Upgrade to Pro — share decks privately, control downloads, hide ads and more …

RIG#2-3

RIG
October 01, 2019

 RIG#2-3

2019年10月01日に開催されたRIG第1回勉強会,講義枠で使用されたスライドです.一部非公開となっております.

RIG

October 01, 2019
Tweet

More Decks by RIG

Other Decks in Technology

Transcript

  1. 話すこと • そもそもIPとは ◦ L2のはなしをしようか ◦ パケットフラグメンテーション • 誰がIPアドレスを割り当てるのか ◦

    IANA / RIR / LIR • IPv6の基本 ◦ IPv6とは ◦ IPアドレスの種類 • IPv6アドレスの記法 • IPv6アドレスの配布 ◦ RA ◦ DHCPv6 • IPv6のセキュリティと課題,今後 3
  2. IANAとは • Internet Assigned Numbers Authority • インターネット上のリソースを管理している組織 • リソースとは?

    ◦ IPアドレス ◦ ドメイン ◦ プロトコル番号 ◦ etc • かつてIANAの運営費用の一部はアメリカ政府の研究予算から支出されていた →インターネットの精神にそぐわないとする考え方もあった. • 現在,IANAの役割はICANNに引き継がれ,現在IANAというとICANNが遂行 するインターネット上のリソースを管理する役割を指す 11
  3. RIR (Regional Internet Registry) とは • 世界に5つ存在 • 各自の管轄する地域にてインターネットリソースの配分,管理を行う. 12

    • アフリカ: AFRINIC • 北アメリカ: ARIN • 南アメリカ: LACNIC • ヨーロッパ: RIPE NCC • アジア太平洋: APNIC form https://en.wikipedia.org/wiki/Regional_Internet_registry
  4. NIR (National Internet Registry) とは • 世界各国に存在 (存在しない国もあり) • RIRの元で国内のインターネットリソースの配分,管理業務の一部を担う

    • 日本には日本ネットワークインフォメーションセンター (JPNIC)が存在 13 from https://www.nic.ad.jp/timeline/20th/chapter3.html
  5. IPv4アドレス枯渇問題 実際には問題が少しずつ起きている • WiMAXではグローバルIPアドレスが有料オプションに • 一部のISPも同様の施策を展開 グローバルIPv4アドレスが足りない場合どう対処する? NAT (NAPT) :

    Network Address Transfer(Network Address Port Transfer) • グローバルIPv4アドレスとプライベートIPv4アドレスとを相互に変換 • しかし,原理的な制約が大きく,運用が難しい • そもそもインターネットの考え方にそぐわない (End to End疎通性) • FTPなどペイロードにもIPアドレスが含まれるプロトコルへの個別対応が必要 15
  6. IPv6とは • Internet Protocol Version 6 • Internet Protocol Version

    4への後方互換性なし • 膨大なアドレス空間 (128bit) • 便利な機能が沢山 20
  7. History 1993 IEFTでIPng(次世代IP)のワークグループが 発足 1994 候補のSIPPを元にIEFTで策定開始 1995 RFC 1883(IPv6の具体的な策定提案)公開 1998

    RFC 2460(IPv6 Draft Standard)公 開.KameProject(プロトコルスタックの実装)ス タート 2003 RFC 2553(socket),RFC 3315(DHCPv6)公開 2004 RFC 3775 (移動体通信のサポート)公開 RFC 3697 (フローラベル仕様)公開 2006 RFC 4291(アドレス体系)公開 …… 2017 RFC 8200(IPv6 仕様)公開 => 標準化完了 →https://www.internetsociety.org/blog/2017/ 07/rfc-8200-ipv6-has-been-standardized/ 21
  8. IPv4 vs IPv6 IPv4 • 32bitのアドレス長 • 約42.9億個のIPアドレス • 1つのインターフェースに

    1つのIPアドレスを割 り当て可能 • NATにより複数の機器の通信が 1つのグロー バルIPアドレスで行われることが多い IPv6 • 128bitのアドレス長 (IPv4の4倍の長さ) • 約3.4×1038個のIPアドレス • 1つのインターフェースに複数の IPアドレスを 割り当て可能 • あらゆる機器にグローバル IPアドレスが行き 渡る 22
  9. IPv6 アドレスの種類 23 IPv6アドレス • 挙動 • アドレススコープ (適用範囲) •

    特殊アドレス の3つの観点から分類することが出来る.
  10. コラム 実際に使われるIPv6 アドレスの種類 用途 プレフィックス RFC ループバック ::1/128 RFC 4291

    グローバルユニ キャストアドレス 2000::/3 RFC 4291 ユニークローカル ユニキャストアド レス fc00::/7 RFC 4193 リンクローカルア ドレス fe00::/10 RFC 4291 マルチキャストア ドレス ff00::/8 RFC 4291 29 IPv6アドレス体系での名 称とプレフィックス
  11. アドレス割り当ての前に 30 • IPv6ではループバックを除くインターフェースにリンク ローカルユニキャストアドレスが必須 • リンクローカルユニキャストアドレスはModified EUI-64(後述)を使ってMACアドレスから自動生成される • その後インターフェースは,グローバルユニキャストア

    ドレスやユニークローカルユニキャストアドレスが割り 当てられる リンクローカルユ ニキャストアドレ スを設定する RAを受け取る (必要なら) DHCPv6サーバーか ら情報を受け取る IPアドレスが割り 当てられる
  12. アドレスの自動割り当て技術 DHCP とは • DHCPとはDynamic Host Configuration Protocolの 略 •

    IPアドレスやデフォルトゲートウェイ,DNSサー バーのIPアドレスを提供するプロトコル. IPv4ではDHCPでのみ自動割り当てが可能だった DHCPv6サーバーはステートフルの場合デフォルトゲートウェ イ以外の必要な情報を配布し,ステートレスの場合はDNS サーバーのIPアドレスやドメイン名などを配布する 31 from https://ja.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol
  13. IPv6 アドレスの割り当て インターフェースへのIPアドレス割り当ての方法 IPv4 • 手動割り当て • DHCPサーバーによる自動割り当て IPv6 •

    手動割り当て • DHCPv6サーバーによる自動割り当て • DHCPv6サーバーを用いない自動割り当て 32 NEW!!
  14. IPv6 アドレス 自動割り当ての種類 • DHCPv6サーバーによる自動割り当て ◦ ステートフルアドレス割り当て ▪ DHCPと殆ど同じ ◦

    ステートレスアドレス自動設定 • DHCPv6サーバーなし自動割り当て ◦ ステートレスアドレス自動設定 33
  15. ステートフル / ステートレス とは • ステートフル ◦ DHCPv6サーバーが配布したIPアドレスを把握する • ステートレス

    ◦ そもそもDHCPv6サーバーを使用しない ◦ 使われているIPアドレスを把握しない 34
  16. コラム Modified EUI-64 • Modified EUI-64はMACアドレスからインターフェースIDを生成するフォー マット • 生成手順 a.

    48bit長のMACアドレスを24bitずつに分割 5E:12:34: 56:78:90 b. 間にfffeを挿入 5E:12:34: FF:FE :56:78:90 c. 16進数表記なので2進数に変換して7bit目を反転する 5C:12:34:FF:FE:56:78:90 38
  17. 参考文献(1/2) • Internet Protocol, Version 6 (IPv6) Specification,https://tools.ietf.org/html/rfc2460,(参照 2019-09-28) •

    Internet Protocol, Version 6 (IPv6) Specification,https://tools.ietf.org/html/rfc8200,(参照 2019-09-28) • Basic Socket Interface Extensions for IPv6,https://tools.ietf.org/html/rfc3493,(参照 2019-09-28) • Dynamic Host Configuration Protocol for IPv6 (DHCPv6),https://tools.ietf.org/html/rfc3315,(参照 2019-09-28) • Dynamic Host Configuration Protocol for IPv6 (DHCPv6), https://tools.ietf.org/html/rfc8415,(参照 2019-09-28) • Mobility Support in IPv6,https://tools.ietf.org/html/rfc3775, (参照 2019-09-28) • Mobility Support in IPv6,https://tools.ietf.org/html/rfc6275,(参照 2019-09-28) • Unique Local IPv6 Unicast Addresses,https://tools.ietf.org/html/rfc4193, (参照 2019-09-28) • Internet Protocol Version 6 (IPv6) Addressing Architecture,https://tools.ietf.org/html/rfc4291,(参照 2019-09-28) • A Recommendation for IPv6 Address Text Representation,https://tools.ietf.org/html/rfc5952,(参照 2019-09-28) • Privacy Extensions for Stateless Address Autoconfiguration in IPv6,https://tools.ietf.org/html/rfc4941,(参照 2019-09-28) • Internet Protocol, Version 6 (IPv6) Specification,https://tools.ietf.org/html/rfc8200,(参照 2019-09-28) • Traditional IP Network Address Translator (Traditional NAT),https://tools.ietf.org/html/rfc3022,(参照 2019-09-28) • IPv6 Router Advertisement Options for DNS Configuration,https://tools.ietf.org/html/rfc6106,(参照 2019-09-28) • A Method for Generating Semantically Opaque Interface Identifiers with IPv6 Stateless Address Autoconfiguration (SLAAC),https://tools.ietf.org/html/rfc7217,(参照 2019-09-28) • SEcure Neighbor Discovery (SEND),https://tools.ietf.org/html/rfc3971,(参照 2019-09-28) • Rogue IPv6 Router Advertisement Problem Statement,https://tools.ietf.org/html/rfc6104,(参照 2019-09-28) • IPv6 Router Advertisement Guard,https://tools.ietf.org/html/rfc6105,(参照 2019-09-28) • インターネット10分講座:RFC5952 -IPv6アドレスの推奨表記 - JPNIC,https://www.nic.ad.jp/ja/newsletter/No46/0800.html,(参照 2019-09-28) 42
  18. 参考文献(2/2) • RIPE NCC IPv4 Available Pool — RIPE Network

    Coordination Centre,https://www.ripe.net/manage-ips-and-asns/ipv4/ipv4-available-pool,(参照 2019-09-28) • Available IPv4 (Used),https://afrinic.net/stats/ipv4-pool,(参照 2019-09-28) • IPv4 Depletion Phases,https://www.lacnic.net/1039/2/lacnic/ipv4-depletion-phases#,(参照 2019-09-28) • Statistics & Reporting - American Registry for Internet Numbers,https://www.arin.net/reference/research/statistics/,(参照 2019-09-28) • APNIC’s IPv4 pool status - APNIC,https://www.apnic.net/community/ipv4-exhaustion/graphical-information/,(参照 2019-09-28) • スマートフォンへのIPv6導入に向けた取り組み ,http://www.soumu.go.jp/main_content/000517037.pdf,(参照 2019-09-28) • 6th Anniversary of World IPv6 Launch ~ 日本のIPv6普及状況 ~,https://blog.nic.ad.jp/2018/1790/,(参照 2019-09-28) • プロフェッショナルIPv6(無料版),https://professionalipv6.booth.pm/items/913273,(参照 2019-09-28) 43