebas 1Proceso de Adopción Protocolo IPv6 – Gustavo León Chaves APROBACIÓN

Cómo hacer el proceso de transición al Protocolo IPv6 sin contratiempos

Proceso de Adopción Protocolo IPv6 – Gustavo León Chaves1

Agenda1. Generalidades Protocolo IPv62. Motivaciones para Adoptar IPv63. Modos de Transición4. Adopción Protocolo IPv6 en

Colombia5. Metodología Proceso de Adopción6. Mitos sobre Seguridad en

Protocolo IPv67. Conclusiones8. Preguntas9. Bibliografía

1

1. Dirección IP: 128 bits, Mayor Número de direcciones IP2. Seguridad: incluye IPsec, que permite autenticación y

encriptación dentro del propio protocolo base.3. Multicast: Transmisión de paquetes de datos a múltiples

destinatarios en una sola operación4. Autoconfiguración: A través de SLAAC (Stateless

address autoconfiguration), con estado, Servidor DHCP.5. Priorización de tráfico, 8 bits6. Protocolo ICMPv6, interacción con nodos vecinos7. No NAT, Mejora QoS con Flow Label

Generalidades Protocolo IPv6

Proceso de Adopción Protocolo IPv6 – Gustavo León Chaves

1Proceso de Adopción Protocolo IPv6 – Gustavo León Chaves

Estructura Dirección IPv6

2001:db8:0400::/402001:db8:0400::/482001:db8:0400:1::/642001:db8:0400:2::/64Fe80::ce61:e5ff:fe99:f05c


1. Agotamiento de Direcciones IPv42. Nuevos dispositivos conectados a la Red (IoT)3. Ciudades Inteligentes, Smart Cities.4. Sensores, Electrodomésticos, elementos de uso personal (Cepillo

de dientes, pulseras, Zapatillas (Kms recorridos)5. Balizas Informativas (Dispositivo para informar promociones,

nuevos productos al celular)6. Nuevos aplicativos Sensores (Control Cultivos, Inundaciones, Agro)7. CHIP para personas, animales, Plantas, automóviles

IMPULSAR LA INNOVACIÓN

Por Qué el Nuevo Protocolo IPv6


Modos de Transición IPv4 a IPv6

• Dual stack: Coexistencia, Instalar ambos protocolos en los equipos de Red (SW, Routers), Servidores, WS, etc

• Túneles: Paquetes IPv6 en formato IPv4 y viceversa.

• Traducción: Traducir direcciones IPv4 a IPv6 y viceversa (NAT).


Dual Stack – IPv4 e IPv6

FastEthernet / UTP GigaEthernet / Fibra

IPv4 IPv6

UDP

TCPUDP

TCP

http, https, SMTP, POP3, DNS,

Aplicaciones, Servicios.

Capa de Aplicación

Capa de Transporte

Capa de Internet

Capa Acceso de Red

1

Túneles IPv4 – IPv6

Proceso de Adopción Protocolo IPv6 – Gustavo León Chaves


1. Mintic: Resolución 2710 3/Octubre /2017 Guías Transición No.19 y No.20

Sensibilización a Entidades Públicas Eventos sobre Adopción IPv6

Política de Gobierno Digital

2. Renata, Lacnic, Universidades: capacitación y eventos 3. Ejemplos: Mintic, Colciencias, Coldeportes, Ictetex,

SNS, Contraloría de Bogotá, …4. https://www.google.com/intl/es/ipv6/statistics

Adopción Protocolo IPv6 en Colombia

https://www.google.com/intl/es/ipv6/statistics




USA: 35%Alemania: 39%Ecuador: 21%Perú: 16%Uruguay: 33%Argentina: 8%Brasil: 25%Bolivia: 9%

Adopción IPv6 por País


Fases de Transición a IPv6

I. Planeación II.

Implementación

III. Pruebas de

Funcionalidad


Metodología Proceso Adopción IPv6 (1) REQUERIMIENTOS INICIALES PARA

• Solicitud Prefijo para Dirección IPv6: LACNIC, US$2.500, US$600, /48 o /40

• Capacitación IPv6 Personal Entidad, Técnico y Usuario FinalDISEÑO PROTOCOLO DE RECOLECCIÓN DE DATOS DE ACTIVOS

• Topologías Infraestructura Computacional Entidad• Inventario Activos de la Entidad• Inventario Aplicaciones y Servicios

DISEÑO AMBIENTE PILOTO DE PRUEBAS• Definición Ambiente Piloto de Pruebas• Configuración Ambiente Piloto de Pruebas • Pruebas Ambiente Piloto de Pruebas• Recolección de Resultados Piloto de Pruebas• Evaluación Resultados Pruebas Ambiente Piloto de Pruebas


APROBACIÓN DE PRE-REQUISTOS PARA IMPLANTAR PROTOCOLO IPv6 EN PRODUCCIÓN• Plan de Direccionamiento IPv6• Análisis de Riesgos• Plan de Contingencia• Plan de Roll-Back o Marcha Atrás• Priorización de Aplicaciones para Entrar a Producción• Definición Ventanas de Entrada a Producción

INSTALACIÓN EN PRODUCCIÓN CON PROTOCOLO IPv6• Certificación de Funcionamiento Aplicativos en IPv4• Instalar Aplicativos con Protocolo IPv6• Monitorear Aplicativos con Transacciones Usuarios• Evaluación Resultados Aplicativos en Producción

MONITOREO

Metodología Proceso Adopción IPv6 (2)


Mitos sobre la seguridad en IPv6• “IPv6 es más seguro que IPv4, ya que la seguridad se ha tenido en cuenta durante la

fase de diseño del protocolo y no ha sido un elemento añadido a posteriori”.

• “IPv6 regresará el principio end-to-end a internet, por lo que las arquitecturas de seguridad pasarán de centrarse esencialmente en la red a centrarse en el host”.

• “Las redes IPv6 ya no tendrán NATs”.

• “El gran espacio de direcciones de IPv6 imposibilitará los escaneos de direcciones IPv6”.

• “La autoconfiguración de IPv6 crea complejidad en el sistema de direccionamiento”.


Conclusiones • Poco conocimientos sobre IPv6• La seguridad en IPv6 es significativamente diferente de la de

IPv4, no puede copiar y pegar las políticas de Seguridad.• Los profesionales necesitan formación/preparación en IPv6,

seguridad, aplicaciones y redes.• Hay que actualizar las herramientas de seguridad.• Lento el proceso de Adopción• No hay proyectos de innovación en Centros de Investigación.


Bibliografía

Tomado de: Guía de Transición IPv4 a IPv6 para Colombia. http://www.mintic.gov.co/gestionti/615/articles-5482_transicion_IPV4.pdf

http://www.ipv6forum.comhttp://www.6bone.nethttp://www.kame.net

http://www.mintic.gov.co/gestionti/615/articles-5482_transicion_IPV4.pdf

http://www.mintic.gov.co/gestionti/615/articles-5482_transicion_IPV4.pdf

http://www.ipv6forum.com/

http://www.6bone.net/

http://www.kame.net/


Preguntas ?????


Gracias !!!!

Documents

Cómo hacer el Protocolo IPv6 sin contratiempos...• Evaluación Resultados Pruebas Ambiente Piloto de Pruebas 1Proceso de Adopción Protocolo IPv6 – Gustavo León Chaves APROBACIÓN