Ipv6 - Nuevo paradigma de conectividad
-
Upload
rafa-sanchez -
Category
Technology
-
view
62 -
download
1
Transcript of Ipv6 - Nuevo paradigma de conectividad
![Page 1: Ipv6 - Nuevo paradigma de conectividad](https://reader031.fdocuments.es/reader031/viewer/2022031903/55b9af2fbb61ebe2578b461b/html5/thumbnails/1.jpg)
IPv6NUEVO PARADIGMA DE CONECTIVIDAD…… (Y SEGURIDAD)
Dos cosas quiero conseguir en esta charla
• Explicar bien el nuevo esquema de conectividad de IPv6
• Animaros a que trasteéis con IPv6…
![Page 2: Ipv6 - Nuevo paradigma de conectividad](https://reader031.fdocuments.es/reader031/viewer/2022031903/55b9af2fbb61ebe2578b461b/html5/thumbnails/2.jpg)
Si empiezo por una introducción a IPv6 os pierdo…
![Page 3: Ipv6 - Nuevo paradigma de conectividad](https://reader031.fdocuments.es/reader031/viewer/2022031903/55b9af2fbb61ebe2578b461b/html5/thumbnails/3.jpg)
Qué dice Google
![Page 4: Ipv6 - Nuevo paradigma de conectividad](https://reader031.fdocuments.es/reader031/viewer/2022031903/55b9af2fbb61ebe2578b461b/html5/thumbnails/4.jpg)
Qué dice Google
![Page 5: Ipv6 - Nuevo paradigma de conectividad](https://reader031.fdocuments.es/reader031/viewer/2022031903/55b9af2fbb61ebe2578b461b/html5/thumbnails/5.jpg)
Entonces qué cojones hacemos aquí….
![Page 6: Ipv6 - Nuevo paradigma de conectividad](https://reader031.fdocuments.es/reader031/viewer/2022031903/55b9af2fbb61ebe2578b461b/html5/thumbnails/6.jpg)
Pues como el propio nombre indica, somos hackers….
![Page 7: Ipv6 - Nuevo paradigma de conectividad](https://reader031.fdocuments.es/reader031/viewer/2022031903/55b9af2fbb61ebe2578b461b/html5/thumbnails/7.jpg)
Al grano…
2001:5c0:1400:a::761
2001:05c0:1400:000a:0000:0000:0000:0761
RED HOST
![Page 8: Ipv6 - Nuevo paradigma de conectividad](https://reader031.fdocuments.es/reader031/viewer/2022031903/55b9af2fbb61ebe2578b461b/html5/thumbnails/8.jpg)
Al grano…
2^64 = 18.446.744.073.709.551.6165.100.720.000.000.000.000 cm2
510.072.000.000.000.000.000 mm2
![Page 9: Ipv6 - Nuevo paradigma de conectividad](https://reader031.fdocuments.es/reader031/viewer/2022031903/55b9af2fbb61ebe2578b461b/html5/thumbnails/9.jpg)
Probar IPv6 es fácil
6in4
![Page 10: Ipv6 - Nuevo paradigma de conectividad](https://reader031.fdocuments.es/reader031/viewer/2022031903/55b9af2fbb61ebe2578b461b/html5/thumbnails/10.jpg)
![Page 11: Ipv6 - Nuevo paradigma de conectividad](https://reader031.fdocuments.es/reader031/viewer/2022031903/55b9af2fbb61ebe2578b461b/html5/thumbnails/11.jpg)
#!/bin/bashmodprobe ipv6ip tunnel add he-ipv6 mode sit remote 216.66.80.26 local 192.168.2.132 ttl 255ip link set he-ipv6 upip addr add 2001:470:1f08:1566::2/64 dev he-ipv6ip route add ::/0 dev he-ipv6ip -f inet6 addr
![Page 12: Ipv6 - Nuevo paradigma de conectividad](https://reader031.fdocuments.es/reader031/viewer/2022031903/55b9af2fbb61ebe2578b461b/html5/thumbnails/12.jpg)
Manos a la obra…
6in4
![Page 13: Ipv6 - Nuevo paradigma de conectividad](https://reader031.fdocuments.es/reader031/viewer/2022031903/55b9af2fbb61ebe2578b461b/html5/thumbnails/13.jpg)
Conectividad con IPv4 (con NAT)
Port Forwarding
![Page 14: Ipv6 - Nuevo paradigma de conectividad](https://reader031.fdocuments.es/reader031/viewer/2022031903/55b9af2fbb61ebe2578b461b/html5/thumbnails/14.jpg)
Consecuencias
![Page 15: Ipv6 - Nuevo paradigma de conectividad](https://reader031.fdocuments.es/reader031/viewer/2022031903/55b9af2fbb61ebe2578b461b/html5/thumbnails/15.jpg)
Conectividad con IPv6 (sin NAT)
![Page 16: Ipv6 - Nuevo paradigma de conectividad](https://reader031.fdocuments.es/reader031/viewer/2022031903/55b9af2fbb61ebe2578b461b/html5/thumbnails/16.jpg)
![Page 17: Ipv6 - Nuevo paradigma de conectividad](https://reader031.fdocuments.es/reader031/viewer/2022031903/55b9af2fbb61ebe2578b461b/html5/thumbnails/17.jpg)
Ok, no se puede escanear, pero vamos a trastear…
![Page 18: Ipv6 - Nuevo paradigma de conectividad](https://reader031.fdocuments.es/reader031/viewer/2022031903/55b9af2fbb61ebe2578b461b/html5/thumbnails/18.jpg)
ftp://ftp.afrinic.net/pub/stats/afrinic/delegated-afrinic-latestftp://ftp.apnic.net/pub/stats/apnic/delegated-apnic-latestftp://ftp.arin.net/pub/stats/arin/delegated-arin-extended-latestftp://ftp.lacnic.net/pub/stats/lacnic/delegated-lacnic-latestftp://ftp.registro.br/pub/stats/delegated-ipv6-nicbr-latestftp://ftp.ripe.net/pub/stats/ripencc/delegated-ripencc-latest
![Page 19: Ipv6 - Nuevo paradigma de conectividad](https://reader031.fdocuments.es/reader031/viewer/2022031903/55b9af2fbb61ebe2578b461b/html5/thumbnails/19.jpg)
![Page 20: Ipv6 - Nuevo paradigma de conectividad](https://reader031.fdocuments.es/reader031/viewer/2022031903/55b9af2fbb61ebe2578b461b/html5/thumbnails/20.jpg)
Router
80.56.4.22172.16.33.1
NAT
![Page 21: Ipv6 - Nuevo paradigma de conectividad](https://reader031.fdocuments.es/reader031/viewer/2022031903/55b9af2fbb61ebe2578b461b/html5/thumbnails/21.jpg)
Router
2001:5c0:1400:b::12001:5c0:1400:a::1
![Page 22: Ipv6 - Nuevo paradigma de conectividad](https://reader031.fdocuments.es/reader031/viewer/2022031903/55b9af2fbb61ebe2578b461b/html5/thumbnails/22.jpg)
¿Qué pasa en el mundo real?
![Page 23: Ipv6 - Nuevo paradigma de conectividad](https://reader031.fdocuments.es/reader031/viewer/2022031903/55b9af2fbb61ebe2578b461b/html5/thumbnails/23.jpg)
¿Qué pasa en el mundo real?
![Page 24: Ipv6 - Nuevo paradigma de conectividad](https://reader031.fdocuments.es/reader031/viewer/2022031903/55b9af2fbb61ebe2578b461b/html5/thumbnails/24.jpg)
Conclusiones
• Trastear con IPv6 es fácil• Miles de entornos, equipos, aplicaciones esperando a ser
probados…• Muchos fallos de implementación• Los fabricantes van despacio• Si yo soy proveedor no pongo IPv6 por lo que falla• No estamos preparados para recibir IPv6
Como con el ébola!!!!!
![Page 25: Ipv6 - Nuevo paradigma de conectividad](https://reader031.fdocuments.es/reader031/viewer/2022031903/55b9af2fbb61ebe2578b461b/html5/thumbnails/25.jpg)
Gracias!@R_a_ff_a_e_ll_o