IPv6 Teoria e Prática

Nesta aula é feita uma revisão básica de como funciona e para que servem os campos do cabeçalho do IPv4 com o objetivo de que os alunos entendam os motivos pelos quais alguns destes campos não foram incluídos no IPv6, outros renomeados, mantidos e apenas um que não existia no IPv4 que foi incluído no IPv6.

Esta é a continuação da aula anterior onde é explicado de modo detalhado os porquês de que no IPv6 não foram incluídos 6 campos que originalmente existem no IPv4.

Finalmente chegamos na última aula que trata em apresentar as principais diferenças dos cabeçalhos do IPv4 ao IPv6, nesta última parte eu falo sobre os campos que no IPv6 mudaram de nome e tiveram pequenas resinificações de seus objetivos. Também menciono que tivemos um campo incluído que originalmente não existe no IPv4 para viabilizar uma remodelação da funcionalidade que no IPv4 se chama de qualidade de serviço. Por fim, explico em detalhes os três únicos campos que foram mantidos, mas que tiveram pequenas mudanças, porém se mantiveram com o mesmo propósito.

Nesta aula prática apresento o cabeçalho do pacote IPv6 usando o emulador de redes core (Common Open Research Emulator) apresento também o passo-a-passo da instalação do virtual box, que servirá de base para a máquina virtual que possui o core instalado.

Nesta aula eu explico sobre as funcionalidades que os cabeçalhos de extensão estendem do protocolo base do IPv6. Como por exemplo, suporte a mobilidade e a criptografia através dos protocolos MIPv6 e IPsec respectivamente.

Neste terceiro capítulo eu trago quais são as principais modificações no cabeçalho do IPv6 em relação ao IPv4 e quais foram os ganhos com esta evolução do cabeçalho do protocolo.

3.1 Os campos do cabeçalho do IPv4

3.2 Os campos removidos

3.3 Campos renomeados e incluídos

3.4 Campos mantidos

Nesta aula eu apresento os principais emuladores do mercado, o core e o GNS3.

Neste vídeo eu apresento diversos exercícios resolvidos com a técnica de criação de subredes em IPv6.

Primeira parte de duas aulas sobre a técnica e planejamento do endereçamento de rede em IPv6.

Nesta aula, irei discorrer sobre o ICMPv6 que significa Internet Control Message Protocol version 6 é um protocolo auxiliar da pilha de protocolos do IPv6 que nesta sexta versão foi seriamente modificado, também menciono o funcionamento do Protocolo NDP – Neighbor Discovery Protocol ou Protocolo de Descoberta de Vizinhança e entro em detalhes nas mensagens Neighbor Solicitation (ICMPv6 tipo 135) e Neighbor Advertisement (ICMPv6 tipo 136) que são as mensagens fundamentais por trás do mecanismo de Descoberta de endereços da camada de enlace que substitui no IPv6 as funcionalidades do protocolo ARP - Address Resolution Protocol , em português Protocolo de Resolução de Endereços.

Nesta segunda aula sobre o ICMPv6, Internet Control Message Protocol version 6 que é um protocolo auxiliar da pilha de protocolos do IPv6 que nesta sexta versão foi seriamente modificado, continuo a falar sobre o funcionamento do Protocolo NDP – Neighbor Discovery Protocol ou Protocolo de Descoberta de Vizinhança entrando em detalhes nas mensagens de descoberta de roteadores e prefixos.  O objetivo é conhecer os prefixos e parâmetros da rede para que a autoconfiguração de endereço funcione. A autoconfiguração também é conhecida como SLAAC e funciona como um meio alternativo ao DHCP.  Este protocolo trabalha com as mensagens ICMPv6 Tipo 133 – Router Solicitation ou (RS) e a mensagem ICMPv6 tipo 134 – Router Advertisement ou (RA). 

Nesta terceira aula sobre o ICMPv6, apresento o mecanismo conhecido como DAD - Detection Address Duplicate - Antes de qualquer uso e da atribuição deste endereço às interfaces, ele deve buscar se não existe outro host no mesmo enlace que já usa este mesmo endereço, isto é, o endereço IPv6 deve ser único dentro do mesmo enlace.  Este mecanismo utiliza das mensagens Neighbor Solicitation (ICMPv6 tipo 135) e Neighbor Advertisement (ICMPv6 tipo 136).

Nesta quarta aula sobre o protocolo ICMPv6 e nesta aula ire falar sobre a Autoconfiguração de endereços Stateless. O Mecanismo de autoconfiguração stateless, definido na RFC 4862, permite que endereços IPv6 sejam atribuídos às interfaces sem a necessidade de configurações manuais e sem a necessidade de servidores DHCP usando apenas configurações simples nos roteadores. Entro em detalhes do mecanismo de geração do sufixo o IEEE EUI-64 Extended Unique Identifier, este método é aplicado no endereço MAC de 48 bits o estendendo para gerar um sufixo de 64 bits que unido ao prefixo de rede no qual é aprendido através das mensagens Router Advertisement e Router Solicitation formarão o endereço IPv6 que será atribuído à interface depois de passar pelo algoritmo de detecção de endereços duplicados conhecido como DAD. Este mesmo método de autoconfiguração se aplica também ao endereço link local com única diferença que o prefixo sempre será fe80::/64.

Nesta aula estudaremos a detecção de atividade no vizinho e o redirecionamento de rotas, enquanto o primeiro mantém a tabela de IP/Mac atualizada e verifica se roteador padrão ainda está operando o segundo informa aos hosts que um roteador possui uma rota melhor para um determinado destino. E por último faço um resumo de tudo que estudamos durante esta seção.

Nesta aula iremos iniciar mais uma seção do qual trataremos do DHCPv6. Este protocolo é apenas uma opção ao mecanismo de autoconfiguração do IPv6, portanto o seu uso não é absolutamente necessário porque os protocolos de apoio ao IPv6 são capazes de fornecer os parâmetros da rede. 

Nesta aula eu apresento na prática o funcionamento do protocolo DHCPv6 no modo Statefull que fornece o endereço IPv6 que deve ser utilizado no host cliente. O aluno pode se questionar a ausência do roteador fornecendo as mensagens de router advertisement, pois esta é a única mensagem que possuem as flags que instruem os clientes a iniciarem o processo da descoberta de servidores DHCPv6, portanto devo salientar que este laboratório, bem como os demais, apenas possui o mínimo necessário para demonstrar o protocolo. Outra informação importante é que todos os laboratórios emulados pelo core, que na verdade é uma máquina virtual linux, não refletem a total realidade de implementação do IPv6 servindo, portanto, para estudos práticos dos protocolos em questão. Porém reafirmo a importância de vocês baixarem a máquina virtual que possui o core e praticarem nos laboratórios a configuração dos protocolos, bem como analisarem por conta própria e mais profundamente os cabeçalhos dos pacotes que são capturados pelo wireshark.

Nesta aula eu apresento na prática o funcionamento do protocolo DHCPv6 no modo Stateless que fornece o apenas o prefixo  e outros parâmetros da rede como o endereço do servidor DNS que devem ser utilizados no host cliente.

O Prefix Delegation é um modo de funcionamento exclusivo do DHCPv6, pois neste modo o servidor ao invés de fornecer o mesmo prefixo da rede como no modo Stateless, o servidor fornece prefixos diferentes aos clientes delegando a estes a responsabilidade de gerar sub-prefixos /64. Nesta aula prática, irei configurar o Servidor informando por qual subrede ele irá distribuir a lista de prefixos que também é informada neste mesmo arquivo de configuração. Posteriormente demonstro a configuração do Dibller-client que é o software cliente do DHCPv6 que solicita a delegação de prefixos que ao receber a resposta do servidor cria automaticamente um arquivo de configuração do RaDVD contendo os sub-prefixos /64 gerados a partir dos prefixos informados pelo servidor para cada interface conectada aos clientes.

Nesta aula eu mostro os passos iniciais para a implantação do IPv6 em um ambiente mais próximo do real. Essa aula foi divida em duas partes, nesta eu apresento como configurar as ligações das máquinas virtual no VMware e como configurar um endereço IPv6 estático permanente através do netplan.

Nesta segunda parte da aula demonstro os passos para a instalação e configuração do RADVD e os últimos detalhes da configuração do nosso experimento.

Nesta aula bônus mostro como solucionar e prevenir a inserção de servidores DHCP falsos que ocorre mais frequentemente através de uma conexão, na mesma rede dos demais computadores, de algum roteador sem fio em uma das portas onde o DHCP Server também está ativo. Desta forma teremos dois serviços DHCP concorrendo entre si, sendo que somente um possui os parâmetros corretos. Para prevenir este tipo de situação existe um recurso denominado DHCP Snooping presente em diversos switchs gerenciáveis como os switches Catalyst da Cisco, neste tutorial eu apresento como configura-lo.

Durante a 2ª Semana Integrada de Cursos do Centro Territorial de Educação Profissional de Itaparica, instituição de ensino técnico do estado da Bahia em Paulo Afonso, tive a honra de compartilhar um pouco do meu conhecimento sobre o IPv6.