💐 😕 🤚🏼 एक नेटवर्क को वैश्विक IPv6 स्थान से जोड़ना 👆🏽 👐 💺

कुछ समय पहले, लेख के लिए टिप्पणियों में "स्थानीय नेटवर्क के लिए आईपीवी 6 गेटवे", मुझे इस बारे में बात करने के लिए कहा गया था कि मैंने अपनी एक परियोजना में आईपीवी 6 को कैसे सक्रिय किया। मैं इस परियोजना के बारे में कुछ शब्दों के साथ शुरू करूँगा। केयरनेट दो बड़े स्वीडिश विश्वविद्यालयों के बीच सहयोग का परिणाम है: KTH Royal Institute of Technology और Karolinska Institutet । संक्षेप में, CareNet अस्पताल के बाहर उपशामक रोगियों की निगरानी के लिए एक प्रणाली है। रोगी के घर पर एक छोटा उपकरण स्थापित किया गया है, जिसमें इंटरनेट का उपयोग है और वीपीएन के माध्यम से केयरनेट सर्वर से जुड़ा हुआ है। डिवाइस में एक HDVC क्लाइंट, रोगी की स्थिति की निगरानी के लिए सेंसर का एक सेट और सभी रोगी जानकारी वाले मेडिकल पोर्टल तक पहुंच के साधन शामिल हैं। रोगी और चिकित्सक दोनों को चिकित्सा जानकारी उपलब्ध है।

लेकिन लेख IPv6 सक्रियण के बारे में है, इसलिए हम क्लाइंट में नहीं, बल्कि केयरनेट इंफ्रास्ट्रक्चर के मध्य भाग में अधिक रुचि रखते हैं। इसमें कई राउटर और सर्वर शामिल हैं जो स्टॉकहोम में KTH यूनिवर्सिटी साइट पर स्थित हैं। आरेख नेटवर्क के पैमाने का एक विचार देता है।

20 हफ्तों के लिए, मेरा काम काम करने की स्थिति में निर्दिष्ट बुनियादी ढांचे को बनाए रखना और इसकी कार्यक्षमता को बढ़ाना था। मेरे द्वारा अपने लिए परिभाषित किए गए कार्यों में से एक इस छोटे नेटवर्क टोपोलॉजी में आईपीवी 6 की सक्रियता थी। इसके अलावा, नेटवर्क के भीतर IPv6 को तैनात करने के अलावा, मैं CareNet को वैश्विक IPv6 स्थान से जोड़ना चाहता था।

को संबोधित

मैंने विश्वविद्यालय प्रशासन से मुझे अपने छोटे सैंडबॉक्स के लिए आईपीवी 6 लैब रेंज का एक टुकड़ा देने के लिए कहा। उपसर्ग 2001: 6b0: 32 :: / 49 मेरे लिए पूरी तरह से प्रत्यायोजित था। पहले तो मैं नाराज था और कई बार दौड़ना चाहता था और अधिक मांगता था, लेकिन अंत में, इस तरह से एड्रेसिंग स्कीम को छोड़ दिया और कागज पर मैंने फैसला किया कि 6x10 ²³ पते पर्याप्त होने चाहिए।
पते पर निर्णय लेने के बाद, मैंने राउटर पर इंटरफेस को कॉन्फ़िगर किया। यहां यह कहा जाना चाहिए कि CareNet में राउटर असामान्य हैं, जो उच्च-प्रदर्शन हार्डवेयर-सॉफ़्टवेयर लिनक्स प्लेटफ़ॉर्म बिफ्रोस्ट के आधार पर बनाया गया है। यह एक विश्वविद्यालय विकास है जो अब वाणिज्यिक बाजार में प्रवेश कर रहा है। रूटर्स के बीच इंटरफेस में 10 Gb / s की बैंडविड्थ होती है। राउगा (कंट्रोल प्लेन) क्वैगा सॉफ्टवेयर पैकेज के लिए जिम्मेदार है।

आंतरिक रूटिंग, OSPFv3

राउटर इंटरफेस में IPv6 पतों को जोड़कर, मैंने डायनेमिक रूटिंग प्रोटोकॉल के रूप में OSPFv3 लॉन्च किया। मूल सेटिंग्स, एक OSPF ज़ोन 0.0.0.0। कोई तकनीकी व्याख्या नहीं है कि ओएसपीएफ का चयन क्यों नहीं किया जाएगा। व्यक्तिगत रूप से, मैं नाम से चुनता हूं। RIPng मुझे पसंद नहीं है। यहां आईएस-आईएस खुशी के साथ है, लेकिन क्वागा इसका समर्थन नहीं करता है।
क्वागा ने पहली बार पैकेज के साथ काम किया, लेकिन इसे तुरंत इस्तेमाल किया गया क्योंकि कमांड इंटरफ़ेस सिस्को सीएलआई के समान है। मैं दो राउटरों के लिए ospf6d डेमॉन का एक उदाहरण विन्यास देता हूं:

hostname VR-ospf6d ! router ospf6 router-id 192.16.126.9 interface eth1 area 0.0.0.0 # HR interface eth2 area 0.0.0.0 # KR interface dummy0 area 0.0.0.0 #loopback !

hostname KR-ospf6d ! interface eth2 # ipv6 ospf6 passive # OSPF Hello ! router ospf6 router-id 192.16.126.10 interface eth2 area 0.0.0.0 # interface eth0 area 0.0.0.0 # VR interface dummy0 area 0.0.0.0 !

गतिशील पता आवंटन, DHCPv6

रूटिंग सक्रिय हो गया है और अगला सवाल गतिशील रूप से आईपीवी 6 पते को खेत में सर्वर और एक्सेस नेटवर्क में क्लाइंट्स को आवंटित करने के बारे में आया। इस कार्य को डीएचसीपीवी 6 सर्वर को सौंपने का निर्णय लिया गया। मैंने दो डीएचसीपीवी 6 सर्वरों को तैनात किया: आईएससी डीएचसीपी और डिबलर। शर्तों के तहत एक प्रतियोगिता का आयोजन किया गया था जिसमें सर्वर जो पहले आईपीवी 6 पते को आवंटित करके क्लाइंट को कार्य करता है वह चालू रहेगा। डिबलर त्वरित था, इसलिए आईएससी डीएचसीपी नष्ट हो गया था। आवंटित पतों की सीमा निर्धारित करने का उदाहरण:

vp@dns:~$ cat /etc/dibbler/server.conf ... option dns-server 2001:6b0:32:0::66 #IPv6 DNS class { pool 2001:6b0:32:0::0000 - 2001:6b0:32:0::0fff # IPv6 } client duid 0x000100011657fdc9be10f563c5bf { address 2001:6b0:32:0::69 # Ipv6 SIP } ... 

IPv4 के लिए सामान्य डीएचसीपी से दो दिलचस्प अंतर:

सबसे पहले, डीएचसीपीवी 6 क्लाइंट को डिफ़ॉल्ट गेटवे पते के साथ प्रदान नहीं करता है, जो हमारे मामले में किस्टा में एक राउटर है। गेटवे को ही पड़ोसी डिस्कवरी तंत्र के अनुसार अपने अस्तित्व की घोषणा करनी चाहिए। RFC 2461 इस तंत्र का विस्तार से वर्णन करता है, मैं सिर्फ यह उल्लेख करूंगा कि राउटर को समय-समय पर राउटर विज्ञापन (RA) संदेश भेजना चाहिए, जो इस खंड में स्वयं को डिफ़ॉल्ट गेटवे घोषित करता है। मेरे मामले में, इसके लिए केआर राउटर के कॉन्फ़िगरेशन को पूरक करना आवश्यक था:

hostname KR-zebra ! interface eth2 # no ipv6 nd suppress-ra # RA ipv6 nd prefix 2001:6b0:32::/64 no-autoconfig #IPv6 !
दूसरी विशेषता यह है कि डीएचसीपीवी 6 सर्वर किस आधार पर स्थैतिक पते आवंटित करता है। यदि DHCPv4 में यह सिर्फ डिवाइस का मैक पता सेट करने के लिए पर्याप्त था, जिसके लिए आपको एक स्थायी पता आवंटित करने की आवश्यकता है, तो DHCPv6 सर्वर कॉन्फ़िगरेशन में आपको तथाकथित डीएचसीपी यूनीक आइडेंटिफ़ायर (DUID) को पंजीकृत करना होगा। मैं इसे स्वतंत्र रूप से पहले दिए गए कॉन्फ़िगरेशन में खोजने का सुझाव देता हूं। आप RFC 3315 में DUID के बारे में पढ़ सकते हैं।

बाहरी रूटिंग, बीजीपी

आंतरिक राउटिंग कार्य कर रहा है, ग्राहकों को पते मिले हैं, यह आपके लिए IPv6 इंटरनेट एक्सेस खोलने के लिए है। यह मानते हुए कि मेरा तत्काल पड़ोसी - एएस 2839 (केटीएच-लैन) पहले से ही वैश्विक आईपीवी 6 अंतरिक्ष का हिस्सा है, मैंने अपने आईपीवी प्रीफिक्स को विज्ञापित करने के लिए केटीएच-लैन के साथ अतिरिक्त बीजीपी सत्र स्थापित करने की अनुमति देने के लिए इसके प्रशासकों से पूछने की हिम्मत की। सभी तकनीकी विवरणों पर सहमत होने के बाद, आईपीवी 6 बीजीपी पड़ोस स्थापित किया गया था। मुझे अपने आने वाले बीजीपी फिल्टर को अपडेट करने के लिए श्रृंखला में आगे की स्वायत्त प्रणाली (एसएनईटी) को समझाने के लिए कुछ दिनों का समय लगा और आखिरकार मेरे उपसर्ग को मुक्त फ्लोट में जारी किया। Bgpd डेमॉन कॉन्फ़िगरेशन:

hostname VR-bgpd ! router bgp 8973 # CareNet bgp router-id 192.16.126.1 neighbor 2001:6b0:1:2::1 remote-as 2839 #IPv6 BGP- no neighbor 2001:6b0:1:2::1 activate ! address-family ipv6 network 2001:6b0:32::/49 # neighbor 2001:6b0:1:2::1 activate neighbor 2001:6b0:1:2::1 soft-reconfiguration inbound neighbor 2001:6b0:1:2::1 route-map only-default6-in in # neighbor 2001:6b0:1:2::1 route-map only-carenet6-out out # exit-address-family ! ipv6 prefix-list CARENET6 seq 5 permit 2001:6b0:32::/49 # 2001:6b0:32::/49 ipv6 prefix-list DEFAULT6 seq 5 permit ::/0 # ::/0 ! route-map only-default6-in permit 10 match ipv6 address prefix-list DEFAULT6 ! route-map only-carenet6-out permit 10 match ipv6 address prefix-list CARENET6 !

फ़िल्टरिंग की घोषणा की और उपसर्ग प्राप्त करने के अलावा, "आईपी स्पूफिंग" हमलों का मुकाबला करने के लिए एक तंत्र के रूप में, स्वायत्त प्रणाली की सीमा को पार करने वाले ट्रैफ़िक के लिए समान फिल्टर को सक्रिय करना अच्छा होगा। एक साधारण ACL ACL चाल करेगा।

बीजीपी स्थापित करने और फ़िल्टर को छाँटने के बाद, मैंने शैंपेन खोला और पहले ICMPv6 उत्तर, जिसे पिंग के रूप में जाना जाता है, को ipv6.google.com से पूरा करने के लिए तैयार किया। नीचे ट्रेस मार्ग:

vp@dns:~$ traceroute6 ipv6.google.com traceroute to ipv6.l.google.com (2a00:1450:4010:c01::93) from 2001:6b0:32::66, 30 hops max, 24 byte packets 1 kis-lanlink.carenet-se.se (2001:6b0:32::1) 1.13 ms 0.457 ms 0.49 ms 2 lpp01m02-in-x93.1e100.net (2a00:1450:4010:c01::93) 0.944 ms 0.933 ms 1.115 ms 3 br1g-cn6-p2p.gw.kth.se (2001:6b0:1:2::1) 1.261 ms 1.3 ms 1.091 ms 4 * * * 5 t1fre-ae5-v1.sunet.se (2001:6b0:1e:1::36) 1.467 ms 1.256 ms 1.239 ms 6 se-fre.nordu.net (2001:948:0:f051::1) 1.718 ms 1.562 ms 1.463 ms 7 se-tug.nordu.net (2001:948:1:1::3) 1.344 ms 1.315 ms 1.269 ms 8 se-tug2.nordu.net (2001:948:1:5::3) 1.505 ms 1.359 ms 1.287 ms 9 google-gw.nordu.net (2001:948:0:f008::3) 1.443 ms 1.616 ms 1.298 ms 10 2001:4860::1:0:26ec (2001:4860::1:0:26ec) 1.896 ms 2.002 ms 1.911 ms 11 2001:4860::8:0:26e5 (2001:4860::8:0:26e5) 41.025 ms 11.119 ms 11.02 ms 12 2001:4860::2:0:2aaf (2001:4860::2:0:2aaf) 11.223 ms 11.455 ms 11.955 ms 13 2001:4860:0:1::4d0 (2001:4860:0:1::4d0) 22.558 ms 21.472 ms 17.857 ms 14 lpp01m02-in-x93.1e100.net (2a00:1450:4010:c01::93) 10.833 ms 10.878 ms 13.669 ms

आईपीवी 6 के लिए डीएनएस

अंत में, मैं आपको बताता हूं कि IPv6 पतों के साथ काम करने के लिए DNS को कैसे कॉन्फ़िगर किया गया था। यह डीएनएस सर्वर को खरोंच से स्थापित करने के लिए आवश्यक नहीं था, क्योंकि नेटवर्क में पहले से ही एक सर्वर था जो आईपीवी 4 रेंज की सेवा कर रहा था। IPv6 रिकॉर्ड मौजूदा DNS क्षेत्र में मौजूदा IPv4 पतों में जोड़े गए हैं। बहुत सीधा और सरल, लेकिन सिर्फ मामले में, मैं एक उदाहरण विन्यास दूंगा:

vp@dns:~$ sudo cat /etc/bind/zones/external/carenet-se.se.db ... ;; Routers' loopacks vr IN A 192.16.126.9 vr IN AAAA 2001:6b0:32:10::1 ... 

लेकिन रिवर्स ज़ोन (रिवर्स डीएनएस लुकअप) के साथ टिंकर करना पड़ा। एक अलग फ़ाइल बनाई गई, जिसका नाम कैनन के अनुसार 2.3.0.0.0.b.6.0.1.0.0.2.ip6.arpa था। यह नाम 2001: 6b0: 32 :: / 49 उपसर्ग से बना है जो रिवर्स ऑर्डर में लिखा गया है और शून्य के साथ पूरक है। इसके अलावा, नेटवर्क पर सभी IPv6 सिस्टम के लिए उल्टे DNS रिकॉर्ड्स को प्रारूपिक रूप से नहीं बल्कि कठिन और कठिन प्रारूप में जोड़ा जाता है। कॉन्फ़िगरेशन का हिस्सा नीचे दिखाया गया है:

vp@dns:~$ sudo cat /etc/bind/zones/2.3.0.0.0.b.6.0.1.0.0.2.ip6.arpa $TTL 600 $ORIGIN 2.3.0.0.0.b.6.0.1.0.0.2.ip6.arpa. # @ IN SOA ns.carenet-se.se. adm.carenet-se.se. ( 2011120101; 28800; 604800; 604800; 86400); IN NS ns.carenet-se.se. IN NS ns.ssvl.kth.se. IN NS ns2.ssvl.kth.se. 6.6.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0 IN PTR ns.carenet-se.se. ... $ORIGIN 0.0.0.0.2.3.0.0.0.b.6.0.1.0.0.2.ip6.arpa. 9.6.0.0.0.0.0.0.0.0.0.0.0.0.0.0 IN PTR sip.carenet-se.se. 4.9.0.0.0.0.0.0.0.0.0.0.0.0.0.0 IN PTR log.carenet-se.se. ... $ORIGIN 0.1.0.0.2.3.0.0.0.b.6.0.1.0.0.2.ip6.arpa. 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0 IN PTR vr.carenet-se.se. ...

निष्कर्ष और अतिरिक्त जानकारी

लक्ष्य हासिल हो गया है, केयरनेट वैश्विक आईपीवी 6 डोमेन का हिस्सा बन गया है। मैंने आधिकारिक परियोजना दस्तावेजों में आईपीवी 6 सक्रियण की पूरी प्रक्रिया का विस्तार से वर्णन किया है, जो केयरनेट पर उपलब्ध हैं। आप वहां सर्किट भी पा सकते हैं। परियोजना अकादमिक है, जानकारी खुली है और इसमें कोई रहस्य नहीं है। आपका ध्यान देने के लिए धन्यवाद।