Implantação ASN na Unoesc IPv6 e IPv4

Tamanho: px

Começar a partir da página:

Download "Implantação ASN na Unoesc IPv6 e IPv4"

Martim Vilanova Salvado
8 Há anos
Visualizações:

1 Implantação ASN na Unoesc IPv6 e IPv4 Leandro M. Dall Agnol leandro.dallagnol@unoesc.edu.br Coordenadoria de Tecnologia da Informação e Comunicação - CTIC

2 A Unoesc Em 1995 foi reconhecida como Universidade; Surgiu na década de 60 e é a unificação das FUOC, Femerp, Fundeste, Funesc e a FEMAI; Com Campi em Joaçaba, Videira, Xanxerê, São Miguel do Oeste e Chapecó; Campi Aproximados em Capinzal, Campos Novos, Fraiburgo, Pinhalzinho, Maravilha e São José do Cedro. Presente em uma área geográfica que vai desde Santa Cecília, no planalto central catarinense até a fronteira com a Argentina, atingindo o sudoeste do Paraná e o noroeste do Rio Grande do Sul, abrange, aproximadamente, 118 municípios e mais de 1 milhão de pessoas, Com mais de 21 mil alunos, oferece cursos de mestrado, especialização e mais de 50 cursos de graduação.

Presente em uma área geográfica que vai desde Santa Cecília, no planalto central catarinense até a fronteira com a Argentina, atingindo o sudoeste do Paraná e o

3 A Unoesc

4 Gerência de TI na Unoesc Gerência de TI - Reitoria e Joaçaba Roseli Rocha Moterle Coordenações Locais: Chapecó Leandro Marcos Dall Agnol São Miguel do Oeste Carlos Roberto Réquia Videira Fabiano de Oliveira Wonzoski Xanxerê Davidson Mazocco Davi

Marcos Dall Agnol São Miguel do Oeste Carlos Roberto Réquia

5 Pedido de ASN no Registro.br Início no WTR 2013 Palestra do Moreiras do NIC.br; Desafio lançado pelo POP-SC. (implantação de IPv6 nas instituições) Objetivo da Unoesc: Retirar o NAT de todas as redes que acessam a Internet; Atribuir IP válido para todos os usuários de internet; Identificação do indivíduo sem a necessidade de guardar todos os seus logs de navegação, mantendo a privacidade do usuário. Em abril de 2014 foi alocado para a Unoesc: Bloco IPv6 /32; Bloco IPv4 /18 + /20;

Atribuir IP válido para todos os usuários de internet; Identificação do indivíduo sem a necessidade de guardar todos os

6 Estrutura de Rede - Unoesc 20mb até 120mb 10mb até 40mb

7 Estrutura de Rede - Unoesc

8 Estrutura de Rede - Unoesc

9 Estrutura de Rede - Unoesc

10 Etapas para implantação Pedido de ASN IPv4 + IPv6 Planejamento da implantação Solicitar o anúncio dos blocos para as operadoras Testes IPv6 nos Hosts, para verificar compatibilidade Resultado Resultado Resultado Resultado Depois de várias mensagens e justificativas, foram alocados os blocos: IPv6 /32 IPv4 /18+/20 Divisão dos Blocos Definição do local para iniciar os testes (Chapecó/Wireless) As operadoras terceiras realizaram o anúncio 1 teste de resposta e envio dos novos blocos Todos os dispositivos transportam o IPv6, alguns possibilitam o gerenciamento com IPv6 6 meses 2 meses 1 mês 1 mês

IPv6 /32 IPv4 /18+/20 Divisão dos Blocos Definição do local para iniciar os testes (Chapecó/Wireless) As operadoras terceiras realizaram o anúncio 1

11 Etapas para implantação Iniciando as configurações Validação das Configurações Implantação de IPv6 no Site Implantar os Blocos IPv4 e IPv6 em toda a Unoesc Anúncio dos novos blocos na RCT Resultado Em processo Futuro... Futuro... Criação de Rede em paralelo Roteador Debian + Quagga Autenticação AD + FreeRadius DNS IPv6 Análise dos relatórios Testes de configurações Testes de autenticação e identificação de usuários Testes de conectividade, dns, roteamento, etc. Habilitar IPv6 Testes de compatibilidade Migrar gradativamente as redes internas da Unoesc 1 mês 1 mês Até dezembro de 2014 Até abril de 2015

12 Imprevistos Roteamento IPv6 no Firewall Aker 6.7 Realizada a correção com o Hotfix 11, no Patch 3. DHCP Relay e Router Advertisement (RA) Identificado o problema e aguardando o hotfix para correção, prazo até dia 15/10; realizado a atualização em 07/10; Aparentemente o problema foi resolvido, mas ainda não conseguimos validar as configurações.

DHCP Relay e Router Advertisement (RA) Identificado o problema e aguardando o hotfix

13 Imprevistos Equipamentos recebem o endereço IPv6, mas a controladora não registra e não envia os logs para o freeradius, estamos analisando as configurações para identificar o problema (freeradius, ruckus, firewall ou configuração??).

freeradius, estamos analisando as configurações para

14 Pilha dupla/dual stack

15 Logs de acesso dos Usuários

16 DNS IPv6 Servidores raiz

17 Conectividade

18 Teste IPv6 e anúncio dos blocos

19 Leandro M. Dall Agnol

Documentos relacionados

IPv6 em rede de Campus Case UFSC & PoP-SC

I WORKSHOP DE TECNOLOGIA DE REDES Ponto de Presença da RNP em Santa Catarina Rede Metropolitana de Educação e Pesquisa da Região de Florianópolis 04 e 05 Outubro/2012 IPv6 em rede de Campus Case UFSC &