IPv6 tunely pomocí OpenVPN
|
|
|
- Dušan Blažek
- před 6 lety
- Počet zobrazení:
Transkript
1 IPv6 tunely pomocí OpenVPN Ondřej Caletka 8. října 2017 Uvedené dílo podléhá licenci Creative Commons Uveďte autora 3.0 Česko. Ondřej Caletka (CESNET, z. s. p. o., vpsfree.cz) IPv6 tunely pomocí OpenVPN 8. října / 34
2 Potřebuje Internet IPv6? podle představ z 90. let: nepochybně ano podle současné reality: \ / už pět let jsme bez IPv4 adres úspěšné služby se přizpůsobily distribuované CDN sítě snižují atraktivitu globálního tranzitu bez potřeby globální komunikace není třeba globální adresace Ondřej Caletka (CESNET, z. s. p. o., vpsfree.cz) IPv6 tunely pomocí OpenVPN 8. října / 34
3 Zdroj: Indiegogo Ondřej Caletka (CESNET, z. s. p. o., vpsfree.cz) IPv6 tunely pomocí OpenVPN 8. října / 34
4 Zdroj: Amazon Ondřej Caletka (CESNET, z. s. p. o., vpsfree.cz) IPv6 tunely pomocí OpenVPN 8. října / 34
5 Garadget Hodnocení zákazníka na Amazon.com Junk - DO NOT WASTE YOUR MONEY - iphone app is a piece of junk, crashes constantly Reakce výrobce The abusive language here and in your negative Amazon review, submitted minutes after experiencing a technical difficulty, only demonstrates your poor impulse control At this time your only option is return Garadget to Amazon for refund. Your unit ID 2f0036 will be denied server connection. Zdroj: Business Insider Ondřej Caletka (CESNET, z. s. p. o., vpsfree.cz) IPv6 tunely pomocí OpenVPN 8. října / 34
6 Přizpůsobený internet v garáži máme internet v mobilu máme internet přesto nelze z mobilu garáž ovládat místo zařízení musíme koupit balík zařízení a služby jak spolehlivě a dlouho bude fungovat služba, kterou neplatíme? co, až se provozovatel služby rozhodne dělat něco jiného? co když se mu přestane líbit náš tón v diskuzích? Ondřej Caletka (CESNET, z. s. p. o., vpsfree.cz) IPv6 tunely pomocí OpenVPN 8. října / 34
7 NAT jako bezpečnostní prvek Zdroj: Wired Ondřej Caletka (CESNET, z. s. p. o., vpsfree.cz) IPv6 tunely pomocí OpenVPN 8. října / 34
8 IPv6 jako lepší internet připojená zařízení komunikují přímo cloudová služba je možnost, nikoli povinnost výrobci nespoléhají, že bezpečnost bude zastoupena nedokonalostí přístupové sítě Ondřej Caletka (CESNET, z. s. p. o., vpsfree.cz) IPv6 tunely pomocí OpenVPN 8. října / 34
9 Stav IPv6 u českých ISP bez velkých problémů v datacentrech s problémy pro firemní zákazníky téměř nemožné pro rezidentní zákazníky nasazeno u xdsl přípojek dobře u T-Mobile špatně u O2 vůbec u ostatních pilotní provoz v síti UPC bez možnosti vypnout router v modemu bez možnosti rozdělit síť žádné plány u mobilních sítí chcete-li IPv6 jako v Polsku, odstěhujte se do Polska v USA n 10 milionů iphonů zcela bez IPv4 Ondřej Caletka (CESNET, z. s. p. o., vpsfree.cz) IPv6 tunely pomocí OpenVPN 8. října / 34
10 Tunelování IPv6 uvnitř IPv4 služba přístupu k Internetu poskytovaná přes internet automatické a manuální tunely 6to4 Teredo tunnelbroker.net SixXS Ondřej Caletka (CESNET, z. s. p. o., vpsfree.cz) IPv6 tunely pomocí OpenVPN 8. října / 34
11 Automatické tunely 6to4 jednoduchý a bezestavový potřebuje veřejnou IPv4 adresu problém anonymních bran chyby implementací ve Windows Teredo extrémně komplikovaný nepotřebuje veřejnou IPv4 adresu problém anonymních bran extrémně nespolehlivý Ondřej Caletka (CESNET, z. s. p. o., vpsfree.cz) IPv6 tunely pomocí OpenVPN 8. října / 34
12 6to4 Ondřej Caletka (CESNET, z. s. p. o., vpsfree.cz) IPv6 tunely pomocí OpenVPN 8. října / 34
13 Konfigurované tunely existovaly před IPv6 mají pevně definované konce stabilní cesta dat spolehlivost určená jen koncovými body mnoho technologií IPv6-in-IPv4 (proto-41, sit) IPv6-in-UDP-in-IPv4 (AYIYA) IPSec Wireguard L2TP PPP-over-X OpenVPN Ondřej Caletka (CESNET, z. s. p. o., vpsfree.cz) IPv6 tunely pomocí OpenVPN 8. října / 34
14 O službě SixXS již od roku 2000 odrazový můstek pro rozjezd nového protokolu desítky tunelovacích serverů možnost získat IPv6 i bez veřejné IPv4 adresy statický tunel V6V4 V6V4 s heartbeatem V6UDPV4 tunel vypnuto začalo být kontraproduktivní nativní konektivity je dostatek Ondřej Caletka (CESNET, z. s. p. o., vpsfree.cz) IPv6 tunely pomocí OpenVPN 8. října / 34
15 Pohřbeno se SixXS protokol TIC pro komunikaci s tunnel brokerem protokol AYIYA pro tunelování IPv6-over-UDP-over-IPv4 klient aiccu (open source) registrační systém (propriertární) server sixxsd (propriertární) tunelování V6V4, V6UDPV4 a heartbeat tunel v jednom procesu směrování v userspace, vysoký výkon Ondřej Caletka (CESNET, z. s. p. o., vpsfree.cz) IPv6 tunely pomocí OpenVPN 8. října / 34
16 Návykovost IPv6 IPv6 používám od roku lokality nativně, 3 tunelem HE.net, kde je veřejná IPv4 adresa (1 lokalita) SixXS, kde není (2 lokality) od offline Ondřej Caletka (CESNET, z. s. p. o., vpsfree.cz) IPv6 tunely pomocí OpenVPN 8. října / 34
17 Postavíme si vlastní tunel Ondřej Caletka (CESNET, z. s. p. o., vpsfree.cz) IPv6 tunely pomocí OpenVPN 8. října / 34
18 Co budeme potřebovat dostatek IPv6 adres minimálně /64 na jeden tunel + spojovačku IPv4 adresu nějaký software Ondřej Caletka (CESNET, z. s. p. o., vpsfree.cz) IPv6 tunely pomocí OpenVPN 8. října / 34
19 Kde získat adresy běžná nabídka VPS hostingů: nejvýše /64 na VPS navíc bez možnosti naroutovat podrozsah delegování adres podléhá pravidlům registrace Pravidla registrace v RIPE regionu držitel příslušné adresy musí být registrován v RIPE Whois databázi adresy mohou být alokované, nebo přiřazené jednou přiřazené adresy nejde pod-přiřadit Ondřej Caletka (CESNET, z. s. p. o., vpsfree.cz) IPv6 tunely pomocí OpenVPN 8. října / 34
20 Alokace vs. přiřazení (assignment) alokace adres slouží k agregaci adresního prostoru alokované adresy jsou stále volné je možné vytvářet subalokace není možné je používat bez přiřazení přiřazení znamená obsazení daného prostředku konkrétním účelem typicky zákazníkovi nesmí být používány jiným subjektem nelze dělat sub-přířazení maximální velikost /48 na end site Ondřej Caletka (CESNET, z. s. p. o., vpsfree.cz) IPv6 tunely pomocí OpenVPN 8. října / 34
21 Jak přiřazovat adresy (a nezbláznit se z toho) IPv4 IPv6 použití CGN výjimky z pravidel pro broadband pools a PtP spoje možnost agregovaného přiřazení, typicky pro broadband pools povinná evidence počtu použitých adres Ondřej Caletka (CESNET, z. s. p. o., vpsfree.cz) IPv6 tunely pomocí OpenVPN 8. října / 34
22 Příklad přiřazení rozsahu adres inet6num: netname: status: 2001:718:e::/48 CESNET-6BLUEBOX ASSIGNED Příklad agregovaného záznamu inet6num: 2a03:3b40:200::/39 netname: VPSFREE-IPV6-TUNNELS status: AGGREGATED-BY-LIR assignment-size:48 Ondřej Caletka (CESNET, z. s. p. o., vpsfree.cz) IPv6 tunely pomocí OpenVPN 8. října / 34
23 Adresní plán celkem k dispozici 512 /48 první /48 vyhrazena pro koncové body tunelů další přiřazujeme v rastru /44 prostor pro růst každého přídělu Ondřej Caletka (CESNET, z. s. p. o., vpsfree.cz) IPv6 tunely pomocí OpenVPN 8. října / 34
24 Ping-pong $ ping 2a03:3b40:300::300 PING 2a03:3b40:300::300(2a03:3b40:300::300) 56 data bytes From 2a01:430:0:fe0b::2 icmp_seq=1 Time exceeded: Hop limit From 2a01:430:0:fe0b::2 icmp_seq=2 Time exceeded: Hop limit Eliminace ping-pongu iface lo inet loopback up ip -6 route add unreachable 2a03:3b40:200::/39 Ondřej Caletka (CESNET, z. s. p. o., vpsfree.cz) IPv6 tunely pomocí OpenVPN 8. října / 34
25 OpenVPN univerzální tunelovací nástroj režim TUN point-to-multipoint bezproblémový průchod NATy, minimální problémy s MTU autentizace X.509 certifikáty možnost vypnout šifrování a autentizaci provozu hlavně kvůli výkonu a latenci Ondřej Caletka (CESNET, z. s. p. o., vpsfree.cz) IPv6 tunely pomocí OpenVPN 8. října / 34
26 Vydávání certifikátů samostatná certifikační autorita easyrsa3 generování privátního klíče i certifikátu na serveru platnost certifikátu 1 rok TODO: upozornění na konec platnosti motivace 1 ročně kontaktovat ISP volba unique_subject = no pro snadné obnovování certifikátů generování konfiguračního souboru klienta možnost poslání žádosti o certifikát Ondřej Caletka (CESNET, z. s. p. o., vpsfree.cz) IPv6 tunely pomocí OpenVPN 8. října / 34
27 Konfigurace OpenVPN serveru mode server dev tun0 ifconfig ifconfig-ipv6 2a03:3b40:200::200/64 2a03:3b40:200::200 route-ipv6 2a03:3b40:200::/40 client-config-dir /home/ansible/data/ccd ccd-exclusive auth none cipher none ncp-ciphers AES-256-GCM:AES-256-CBC Ondřej Caletka (CESNET, z. s. p. o., vpsfree.cz) IPv6 tunely pomocí OpenVPN 8. října / 34
28 Soubor s konfigurací pro daného klienta iroute-ipv6 2a03:3b40:200::210/128 iroute-ipv6 2a03:3b40:210::/48 Konfigurace OpenVPN klienta client remote ipv6tun01.vpsfree.cz 1194 remote-cert-tls server auth none cipher none ncp-disable Ondřej Caletka (CESNET, z. s. p. o., vpsfree.cz) IPv6 tunely pomocí OpenVPN 8. října / 34
29 První zkušenosti funguje dle očekávání vestavěné filtrování BCP38 v OpenVPN snadná integrace s OpenWRT/LEDE vysoké paměťové nároky (problém 4/32) nízká dosažitelná rychlost (150 Mbps) Ondřej Caletka (CESNET, z. s. p. o., vpsfree.cz) IPv6 tunely pomocí OpenVPN 8. října / 34
30 Integrace s OpenWRT/LEDE/TurrisOS /etc/config/network config interface 'ipv6tun' option ifname 'tunipv6' option proto 'static' option ip6addr '2a03:3b40:200::2xx/64' option ip6gw '2a03:3b40:200::200' option ip6prefix '2a03:3b40:2xx::/48' Ondřej Caletka (CESNET, z. s. p. o., vpsfree.cz) IPv6 tunely pomocí OpenVPN 8. října / 34
31 Reverzní DNS skrytý master server přímo na tunelovacím serveru přenos na veřejné servery spolku ručně spravovaná zóna možno automatizovat v budoucnu Ondřej Caletka (CESNET, z. s. p. o., vpsfree.cz) IPv6 tunely pomocí OpenVPN 8. října / 34
32 Jak se zapojit zejména pro lidi bez veřejné IPv4 adresy nutné rozumné koncové zařízení (OpenWRT/Linux) vhodná ochota aktivně řešit problémy, zejm. v beta verzi kontaktní adresa: ipv6tun@vpsfree.cz Ondřej Caletka (CESNET, z. s. p. o., vpsfree.cz) IPv6 tunely pomocí OpenVPN 8. října / 34
33 Další rozvoj ideálně útlum testování jiných tunelovacích protokolů (např. Wireguard) podpora pro V6V4 tunely vestavěná v Linuxu minimální overhead neperzistentní konfigurace přemlouvání ISP, aby pohli s IPv6 ¾úspěch s A-net Liberec Ondřej Caletka (CESNET, z. s. p. o., vpsfree.cz) IPv6 tunely pomocí OpenVPN 8. října / 34
34 Děkuji za pozornost Ondřej Caletka Ondřej Caletka (CESNET, z. s. p. o., vpsfree.cz) IPv6 tunely pomocí OpenVPN 8. října / 34
OpenVPN. Uvedené dílo podléhá licenci Creative Commons Uved te autora 3.0 Česko. Ondřej Caletka (CESNET, z.s.p.o.) OpenVPN 3. března 2013 1 / 16
OpenVPN Ondřej Caletka 3. března 2013 Uvedené dílo podléhá licenci Creative Commons Uved te autora 3.0 Česko. Ondřej Caletka (CESNET, z.s.p.o.) OpenVPN 3. března 2013 1 / 16 Virtuální privátní sítě Vytvoření
IPv6 v OpenWRT. Ondřej Caletka. 5. října Uvedené dílo podléhá licenci Creative Commons Uveďte autora 3.0 Česko.
IPv6 v OpenWRT Ondřej Caletka 5 října 2014 Uvedené dílo podléhá licenci Creative Commons Uveďte autora 30 Česko Ondřej Caletka (CESNET, z s p o) IPv6 v OpenWRT 5 října 2014 1 / 17 O sdružení CESNET Ondřej
WireGuard. nová a jednoduchá linuxová VPN. Petr Krčmář. 3. listopadu 2018
WireGuard nová a jednoduchá linuxová VPN Petr Krčmář 3. listopadu 2018 Uvedené dílo (s výjimkou obrázků) podléhá licenci Creative Commons Uveďte autora 3.0 Česko. Petr Krčmář (Root.cz, vpsfree.cz) WireGuard
BCOP aneb jak správně nasazovat
BCOP aneb jak správně nasazovat Ondřej Caletka 6. června 2017 Uvedené dílo podléhá licenci Creative Commons Uveďte autora 3.0 Česko. Ondřej Caletka (CESNET, z. s. p. o.) BCOP aneb jak správně nasazovat
Dual-stack jako řešení přechodu?
Dual-stack jako řešení přechodu? Ondřej Caletka 6. června 2016 Uvedené dílo podléhá licenci Creative Commons Uveďte autora 3.0 Česko. Ondřej Caletka (CESNET, z. s. p. o.) Dual-stack jako řešení přechodu?
Josef Hajas. hajasj1@fel.cvut.cz
Vysázeno v LAT Xu p. Technologie bezpečných kanálů aneb s OpenVPN na věčné časy Josef Hajas hajasj1@fel.cvut.cz Vysázeno v LAT Xu p. Co nás čeká a nemine Motivace, co je to vlastně ta VPN? Rozdělení jednotlivých
IPv6 na OpenWRT. 6. června 2012. Ondřej Caletka (CESNET, z.s.p.o.) IPv6 na OpenWRT 6. června 2012 1 / 17
IPv6 na OpenWRT Ondřej Caletka 6. června 2012 Ondřej Caletka (CESNET, z.s.p.o.) IPv6 na OpenWRT 6. června 2012 1 / 17 Obsah 1 O OpenWRT 2 Realizace IPv6 připojení 3 Získání IPv6 konektivity 4 Šíření IPv6
Ochrana soukromí v DNS
Ochrana soukromí v DNS Ondřej Caletka 31. ledna 2019 Uvedené dílo podléhá licenci Crea ve Commons Uveďte autora 3.0 Česko. Ondřej Caletka (CESNET, z. s. p. o.) Ochrana soukromí v DNS 31. ledna 2019 1 /
OpenVPN a dynamické směrování
OpenVPN a dynamické směrování Ondřej Caletka 3. března 2013 1 Cíl workshopu 1. Vyzkoušet si instalaci a konfiguraci OpenVPN. 2. Použít dynamické směrování pomocí protokolu OSPF a démona BIRD. 2 Příprava
OpenVPN. Ondřej Caletka. O.Caletka@sh.cvut.cz http://www.pslib.cz/caletka
OpenVPN Ondřej Caletka O.Caletka@sh.cvut.cz http://www.pslib.cz/caletka VPN Co je to? VPN = Virtuální Privátní Síť (Virtual Private Network) Vytváří soukromou sít prostřednictvím veřejné, například Internetu
Jak se měří Internet
.. Jak se měří Internet Ondřej Caletka 4. října 2014 Uvedené dílo podléhá licenci Creative Commons Uveďte autora 3.0 Česko. Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 4. října 2014 1 / 26
Triky s OpenSSH. 4. listopadu 2012. Uvedené dílo podléhá licenci Creative Commons Uved te autora 3.0 Česko.
Triky s OpenSSH Ondřej Caletka 4. listopadu 2012 Uvedené dílo podléhá licenci Creative Commons Uved te autora 3.0 Česko. Ondřej Caletka (CESNET, z.s.p.o.) Triky s OpenSSH 4. listopadu 2012 1 / 13 OpenSSH
Jak se měří Internet
.. Jak se měří Internet Ondřej Caletka 1. listopadu 2014 Uvedené dílo podléhá licenci Creative Commons Uveďte autora 3.0 Česko. Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 1. listopadu 2014
DoS útoky v síti CESNET2
DoS útoky v síti CESNET2 Ondřej Caletka 31. května 2016 Uvedené dílo podléhá licenci Creative Commons Uveďte autora 3.0 Česko. Ondřej Caletka (CESNET, z. s. p. o.) DoS útoky v síti CESNET2 31. května 2016
Implementace protokolu IPv6
Implementace protokolu IPv6 UPC Česká republika, s.r.o. Ing. Martin Krautwurst Ředitel pro strategické programy přístupové sítě Cesnet; Seminář IPv6 2017, Praha Přehled služeb z pohledu IP protokolu Síť
Rozvoj IPv6 v České republice. Daniel Suchý NIX.CZ, z.s.p.o.
Rozvoj IPv6 v České republice Daniel Suchý NIX.CZ, z.s.p.o. Počátky IPv6 v ČR Historicky první implementace v síti Cesnet (1999) v rutinním provozu od roku 2004 Propojování v rámci NIX.CZ možné od března
GRE tunel APLIKA ˇ CNÍ P ˇ RÍRU ˇ CKA
GRE tunel APLIKAC NÍ PR ÍRUC KA POUŽITÉ SYMBOLY Použité symboly Nebezpečí důležité upozornění, které může mít vliv na bezpečí osoby nebo funkčnost přístroje. Pozor upozornění na možné problémy, ke kterým
Stav IPv4 a IPv6 v České Republice
Pavel Šimerda pavel.simerda@netinstall.cz MikroExpo 2012 http://data.pavlix.net/mikroexpo/2012/ Stručná historie Problém vyčerpání adresního prostoru IPv4 1991 Routing and Addressing Group (ROAD) 1993
Semestrální projekt do předmětu SPS
Semestrální projekt do předmětu SPS Název projektu: Instalace a provoz protokolu IPv6 v nových verzích MS Windows (XP). Ověření proti routerům Cisco a Linux. Cíl projektu: Autoři: Cílem tohoto projektu
Studentská unie ČVUT v Praze, klub Silicon Hill. 22. února Ondřej Caletka (SU ČVUT) IPv6 nové (ne)bezpečí? 22.
IPv6 nové (ne)bezpečí? Ondřej Caletka Studentská unie ČVUT v Praze, klub Silicon Hill 22. února 2011 Ondřej Caletka (SU ČVUT) IPv6 nové (ne)bezpečí? 22. února 2011 1 / 14 Silicon Hill Studentský klub Studentské
1. Směrovače směrového protokolu směrovací tabulku 1.1 TTL
1. Směrovače Směrovače (routery) jsou síťové prvky zahrnující vrstvy fyzickou, linkovou a síťovou. Jejich hlavním úkolem je směrování paketů jednotlivými sítěmi ležícími na cestě mezi zdrojovou a cílovou
Počítačové sítě 1 Přednáška č.5
Počítačové sítě 1 Přednáška č.5 Osnova = Vlastnosti IPv6 = Adresování v IPv6 = Routovací protokoly pro IPv6 = Metody migrace mezi IPv4 a IPv6 Rozdíly IPv4 vs IPv6 = Větší adresní prostor = Řádově 100 000
IPv4/IPv6. Ing. Michal Gust, ICZ a. s.
IPv4/IPv6 Ing. Michal Gust, ICZ a. s. www.i.cz Agenda IPv4 krátké zopakování Proč se zajímat o IPv6? V čem je IPv6 jiný? Možnosti nasazení IPv6 www.i.cz Třídy adres, privátní sítě, Class Leading bits Size
Možnosti IPv6 NAT. Lukáš Krupčík, Martin Hruška KRU0052, HRU0079. Konfigurace... 3 Statické NAT-PT Ověření zapojení... 7
Možnosti IPv6 NAT Lukáš Krupčík, Martin Hruška KRU0052, HRU0079 Abstrakt: Tento dokument ukazuje možné řešení problematiky IPv6 NAT. Součástí je návrh topologií zapojení a praktické otestovaní. Kontrola
Uživatelský modul. Modem Bonding
Uživatelský modul Modem Bonding APLIKAC NÍ PR ÍRUC KA POUŽITÉ SYMBOLY Použité symboly Nebezpečí důležité upozornění, které může mít vliv na bezpečí osoby nebo funkčnost přístroje. Pozor upozornění na možné
Jak funguje SH Síť. Ondřej Caletka
Jak funguje SH Síť Ondřej Caletka o.caletka@sh.cvut.cz http://shell.sh.cvut.cz/~oskar Osnova Mapy sítí Topologie IP adresy, VLANy DUSPS Účty na serverech, přístupy Zabezpečení Port Security NAT a IPv6
VLSM Statické směrování
VLSM Statické směrování Počítačové sítě 5. cvičení Dělení IP adresy na síť a stanici Třídy adres prefixový kód v prvním bajtu určuje hranici Podle masky podsítě (subnet mask) zleva souvislý úsek 1 v bin.
NAS 323 NAS jako VPN Server
NAS 323 NAS jako VPN Server Naučte se používat NAS jako VPN server A S U S T O R C O L L E G E CÍLE KURZU V tomto kurzu se naučíte: 1. Nastavit ASUSTOR NAS jako VPN server a připojit se k němu z počítačů
Co znamená IPv6 pro podnikovou informatiku.
Co znamená IPv6 pro podnikovou informatiku Pavel.Satrapa@tul.cz Věčné téma největším problémem Internetu je jeho úspěch historicky pojmenovávání počítačů řešení: DNS velikost směrovacích tabulek řešení:
Bezpečnější pošta aneb DANE for SMTP
Bezpečnější pošta aneb DANE for SMTP Ondřej Caletka 12 listopadu 2015 Uvedené dílo podléhá licenci Creative Commons Uveďte autora 30 Česko Ondřej Caletka (CESNET, z s p o) Bezpečnější pošta 12 listopadu
Falšování DNS s RPZ i bez
Falšování DNS s RPZ i bez Ondřej Caletka 7. února 2017 Uvedené dílo podléhá licenci Creative Commons Uveďte autora 3.0 Česko. Ondřej Caletka (CESNET, z. s. p. o.) Falšování DNS s RPZ i bez 7. února 2017
Demo: Multipath TCP. 5. října 2013
Demo: Multipath TCP Ondřej Caletka 5. října 2013 Uvedené dílo podléhá licenci Creative Commons Uved te autora 3.0 Česko. Obsahuje citace z prezentace Decoupling TCP from IP with Multipath TCP, Olivier
VLSM Statické směrování
VLSM Statické směrování Počítačové sítě 5. cvičení Dělení IP adresy na síť a stanici Třídy adres prefixový kód v prvním bajtu určuje hranici Podle masky podsítě (subnet mask) zleva souvislý úsek 1 v bin.
Implementace protokolu IPv6 v síti VŠE a PASNET. Ing. Miroslav Matuška Ing. Luboš Pavlíček
Implementace protokolu IPv6 v síti VŠE a PASNET Ing. Miroslav Matuška Ing. Luboš Pavlíček Obsah prezentace Implementace IPv6 v campus síti Vysoké školy ekonomické v Praze Implementace IPv6 v pražské metropolitní
Ondřej Caletka. 23. května 2014
.. Passive DNS Ondřej Caletka 23. května 2014 Uvedené dílo podléhá licenci Creative Commons Uveďte autora 3.0 Česko. Ondřej Caletka (CESNET, z. s. p. o.) Passive DNS 23. května 2014 1 / 14 O sdružení CESNET
Nasazení IPv6 v podnikových sítích a ve státní správě
Nasazení v podnikových sítích a ve státní správě T-IP6/L3 Miroslav Brzek Systems Engineer mibrzek@cisco.com Sponsor Logo Sponsor Logo Sponsor Logo CIscoEXPO 1 Agenda 1. Strategie přechodu na infrastrukturu
E-mailové služby a IPv6
E-mailové služby a IPv6 Ondřej Caletka Ondrej.Caletka@cesnet.cz 23. října 2013 Uvedené dílo podléhá licenci Creative Commons Uved te autora 3.0 Česko. Ondřej Caletka (CESNET, z. s. p. o.) E-mailové služby
Průmyslová komunikace přes mobilní telefonní sítě. Michal Kahánek 22. 9. 2010
Průmyslová komunikace přes mobilní telefonní sítě Michal Kahánek 22. 9. 2010 Program Produkty Moxa pro mobilní komunikaci Operační módy mobilních modemů OnCell Operační módy mobilních IP modemů OnCell
Registrační číslo projektu: CZ.1.07/1.5.00/34.0553 Elektronická podpora zkvalitnění výuky CZ.1.07 Vzděláním pro konkurenceschopnost
Registrační číslo projektu: CZ.1.07/1.5.00/34.0553 CZ.1.07 Vzděláním pro konkurenceschopnost Projekt je realizován v rámci Operačního programu Vzdělávání pro konkurence schopnost, který je spolufinancován
Technologie počítačových sítí - LS 2016/2017. Případová studie příklady syntaktických konstruktů Cisco IOS pro jednotlivé části případové studie.
Technologie počítačových sítí - LS 2016/2017 Případová studie příklady syntaktických konstruktů Cisco IOS pro jednotlivé části případové studie. Petr Grygárek Obecné hostname XXX ping vrf V ipv6
Bezpečnost vzdáleného přístupu. Jan Kubr
Bezpečnost vzdáleného přístupu Jan Kubr Vzdálené připojení - protokoly IPsec PPTP, P2TP SSL, TSL IPsec I RFC 4301-4309 IPv6, IPv4 autentizace Authentication Header (AH) šifrování Encapsulating Security
Stránka, doména, URL, adresa
Stránka, doména, URL, adresa Ondřej Caletka 16. ledna 2017 Uvedené dílo podléhá licenci Creative Commons Uveďte autora 3.0 Česko. Ondřej Caletka (CESNET, z. s. p. o.) Stránka, doména, URL, adresa 16. ledna
Analýza protokolů rodiny TCP/IP, NAT
Analýza protokolů rodiny TCP/IP, NAT Počítačové sítě 7. cvičení ARP Address Resolution Protocol mapování IP adres na MAC adresy Při potřebě zjistit MAC adresu k IP adrese se generuje ARP request (broadcast),
WrapSix aneb nebojme se NAT64. Michal Zima.
WrapSix aneb nebojme se NAT64 Michal Zima zima@wrapsix.cz EurOpen, 14. května 2013 NAT64 je jedním z mnoha přechodových mechanismů pro IPv6 nahrazuje koncept NAT-PT hlavní RFC6144 6147 snaží se obejít
Základní principy obrany sítě II. Michal Kostěnec CESNET, z. s. p. o.
Základní principy obrany sítě II. Michal Kostěnec CESNET, z. s. p. o. Bezpečnost prakticky urpf RTBH směrování Zvýšení dostupnosti DNS služeb Honeypot snadno a rychle Efektivní blokování zdrojových/cílových
DNSSEC na vlastní doméně snadno a rychle
DNSSEC na vlastní doméně snadno a rychle Ondřej Caletka 5. listopadu 2016 Uvedené dílo podléhá licenci Creative Commons Uveďte autora 3.0 Česko. Ondřej Caletka (CESNET, z. s. p. o.) DNSSEC na vlastní doméně
KAPITOLA 10. Nasazení protokolu IPv6 v sítích VPN pro vzdálený přístup
KAPITOLA 10 Nasazení protokolu IPv6 v sítích VPN pro vzdálený přístup Tato kapitola se zabývá následujícími tématy: Vzdálený přístup protokolu IPv6 pomocí klienta Cisco AnyConnect tato část se týká poskytování
Dodávka UTM zařízení FIREWALL zadávací dokumentace
Příloha č.1 Dodávka UTM zařízení FIREWALL zadávací dokumentace Strana: 1/6 Dodávka UTM zařízení FIREWALL Zadávací dokumentace Identifikace dokumentu: Název dokumentu: Dodávka UTM zařízení FIREWALL zadávací
Podsíťování. Počítačové sítě. 7. cvičení
Podsíťování Počítačové sítě 7. cvičení Dělení IP adresy na síť a stanici Třídy adres prefixový kód v prvním bajtu určuje hranici Podle masky podsítě (subnet mask) zleva souvislý úsek 1 v bin. reprezentaci,
Útoky na DNS. Ondřej Caletka. 9. února Uvedené dílo podléhá licenci Creative Commons Uveďte autora 3.0 Česko.
Útoky na DNS Ondřej Caletka 9. února 2016 Uvedené dílo podléhá licenci Creative Commons Uveďte autora 3.0 Česko. Ondřej Caletka (CESNET, z. s. p. o.) Útoky na DNS 9. února 2016 1 / 16 DNS: minutes to learn,
Co musíte vědět o šifrování
Co musíte vědět o šifrování Ondřej Caletka 29. listopadu 2017 Uvedené dílo podléhá licenci Creative Commons Uveďte autora 3.0 Česko. Ondřej Caletka (CESNET, z. s. p. o.) Co musíte vědět o šifrování 29.
Ondřej Caletka. 2. března 2014
Provozování DNS Ondřej Caletka 2 března 2014 Uvedené dílo podléhá licenci Creative Commons Uveďte autora 30 Česko Ondřej Caletka (CESNET, z s p o) Provozování DNS 2 března 2014 1 / 22 O sdružení CESNET
Ondřej Caletka. 5. listopadu 2013
Televize v síti Ondřej Caletka 5 listopadu 2013 Uvedené dílo podléhá licenci Creative Commons Uveďte autora 30 Česko Ondřej Caletka (CESNET, z s p o) Televize v síti 5 listopadu 2013 1 / 20 O sdružení
Nasazení protokolu IPv6 v prostředí univerzitní sítě VŠB-TU Ostrava
1 / 19 Nasazení protokolu IPv6 v prostředí univerzitní sítě VŠB-TU Ostrava Martin Pustka Martin.Pustka@vsb.cz VŠB-TU Ostrava Europen, Pavlov 9.5.2011 Charakteristika počítačové sítě 2 / 19 Počítačová sít
STRUČNÝ NÁVOD K POUŽITÍ
STRUČNÝ NÁVOD K POUŽITÍ REPOTEC RP-IP0613 Úvod Bandwidth manager REPOTEC (dále jen BM) je levný a jednoduchý omezovač rychlosti pro jakékoliv sítě založené na protokolu TCP/IP. Velice snadno se ovládá
9. Sítě MS Windows. Distribuce Windows. Obchodní označení. Jednoduchý OS pro osobní počítače, pouze FAT, základní podpora peer to peer sítí,
9. Sítě MS Windows MS Windows existoval ve 2 vývojových větvích 9x a NT, tyto později byly sloučeny. V současnosti existují aktuální verze Windows XP a Windows 2003 Server. (Očekává se vydání Windows Vista)
TheGreenBow IPSec VPN klient
TheGreenBow IPSec VPN klient Konfigurační příručka k VPN routerům Planet http://www.thegreenbow.com http://www.planet.com.tw Obsah: 1. Úvod...3 1.1 Účel příručky...3 1.2 Topologie VPN sítě...3 2 VRT311S
Praktikum Směrování Linux
Cíl cvičení: Praktikum Směrování Linux V síti počítačů, pracujících pod operačním systémem Linux (distribuce RedHat 7.2), a propojených spoji Ethernet podle obrázku: Obrázek 1: Zapojení pracoviště navrhněte
Technologie počítačových sítí - ZS 2015/2016 Kombinované studium
Technologie počítačových sítí - ZS 2015/2016 Kombinované studium Případová studie příklady syntaktických konstruktů Cisco IOS pro jednotlivé části případové studie. Petr Grygárek Ping ipv6 ve VRF : ping
Počítačové sítě I LS 2004/2005 Návrh a konstrukce sítě zadání
Počítačové sítě I LS 2004/2005 Návrh a konstrukce sítě zadání Petr Grygárek, FEI VŠB-TU Ostrava Zadání Navrhněte, prakticky zkonstruujte a zdokumentujte síť přidělené lokality připojené do sítě WAN. Popis
Konfigurace sítě s WLAN controllerem
Konfigurace sítě s WLAN controllerem Pavel Jeníček, RCNA VŠB TU Ostrava Cíl Cílem úlohy je realizace centrálně spravované bezdrátové sítě, která umožní bezdrátovým klientům přistupovat k síťovým zdrojům
Něco málo o mně. Radek Zajíc, @zajdee
Radek Zajíc LinuxDays 2014 Něco málo o mně Radek Zajíc, @zajdee IPv6 evangelista Šířím povědomí o IPv6 Vyvracím mýty a vysvětluji rozdíly Jako aktivní blbec nasazuji IPv6 už od roku 2008 a ukazuji, že
Ochrana mobilních uživatelů před hrozbami Internetu mimo firemní prostředí. Simac Technik ČR, a.s.
Ochrana mobilních uživatelů před hrozbami Internetu mimo firemní prostředí Simac Technik ČR, a.s. Praha, 5.5. 2011 Jan Kolář, Solution Architect Jan.kolar@simac.cz 1 Hranice sítě se posunují Dříve - Pracovalo
Přehled služeb CMS. Centrální místo služeb (CMS)
Přehled služeb Centrální místo služeb () Katalog služeb informačního systému obsahuje seznam všech služeb poskytovaných prostřednictvím tohoto systému a jejich stručnou charakteristiku. Verze 2.17 Schválil
Historie a současnost IPv6. Pavel Satrapa Pavel.Satrapa@tul.cz
Historie a současnost IPv6 Pavel Satrapa Pavel.Satrapa@tul.cz Vznik IPv6 první úvahy v roce 1990 základní koncepční rozhodnutí přijata v 1. polovině 90. let hlavní motivací bylo hrozící vyčerpání adres
VPN - Virtual private networks
VPN - Virtual private networks Přednášky z Projektování distribuovaných systémů Ing. Jiří Ledvina, CSc. Virtual Private Networks Virtual Private Networks Privátní sítě používají pronajaté linky Virtuální
Bezpečnější pošta díky DANE
Bezpečnější pošta díky DANE Ondřej Caletka 2. dubna 2016 Uvedené dílo podléhá licenci Creative Commons Uveďte autora 3.0 Česko. Ondřej Caletka (CESNET, z. s. p. o.) Bezpečnější e-mail 2. dubna 2016 1 /
IPv6 na serveru Co by měl administrátor znát... Stanislav Petr
IPv6 na serveru Co by měl administrátor znát... Stanislav Petr HOSTING90 systems s.r.o. http://www.hosting90.cz IPv6 Day Nasazení IPv6 na serverech! Z hlediska ISP a koncových zákazníků se nic zas tak
Desktop systémy Microsoft Windows
Desktop systémy Microsoft Windows IW1/XMW1 2011/2012 Jan Fiedor ifiedor@fit.vutbr.cz Fakulta Informačních Technologií Vysoké Učení Technické v Brně Božetěchova 2, 612 66 Brno Revize 11.12.2011 11.12.2011
Radek Zajíc, Seminář IPv6,
Radek Zajíc, radek@zajic.v.pytli.cz Seminář IPv6, 6. 6. 2019 Máme dostatek IPv4 adres, IPv6 nebudeme zavádět Jako komunita selháváme ve vysvětlování, že "Internet" je dnes síť s IPv4 a IPv6 obsahem. IPv6
Co musíte vědět o šifrování
Co musíte vědět o šifrování Ondřej Caletka 31. října 2017 Uvedené dílo podléhá licenci Creative Commons Uveďte autora 3.0 Česko. Ondřej Caletka (CESNET, z. s. p. o.) Co musíte vědět o šifrování 31. října
Osobní firewall s iptables
Osobní firewall s iptables Ondřej Caletka O.Caletka@sh.cvut.cz http://www.pslib.cz/caletka Osobní firewall s iptables Rychlokurz síťování z příkazového řádku Jak prochází paket počítačem Rychlokurz obsluhy
Cloud Slovník pojmů. J. Vrzal, verze 0.9
Cloud Slovník pojmů J. Vrzal, verze 0.9 Typické poskytované služby SaaS (Software as a Service): software jako služba Poskytování softwarové aplikace prostřednictvím internetu tak, že aplikace běží na
BIRD Internet Routing Daemon
BIRD Internet Routing Daemon Route servery Ondřej Filip ondrej.filip@nic.cz 4. října 2014 Linux Days Praha CZ.NIC, CZ.NIC Labs Přibližně 1,1M domén, 38% podepsáno DNSSEC Ne pouze registr domény.cz CSIRT.CZ
Vývoj a fungování peeringu v IXP. Petr Jiran - NIX.CZ CTO CSNOG
Vývoj a fungování peeringu v IXP Petr Jiran - NIX.CZ CTO CSNOG1 20180611 IXP @ definice V 90tých letech vznikají IXP vysoká vysoká cena tranzitu IXP vznikají ve výzkumných a akademických organizacích nebo
Y36PSI IPv6. Jan Kubr - 7_IPv6 Jan Kubr 1/29
Y36PSI IPv6 Jan Kubr - 7_IPv6 Jan Kubr 1/29 Obsah historie, motivace, formát datagramu, adresace, objevování sousedů, automatická konfigurace, IPsec, mobilita. Jan Kubr - 7_IPv6 Jan Kubr 2/29 Historie
Správa linuxového serveru: DNS a DHCP server dnsmasq
Home» Články» Praxe» Správa linuxového serveru» Správa linuxového serveru: DNS a DHCP server... Předchozí kapitola Zpět na obsah Následující kapitola Správa linuxového serveru: DNS a DHCP server dnsmasq
Bezpečnost sítí
Bezpečnost sítí 6. 4. 2017 Jiří Žiška Pročřešit bezpečnost? Dle statistik je až 90% všech útoků provedeno zevnitř sítě Zodpovědnost za útoky z vaší sítě má vždy provozovatel Bezpečnost je jen jedna pro
Routování na Mikrotiku
2017/12/30 13:26 1/5 Routování na Mikrotiku Routování na Mikrotiku 2 ISP v jednom routeru - (verze 1) Nastavení ukazuje, jak nastavit Mikrotik s dvěma připojení k Internetu. Uvedený příklad posílá různé
Analýza síťového provozu. Ing. Dominik Breitenbacher Mgr. Radim Janča
Analýza síťového provozu Ing. Dominik Breitenbacher ibreiten@fit.vutbr.cz Mgr. Radim Janča ijanca@fit.vutbr.cz Obsah cvičení Komunikace na síti a internetu Ukázka nejčastějších protokolů na internetu Zachytávání
XMW3 / IW3 Sítě 1. Štefan Pataky, Martin Poisel YOUR LOGO
XMW3 / IW3 Sítě 1 Štefan Pataky, Martin Poisel Základy síťí v prostředí MS Windows IPv4 a IPv6 - zápis a přidělování adres, rozsahy adres - dynamické získání adresy - DHCP, Router Advertisment, Neighbour
Site - Zapich. Varianta 1
Site - Zapich Varianta 1 1. Koncovy uzel PC1 overuje pres PING konektivitu uzlu PC3. Jaky bude obsah ethernetoveho ramce nesouciho ICMP zpravu od PC1 na portu Fa0/3 SW1? SRC address: MAC_PC1 DST address:
Směrovací démon BIRD. CZ.NIC z. s. p. o. Ondřej Filip / IT10
Směrovací démon BIRD CZ.NIC z. s. p. o. Ondřej Filip / ondrej.filip@nic.cz 8. 6. 2010 IT10 1 Směrování a forwarding Router - zařízení připojené k více sítím Umí přeposlat cizí zprávu - forwarding Cestu
Hra skončila? CZ.NIC z. s. p. o. / Ondřej Filip IT12
Hra skončila? CZ.NIC z. s. p. o. / www.nic.cz Ondřej Filip ondrej.filip@nic.cz 24. 11. 2012 IT12 1 IPv4 V jinak geniálně navrženém protokolu zvoleno nešťastné příliš krátké adresní schéma 32 bitů zapisováno
Bezpečná VLAN v NIX.CZ. Ing. Tomáš Hála ACTIVE 24, s.r.o. www.active24.cz
Bezpečná VLAN v NIX.CZ Ing. Tomáš Hála ACTIVE 24, s.r.o. www.active24.cz O čem byla přednáška loni? Březnový DoS na portál ihned.cz - samostatné přednášky na toto téma: - Internet a Technologie 2013 (CZ.NIC)
Protokoly: IP, ARP, RARP, ICMP, IGMP, OSPF
IP vrstva Protokoly: IP, ARP, RARP, ICMP, IGMP, OSPF UDP TCP Transportní vrstva ICMP IGMP OSPF Síťová vrstva ARP IP RARP Ethernet driver Vrstva síťového rozhraní 1 IP vrstva Do IP vrstvy náležejí další
Představení Kerio Control
Představení Kerio Control UTM - Bezpečnostní řešení bez složitostí Prezentující Pavel Trnka Agenda O společnosti Kerio Kerio Control Přehled jednotlivých vlastností Možnosti nasazení Licenční model O společnosti
Počítačová síť TUONET a její služby
Počítačová síť TUONET a její služby Petr Grygárek katedra informatiky Fakulta elektrotechniky a informatiky VŠB-TU Ostrava Osnova Síťové technologie provozované v TUONETu. Připojení TUONETu do Internetu
Abychom se v IPv6 adresách lépe orientovali, rozdělíme si je dle způsobu adresování do několika skupin:
Adresy v internetovém protokolu verze 6 (I) V tomto a dalším díle IPv6 seriálu se budeme věnovat různým typům IPv6 adres, vysvětlíme si jejich formát zápisu, k čemu se používají a kde se s nimi můžeme
vpsfree.cz: linuxový server u neziskovky
vpsfree.cz: linuxový server u neziskovky Petr Krčmář 11. října 2015 Uvedené dílo (s výjimkou obrázků) podléhá licenci Creative Commons Uveďte autora 3.0 Česko. Petr Krčmář (vpsfree.cz) vpsfree.cz: linuxový
Cloud Computing pro státní správu v praxi. Martin Vondrouš - Software602, a.s. Pavel Kovář - T-Systems Czech Republic a.s.
Cloud Computing pro státní správu v praxi Martin Vondrouš - Software602, a.s. Pavel Kovář - T-Systems Czech Republic a.s. Portál SecuStamp.com Proč vznikl portál SecuStamp.com Na trhu chybělo» Jednoduché
Popis zapojení jednotlivých provozních režimů WELL WRC7000N WiFi GW/AP/klient/repeater/switch, 300 Mb/s, R-SMA
JOYCE ČR, s.r.o., Fakturační adresa: Venhudova 6, 614 00 Brno, ČR, Korespondenční adresa: Venhudova 6, 614 00 Brno, ČR IČO: 25317571, DIČ: CZ25317571, Tel.: +420 539 088 010, Fax: +420 539 088 000, E-mail:
Jak se měří síťové toky? A k čemu to je? Martin Žádník
Jak se měří síťové toky? A k čemu to je? Martin Žádník Představení CESNET je poskytovatelem konektivity pro akademickou sféru v ČR Zakládající organizace jsou univerzity a akademi věd Obsah Motivace Popis
Seminář pro správce univerzitních sí4
Seminář pro správce univerzitních sí4 Informace o nasazení IPv6 v PASNETu a v univerzitní sí3 FTAS Flow- Based Traffic Analysis Systém CESNETu pro monitorování provozu TERENA CerIficate Service (TCS) Vydávání
Radek Zajíc, Seminář IPv6,
Radek Zajíc, radek@zajic.v.pytli.cz Seminář IPv6, 6. 6. 2018 2012 IPv6 @ Seznam.cz 2014 IPv6 @ T-Mobile DSL 2015 IPv6 @ T-Mobile LTE (trial) 2018 IPv6 @ Showmax Blog: tech.showmax.com Twitter: @ShowmaxDevs
Ondřej Caletka. 13. března 2014
Mobilní zranitelnosti Ondřej Caletka 13 března 2014 Uvedené dílo podléhá licenci Creative Commons Uveďte autora 30 Česko Ondřej Caletka (CESNET, z s p o) Mobilní zranitelnosti 13 března 2014 1 / 18 Geolokace
Ladislav Pešička KIV FAV ZČU Plzeň
Ladislav Pešička KIV FAV ZČU Plzeň Offline Převézt vlakem disk 1TB z Plzně do Prahy Poslat poštovního holuba s flash diskem 16GB Online Přímá komunikace propojených počítačů Metalický spoj Optické vlákno
Stručný průvodce instalací
BR - 6104K Stručný průvodce instalací Začínáme Následuje postup pro zahájení používání routeru a připojení k Internetu. 1. Připravte si síťové prostředí podle následujícího obrázku. Síťový adaptér ADSL
Popis zapojení jednotlivých provozních režimů WELL WRC3500_V2 WiFi GW/AP/klient/repeater/switch, 54 Mb/s, R-SMA
JOYCE ČR, s.r.o., Fakturační adresa: Matzenauerova 8, 616 00 Brno, ČR, Korespondenční adresa: Venhudova 6, 614 00 Brno, ČR IČO: 25317571, DIČ: CZ25317571, Tel.: +420 539 088 010, Fax: +420 539 088 000,
Konfigurace WDS režimu u produktů bezdrátových AP a routerů Tenda
UŽIVATELSKÝ MANUÁL Konfigurace WDS režimu u produktů bezdrátových AP a routerů Tenda UŽIVATELSKÝ MANUÁL Obsah Představení WDS 3 WDS režimy 3 Tenda vs. WDS 4 WDS scénáře 4 WDS přes 2 uzly 4 WDS přes tři