ich plane derzeit mein "neues" Heimnetz und bin mir noch nicht sicher wie sich ein Ipv4 Netzwerk mit einem DS-Lite IPv6 Anschluss versteht. Weitere Informationen und eine Lösungsmöglichkeit finden Sie unter IPv4-Router kann nicht auf IPv6 aufgerüstet werden. Die Tabelle enthält Beschreibungen des Zwecks der einzelnen sowie die Abschnitte, in denen die Schritte zur Ausführung der einzelnen Aufgaben beschrieben sind. Betrachten Sie als Beispiel die in Abbildung 4–1 gezeigten Teilnetze. Zu dem ist es nicht so störanfällig. IPv6-Knoten sind global von Punkten außerhalb des Unternehmensnetzwerks aus erreichbar. Konfiguration des DHCP-Services (Aufgaben), 16. 10. Entwerfen eines Plans für die Nutzung von Tunneln. Ausführliche Informationen finden Sie unter Probleme beim Aufrüsten von Services auf IPv6. Planen einer Software-Defined Networking-Infrastruktur Plan a Software Defined Network Infrastructure. Anweisungen finden Sie unter So konfigurieren Sie ein benutzerdefiniertes IPv6-Token. Diese Lösungen sind eventuell gefährlich, da sie die Firewall kurzschließen. Teilnetz 3 ist das interne Netzwerk 192.168.3 mit den NFS-Servern des Netzwerks. Themen in diesem Kapitel unterstützen Sie dabei, IPv6 phasenweise in ein anderweitig Konfigurieren eines IPv6-Netzwerks (Vorgehen), 8. Eventuell müssen Sie jedoch vorhandene Hardware und Anwendungen für IPv6 vorbereiten, bevor Sie die IPv6-Adressen für die Netzwerkschnittstellen konfigurieren. Konzeptuelle Informationen zu Tunneln finden Sie unter IPv6-Tunnel. IPv6 fasst Netzwerkknoten, Router, Zeit-Server und andere Dienste bzw. Stellen Sie sicher, dass das Netzwerk ordnungsgemäß arbeitet. 2. Jeder ISP, der IPv6 unterstützt, kann Ihrer Organisation ein 48-Bit-IPv6-Standortpräfix bereitstellen. Konfiguration der Namen-Services-Unterstützung für IPv6. Server, die mehrere kritische Services ausführen, erfordern besondere Berücksichtigung. Ausführliche Bevor Sie IPv6 auf den verschiedenen Knoten in Ihrem Netzwerk konfigurieren können, müssen Sie die allgemeine IPv6-Netzwerktopologie und das Adressierungsschema planen. Aus Sicherheitsgründen benötigen Sie einen Adressierungsplan für die DMZ und die darin enthaltenen Entitäten, bevor Sie IPv6 konfigurieren. Weitere Informationen zu den Sicherheitsbetrachtungen finden Sie unter Sicherheitsbetrachtungen bei der Einführung von IPv6. Aus diesem Grund sollten Sie die Schnittstellen-ID-Komponente der IPv6-Adresse jeder Schnittstelle auf dem Server manuell konfigurieren. Beziehen Sie einen 48-Bit-Standortpräfix für Ihren Standort von Ihrem ISP oder dem nächsten RIR. Diese Schritte sind notwendig, um IPv6 an Ihrem Standort zu konfigurieren. Starten und Verwalten des IPQoS (Aufgaben), 36. Planen der Router für Ihr Netzwerk. In Linux, this conversion is usually carried out by a special type of software known as bind. Modul 4: Implementieren von DNS. Stellen Sie sicher, dass Ihr aktueller ISP IPv6 unterstützt. Aus diesem Grund sollten Sie eines der folgenden Szenarios verwenden: Sorgen Sie dafür, dass die Firewall den Inhalt des Tunnels inspiziert. Verwenden Sie die gleichen Diffserv-Richtlinien auf einem Host, die für IPv4 eingesetzt wurde. Die 128 Bit lange IPv6-Adresse gliedert sich in zwei Bereiche. Eine Strategie ist das Verwenden eines sequentiellen Nummerierungsschemas für die Schnittstellen-IDs. Die physikalische Topologie des Netzwerks bestimmt, ob Router erforderlich sind. Ihr geplantes IPv6-Netzwerk umfasst möglicherweise alle oder nur einige der Netzwerklinks, die in dieser Abbildung aufgeführt sind. Weitere Informationen finden Sie unter Classifier-Modul. Aufgaben bei der Verwaltung von TCP/IP Netzwerken (Übersicht der Schritte). Handelt es sich bei Ihrem Unternehmen um einen ISP, beziehen Sie die Standortpräfixe für Ihre Kunden von der jeweiligen Internet Registrierungsstelle. Da der größte Teil des Internet IPv4 ausführt, müssen IPv6-Pakete von Ihrem Standort das Internet über Tunnel zum IPv6-Zielnetzwerk überbrücken. 1. Weitere Informationen finden Sie in den Marketingsunterlagen und der jeweiligen Softwaredokumentation. In diesem Kapitel werden folgende Themen behandelt: Planung der Einführung von IPv6 (Übersicht der Schritte), Vorbereiten eines bestehenden Netzwerks zur Unterstützung von IPv6, Vorbereiten eines IPv6-Adressierungsplans. Die IPv6-Implementierung unterstützt als Übergangslösung zahlreiche Tunnel-Konfigurationen, während Ihr Netzwerk zu einer Mischung aus IPv4 und IPv6 migriert. In den Themen in diesem Abschnitt wird beschrieben, wie Sie IPv6 schrittweise in ein bestehendes Netzwerk integrieren. Fehlersuche bei Netzwerkproblemen (Aufgaben), 10. Teilnetz 2 ist das interne Netzwerk 192.168.2 mit LDAP, sendmail und DNS-Servern. 8 Schritte zum perfekten Netzwerk Speicher satt Direct Attached Storage, also Festplatten, die in einem Server oder an einem Server angeschlossen sind, sind heute nicht mehr zeitgemäß. Um auch IPv6-Verbindungen ins Internet aufbauen zu können, bedarf es der Unterstützung von IPv6 im Internet-Zugangs-Router und einer "nativen" IPv6-Anbindung des Internet-Providers. In der folgenden Tabelle sind verschiedene Aufgaben beschrieben, die zum Konfigurieren des IPv6-Netzwerks erforderlich sind. In diesem Fall können Sie einen manuellen Tunnel über den IPv4-Router mit zwei IPv6-Routern als Endpunkte erzeugen. Aktivieren der Knoten zur Unterstützung von IPv6. Ein beliebiger Host kann sich einer Multicast-Gruppe zugewiesen fühlen und Pakete an eine Multicast-Adresse verarbeiten. Copyright © 1999, 2010, Oracle und/oder verbundene Unternehmen. Die ersten (most-significant) 64 Bits, das sogenannte Präfix, bezeichnen ein Netzwerk.Die zweiten 64 Bits bilden den Interface-Identifier, der ein Gerät/Knoten bezeichnet.. Präfix. DNS assists in assigning an IP address to one or more names and assigning a name to an IP address. Dieses Buch beschreibt Sicherheitsmerkmale, die innerhalb einer IPv6-Implementierung verwendet werden können. In diesem Kapitel werden die zur Planung erforderlichen Schritte beschrieben. Vorbereiten der Netzwerktopologie auf die Unterstützung von IPv6. Die Am anderen Ende der DMZ führt Router 1 eine Firewall aus und dient als Grenzserver des Unternehmensnetzwerks. … Sie können zwei ISP verwenden, einen für IPv6- und einen für IPv4-Kommunikationen. Falls Ihr aktueller ISP nur IPv4 unterstützt, können Sie einen anderen ISP zur Unterstützung von IPv6 verwenden, während Ihr aktueller ISP für die IPv4-Unterstützung sorgt. beschrieben. Wenn Sie jedoch IPv6 einführen, ändert sich das Konzept der öffentlichen und der privaten Adressen. IPv6 im Netzwerk. Insbesondere kleine Unternehmen haben dann mehr Spielraum, ohne Einschränkungen hinnehmen zu müssen. DHCP - Befehle und Dateien (Referenz), 19. Diese bietet eine stabilere und schnellere Verbindung als das heimische Funknetzwerk. In diesem Fall würden Sie einen manuellen IPv6-über-IPv4-Tunnel ausführen. Viele moderne Geräte können einfach und unkompliziert über WLAN mit dem Internet verbunden werden. In diesem Bereich beschreibe ich meine eigenen Erfahrungen mit IPv6. Beginnen Sie Ihr Nummerierungsschema, indem Sie vorhandene IPv4-Teilnetze in entsprechende IPv6-Teilnetze umwandeln. Dieses Konzept von globalen und privaten IPv4-Adressen lässt sich jedoch nicht auf IPv6-Adressen übertragen. Alle Rechte vorbehalten. Einführung in die Netzwerktopologie. Das externe, öffentliche Netzwerk 172.16.85 fungiert als DMZ des Unternehmens. Modul 1: Planen und Implementieren eines IPv4-Netzwerks. Manchmal kann ein Router in Ihrer Infrastruktur nicht auf IPv6 aufgerüstet werden. 12. Dieses Netzwerk enthält Webserver, anonyme FTP-Server und andere Ressourcen, die das Netzwerk zur Verfügung stellt. Informationen zu IPv6 finden Sie in Kapitel 11IPv6 im Detail (Referenz). Zur Vorbereitung der DNS-Services auf IPv6 führen Sie die folgenden Schritte aus. Oracle Solaris TCP/IP-Protokollfamilie (Übersicht), 2. Da einige Betriebssystem Hersteller IPv6 unterschiedlich “toll” umsetzen, kommen wir für eine allumfassende Konfiguration nicht um die Benutzung zweier Dienste herum. Andere Netzwerk-Geräte, wie Repeater oder Switches (OSI-Layer 1 oder OSI-Layer2), sind für diese Änderung irrelevant und müssen dafür nicht erneuert werden. Stellen Sie sicher, dass andere Services in Ihrem Netzwerk auf IPv6 portiert wurden. Das bedeutet, man kann in einem lokalen Netzwerk einen zentralen Dienst ansprechen, ohne die IPv6-Adresse des Hosts zu wissen. Die Bereitstellung von IPv6 in einem neuen oder einem vorhandenen Netzwerk erfordert Server benötigen stabile IPv6-Adressen. IPv6-Adressen sind 128-Bit lang. Die öffentliche DMZ in Abbildung 4–1 hat die private RFC 1918-Adresse 172.16.85. Für ein „normales“ Netzwerksegment wird ein /64-Subnetz empfohlen. Wenn die Zuteilung von Adressen über DHCPerfolgt, müssen Unternehmen logischerweise für einen IPv6-kompatiblen DHCP-Server sorgen. Die folgende Tabelle zeigt, wie die privaten IPv4-Präfixe zu IPv6-Präfixen zugeordnet wurden. Zu dieser Aufgabe gehören die folgenden Vorbereitungsmaßnahmen: Erstellen eines IPv6-Nummerierungsschemas. Gilt für: Windows Server 2019, Windows Server 2016 Applies to: Windows Server 2019, Windows Server 2016. Das Dual-Stack-Protokoll von Oracle Solaris unterstützt gleichzeitig IPv4- und IPv6-Vorgänge. Bei vorhandenen Netzwerken sollte die Bereitstellung von IPv6 schrittweise vorgenommen werden. Planen eines IPv6-Netzwerks (Aufgaben), Planung der Einführung von IPv6 (Übersicht der Schritte), Vorbereiten eines bestehenden Netzwerks zur Unterstützung von IPv6, Vorbereiten der Netzwerktopologie auf die Unterstützung von IPv6, Vorbereiten der Netzwerkservices auf die Unterstützung von IPv6, Vorbereiten von Servern auf die Unterstützung von IPv6, So bereiten Sie Netzwerkservices auf die Unterstützung von IPv6 vor, So bereiten Sie das DNS auf die Unterstützung von IPv6 vor, Planung für Tunnel in der Netzwerktopologie, Sicherheitsbetrachtungen bei der Einführung von IPv6, Vorbereiten eines IPv6-Adressierungsplans, Erstellen eines IPv6-Nummerierungsschemas, Erstellen eine Nummerierungsschemas für Teilnetze, Erstellen eines IPv6-Adressierungsplans für Knoten, 5. Der Internet Key Exchange (IKE) ermöglicht Ihnen, öffentliche Schlüsselauthentifizierung für IPv6-Pakete zu verwenden. Der erste Schritt bei der Einführung von IPv6 besteht darin, festzustellen, ob die vorhandenen Entitäten in Ihrem Netzwerk IPv6 unterstützen. Viele Server sind jedoch mit mehreren Netzwerkschnittstellenkarten (NICs) ausgestattet, die im Rahmen von Wartungs- oder Reparaturarbeiten ausgetauscht werden können. Konfiguration und Verwaltung des DHCP-Clients, 18. einen erheblichen Planungsaufwand. Wenden Sie sich andernfalls an einen ISP, der IPv6 unterstützt. In den meisten Fällen kann die Netzwerktopologie – Kabel, Router und Hosts – nach der Einführung von IPv6 unverändert weiterverwendet werden. Berücksichtigen Sie bei der Entwicklung einer IPv6-Sicherheitsrichtlinie IP Filter, IP-Sicherheitsarchitektur (IPsec), Internet Key Exchange (IKE) und andere Oracle Solaris-Sicherheitsfunktionen. Sie können globale Unicast-Adressen, die das Standortpräfix enthalten, auf allen Links in einem Netzwerk verwenden, einschließlich der öffentlichen DMZ. Verwaltung eines TCP/IP-Netzwerks (Aufgaben), 9. Alternativ können Sie, wenn Sie Ihr IPv4-Netzwerk nicht regelmäßig neu nummerieren, die vorhandenen IPv4-Adressen der Router und Server für deren Schnittstellen-IDs verwenden. Teilnetze 1–4 nutzen die RFC 1918 IPv4 private Adresszuweisung für die ersten 16 Bit ihrer Adressen (neben den Ziffern 1–4), um das Teilnetz zu kennzeichnen. 5. So übertragen Router Pakete. Aktualisieren der Namen-Server zur Unterstützung von IPv6. Die meisten IPv4-Standorte verwenden eine Kombination aus öffentlichen Adressen und privaten RFC 1918-Adressen. Konfiguration der TCP/IP-Netzwerkservices und IPv4-Adressierung (Aufgaben) 6. Planen eines IPQoS-konformen Netzwerks (Aufgaben), 34. Dieses Kapitel enthält die folgenden Informationen: 1. Angenommen, die Schnittstelle des Routers 1 zur DMZ in Abbildung 4–1 besitzt die IPv4-Adresse 123.456.789.111 . 3. Einige Übergangslösungen verwenden IPv6-über-UDP-über-IPv4-Tunnel. Anweisungen zur Konfiguration von Tunneln finden Sie unter Aufgaben bei der Konfiguration von Tunneln zur Unterstützung von IPv6 (Übersicht der Schritte). Sie werden sich erinnern, dass bei TCP/IP zwei Arten von Entitäten in einem Netzwerk vorhanden sind: Hosts und Router. Bevor Sie IPv6 konfigurieren können, müssen Sie ein Standortpräfix beziehen. Wenn Ihre Sicherheitsrichtlinie öffentlichen Zugriff verbietet, müssen Sie strengere Richtlinien für die Firewall einrichten. Richten Sie eine IPv6-Firewall mit ähnlichen Regeln am anderen Tunnelendpunkt ein. Während und nach dem Deployment von IPv6 in Ihrem Netzwerk können IPv4–bezogene Operationen weiterhin erfolgreich durchgeführt werden. 1. Festlegen eines IP-Adressierungsformats für Ihr Netzwerk 4. TCP/IP und IPv4 im Detail (Referenz), 13. dhcpv6 = Stateless DHCPv6. Planen der Router für Ihr Netzwerk. 08/10/2018; 12 Minuten Lesedauer; A; o; v; In diesem Artikel. Weitere Informationen hierzu finden Sie in Kapitel 22Internet Key Exchange (Übersicht). Diese Schritte sind notwendig, um IPv6 an Ihrem Standort zu konfigurieren. Lesen Sie beispielsweise die Dokumentation der Hersteller zur IPv6-Konformität der folgenden Hardwareklassen: Alle Vorgänge in diesem Teil gehen davon aus, dass Ihre Netzwerkausrüstung (insbesondere die Router) auf IPv6 aufgerüstet werden können. Bei der Planung von IPv6 auf dem internen Netzwerk sollten Unternehmen prüfen, ob der Rest ihrer IP-Verwaltungsstruktur für eine Umstellung auf IPv6 bereit ist. Planen der Firewallanforderungen Plan firewall requirements. Beziehen der IP-Adresse Ihres Netzwerks 3. Vorbereiten Ihrer Hardware zur Unterstützung von IPv6. Ausführliche Informationen zu IPv6 finden Sie in Kapitel 11IPv6 im Detail (Referenz). IPv6 planen und implementieren, Sicherheit im Netzwerk JavaScript scheint in Ihrem Browser deaktiviert zu sein. IPv6 fügt einem bestehenden Netzwerk neue Funktionen hinzu. Teil I Einführung in die Systemverwaltung: IP Services, 1. Abbildung 4–1 zeigt einen solchen Tunnel. Bei der Einführung von IPv6 in einem vorhandenes Netzwerk müssen Sie darauf achten, die Sicherheit des Standorts nicht zu beeinträchtigen. Nachdem Sie diese Fragen beantwortet haben, können Sie einen Netzwerkplan entwerfen, wie Ihr zukünftiges Netzwerk konfiguriert und verwaltet werden soll. Stellen Sie sicher, dass der DNS-Server, der die rekursive Namensauflösung durchführt, einen Dual-Stack ausführt (IPv4 und IPv6) oder ob er nur IPv4 unterstützt. Enterprise … Wenn der Host das Standortpräfix von nächsten Router empfängt, erzeugt das Neighbor Discovery-Protokoll automatisch IPv6-Adressen für jede Schnittstelle auf dem Host. Die Teilnehmer lernen, die Gefährdungslage durch IPv6 für ihr Netzwerk einzuschätzen und eine umfassende Absicherung zu planen. Das Präfix besteht wiederum aus zwei Bereichen, deren Länge jedoch variabel ist. Entwickeln einer IPv6-Sicherheitsrichtlinie. Sie verwalten ein großes verteiltes Netzwerk mit IPv4-Konnektivität. Die Themen in diesem Kapitel unterstützen Sie dabei, IPv6 phasenweise in ein anderweitig IPv4-basiertes Netzwerk einzuführen. Um verteilte Standorte, die IPv6 verwenden, miteinander zu verbinden, können Sie einen automatischen 6to4-Tunnel vom Grenzrouter jedes Teilnetzes ausführen. Wenn Sie später eine vorhandene NIC austauschen müssen, wird die bereits konfigurierte IPv6-Adresse automatisch für die neue NIC übernommen. Weitere Informationen hierzu finden Sie in Kapitel 19IP Security Architecture (Übersicht). Genauso spielt dies auch bei LAN-Kabeln keine Rolle. Unter Umständen auch im Heimbereich. Erstellen eines IPv6-Adressierungsplans für Knoten. /56 sollte normal sein, weil man davon ausgehen muss, dass ein Kunden mehrere Netze betreibt. Die neue Schnittstellen-ID lautet dann ::7bc8:156F. Aber wie beurteilt man am besten, welche Lösung für die eigenen vier Wände am geeignetsten ist? Konfigurieren Sie IPv6 auf allen Routern und Hosts. Wenn Sie eine IPv4-Adresse verwenden, die Ihnen von einem ISP zugewiesen wurde, stehen Sie vor einem Problem, wenn Sie den Provider wechseln. Wenn Sie die IPv6-Adressen eines Servers nicht manuell konfigurieren, wird automatisch eine neue IPv6-Adresse konfiguriert, wenn eine NIC-Karte in dem Server ausgetauscht wird. Nach dem Aufrüsten von Services auf IPv6 können eventuell Probleme auftreten. Falls die folgenden Services an Ihren Standorten bereitgestellt werden, stellen Sie sicher, dass Sie die erforderlichen Maßnahmen für diese Services eingeleitet haben: Verstärken Sie die für IPv4 angewendeten Richtlinien, so dass sie IPv6 unterstützen. Die vier internen Netzwerke werden mit privaten IPv4-Adressen gemäß RFC 1918 gezeigt. Eventuell müssen Sie jedoch vorhandene Hardware und Anwendungen für IPv6 vorbereiten, bevor Sie die IPv6-Adressen für die Netzwerkschnittstellen konfigurieren. Verbreitet im lokalen Netzwerk das hier ein IPv6-Router ist und welcher Prefix benutzt wird. Sie können diese IPv4-Adresse in eine hexadezimale Zahl umwandeln und dann als Schnittstellen-ID verwenden. So bereiten Sie Netzwerkservices auf die Unterstützung von IPv6 vor. Das Standortpräfix dient allen Knoten in Ihrer IPv6-Implementierung zum Ableiten von IPv6-Adressen. Bald ist IPv6-Umstellung. IPv4-basiertes Netzwerk einzuführen. Beispielsweise könnte die interne Schnittstelle des LDAP-Servers in Abbildung 4–1 die Adresse 2001:db8:3c4d:2::2 erhalten. Ich habe derzeit eine Fritzbox im Einsatz, diese verteilt im Heimnetz sowohl IPv4 als auch IPv6 Adressen mit den ich ja von außen auf einzelne Geräte in meinem Netz zugreifen kann. Bestücken Sie auf dem DNS-Server die DNS-Datenbank mit den entsprechenden AAAA-Einträgen der IPv6-Datenbank in der Weiterleitungszone. 6. Konfiguration eines IPv6-Routers (Übersicht der Schritte). IPv4-Router kann nicht auf IPv6 aufgerüstet werden, Probleme beim Aufrüsten von Services auf IPv6, So konfigurieren Sie ein benutzerdefiniertes IPv6-Token, So bereiten Sie das DNS auf die Unterstützung von IPv6 vor, Aufgaben bei der Konfiguration von Tunneln zur Unterstützung von IPv6 (Übersicht der Schritte), Kapitel 19IP Security Architecture (Übersicht), Kapitel 22Internet Key Exchange (Übersicht), Internet Assigned Numbers Authority (IANA), © 2010, Oracle Corporation and/or its affiliates. Achten Sie darauf, dass alle kritischen Services zu IPv6 portiert wurden. Stellen Sie sicher, dass bereits vorhandene Server IPv6 unterstützen können. IP Security Architecture (Übersicht), 25. Alle Netzwerke müssen Hosts enthalten, aber nicht alle Netzwerke erfordern Router. Aktualisieren Sie die folgenden Netzwerkservices zur Unterstützung von IPv6: LDAP unterstützt IPv6, ohne dass IPv6-spezifische Konfigurationsschritte durchgeführt werden müssen. Bei den meisten Hosts ist die statusfreie, automatische Konfiguration von IPv6-Adressen für deren Schnittstellen eine angemessene, zeitsparende Strategie. Sicherstellen, dass Ihre Anwendungen IPv6-konform sind. Die Bereitstellung von IPv6 in einem neuen oder einem vorhandenen Netzwerk erfordert einen erheblichen Planungsaufwand. Dies ist eine häufig verwendete Lösung bei einem Mangel an IPv4-Adressen. 13.3 Name Resolution # Edit source. Erstellen der IPQoS-Konfigurationsdatei (Aufgaben), 35. Kursinhalt • Neue Angriffspunkte durch IPv6 • IPv6-Adressierung absichern • Die Hilfsprotokolle ICMPv6 und DHCPv6 aus Sicherheitssicht • IPv6 und First Hop Security • IPv6-Netzwerke sichern Beachten Sie die folgenden Tipps, wenn Sie Adressen für Server erstellen: Vergeben Sie aussagekräftige und stabile Schnittstellen-IDs an den Server. In diesem Kapitel werden die zur Planung erforderlichen Schritte Da Server als IPv6-Hosts betrachtet werden, werden ihre IPv6-Adressen vom Neighbor Discovery-Protokoll automatisch konfiguriert. Entweder /56 oder /64. Weitere Informationen finden Sie unter Der aktuelle ISP unterstützt IPv6 nicht. Unsere Ents… Knoten, die für IPv6 konfiguriert wurden, können IPv4-Services ausführen. Wir zeigen die Änderungen und helfen bei Aktivierung, Deaktivierung, beim Test und mehr. Überlegungen zum DNS finden Sie unter So bereiten Sie das DNS auf die Unterstützung von IPv6 vor. 8. Mithilfe von Tunneln können isolierte IPv6-Netzwerke miteinander kommunizieren. Services, die nicht zu IPv6 portiert worden, arbeiten mit der IPv4-Hälfte des Protokollstapel weiter. Dann fügen Sie die IPv6-Adresse des Servers zur DNS-Datenbank zu. Dieses Szenario eines Unternehmensnetzwerks besteht aus fünf Teilnetzen mit vorhandenen IPv4-Adressen. Um IPv6 schließlich auch zu nutzen, müssen Sie nichts weiter tun. Aufgrund der beschränken Anzahl an IPv4-Adressen sind Netzwerkdesigner in der Vergangenheit dazu übergegangen, globale, registrierte Adressen und private RFC 1918-Adressen zu verwenden. In der Realität muss die öffentliche DMZ eine registrierte IPv4-Adresse haben. Fügen Sie entweder nur IPv4-Daten oder sowohl IPv6- als auch IPv4-Daten in den NS-Datensatz ein, der Zonen beschreibt. radvd = Router Advertisements. ... Übergang von einem IPv4-Netzwerk auf ein IPv6-Netzwerk. Dienste-Anbieter in Multicast-Gruppen zusammen. Teilnetz 4 ist das interne Netzwerk 192.168.4, das bestimmte Hosts für die Angestellten des Unternehmens enthält. Erstellen eines Adressierungsplans für Entitäten im Netzwerk. Diese Schritte sind notwendig, um IPv6 an Ihrem Standort zu konfigurieren. Verwenden von Flow Accounting und Erfassen von Statistiken (Aufgaben). Aus diesem Grund müssen Sie bei der ersten Einführung von IPv6 sicherstellen, dass Sie keine Vorgänge unterbrechen, die mit IPv4 ausgeführt werden. Prüfen Sie alle von einem Knoten angebotenen Netzwerkservices, bevor Sie diesen Knoten zu IPv6 konvertieren. Die Aufgaben in diesem Kapitel beschreiben die Planung zur Einführung von IPv6-Services in einem typischen Unternehmensnetzwerk. Planen Ihres TCP/IP-Netzwerks (Vorgehen), 4. Gehen Sie zur Verdeutlichung davon aus, dass dem Standort das IPv6-Präfix 2001:db8:3c4d/48 zugewiesen wurde. Der erste Schritt bei der Einführung von IPv6 besteht darin, festzustellen, ob die vorhandenen Entitäten in Ihrem Netzwerk IPv6 unterstützen. Der ursprüngliche Plan zur Aufteilung des Adressraums war, dass jeder Kunde ein /48er-Netz bekommen sollte. Die Links im Netzwerk tauschen Daten direkt mit den administrativen Teilnetzen aus. Legen Sie fest, welche Router Tunnel zu anderen Teilnetzen oder externen Netzwerken ausführen sollen. Setzen Sie Ihren Plan zur Adressierung von Servern, Routern und Hosts vor der IPv6-Konfiguration um. Planungen für den DHCP-Service (Aufgaben), 14. Das Adressierungsschema dieser internen Netzwerke ist: Teilnetz 1 ist das interne Netzwerk-Backbone 192.168.1 . Ebenso wichtig ist jedoch die Konfiguration einer IPv6-DNS-Domain-Unterstützung, einer DNS-Server-Adresse, einer Netzwerkzeit-Server-Adresse, sowie weiterer mit dem DHCP-Server in Verbindung steh… Wenn Sie eine NIC austauschen, erzeugt das Neighbor Discovery-Protokoll automatisch eine neue Schnittstellen-ID für diese NIC. Vor allem Anwender die viel Online spielen oder Video-Streamsansehen, können von einer festen Verkabelung profitieren. Einen ISP beauftragen, der IPv6 unterstützt. Führen Sie die in der folgenden Tabelle aufgeführten Aufgaben nacheinander durch, um die zur Einführung von IPv6 erforderlichen Planungsaufgaben erfolgreich abzuschließen. Anweisungen finden Sie in der jeweiligen Firewall-bezogenen Dokumentation. Verwalten von Netzwerkschnittstellen (Aufgaben), 7. Eventuell sollten Sie die Firewall als eine statusbehaftete Firewall konfigurieren. Erstellen eines Teilnetz-Adressierungsplans. Eine Einführung in Standortpräfixe finden Sie unter Präfixe in IPv6. Weitere Informationen finden Sie auf der Website der Internet Assigned Numbers Authority (IANA). Benennen … IPv6 Adressen werden Hexadezimal in Segmenten zu je 16 Bit geschrieben. Überprüfen Sie, ob Ihre Anwendungen in einer IPv6-Umgebung ausgeführt werden können. Da IPv6 über einen größeren Adressraum verfügt, werden die öffentlichen IPv6-Adressen für sowohl private als auch öffentliche Netzwerke verwendet. Netzwerke für Endkunden sind in der Regel /48 oder /56 Subnetze, je nach Größe der Einrichtung und des Anwendungsfalles.