59
Algunos comentarios acerca de IPv6 y Algunos comentarios acerca de IPv6 y seguridad seguridad MSc. Jorge Daniel Villa Hernández [email protected] Red Nacional Universitaria de Cuba (REDUNIV) Ministerio de Educación Superior Fuerza de Tareas IPv6 de Cuba Fuerza de Tareas IPv6 de Latinoamérica y El Caribe Grupo para Ordenamiento de Recursos de Internet en Cuba http://www.6ip.cu | http://www.cu.ipv6tf.org Taller Aurora-2 Universidad de Oriente 9 de diciembre de 2011

Algunos comentarios acerca de IPv6 y seguridad · The Business Case for IPv6 - Cisco Systems (2011) Estimados de costo para reventa de direcciones IPv4 Fuente: In the face of depletion:

  • Upload
    hadiep

  • View
    215

  • Download
    0

Embed Size (px)

Citation preview

Algunos comentarios acerca de IPv6 y Algunos comentarios acerca de IPv6 y seguridad seguridad

MSc. Jorge Daniel Villa Herná[email protected]

Red Nacional Universitaria de Cuba (REDUNIV)Ministerio de Educación SuperiorFuerza de Tareas IPv6 de CubaFuerza de Tareas IPv6 de Latinoamérica y El CaribeGrupo para Ordenamiento de Recursos de Internet en Cuba

http://www.6ip.cu | http://www.cu.ipv6tf.orgTaller Aurora-2Universidad de Oriente9 de diciembre de 2011

Globalización

Entorno

Globalización

Convergencia de servicios empleando el protocolo IP (IP es el

estándar de facto)

Amplia utilización de Tecnologías inalámbricas , debido a la

gran cantidad de dispositivos portátiles con capacidad de red

Aumento de la conectividad de alta velocidad (fija y móvil)

Tendencia a “poner todo en la Red”

Crisis económica mundial

Computadoras

Personales

Internet

Redes de

banda ancha

Dispositivos

móviles con

conexión a

redes e

Internet

Nube

computacional

1980 1990

Personales

20052000

Direcciones IPv4 (/8) asignados por los RIRs a sus clientes (Sept. 2011)

Fuente: NRO Internet Number Resource Report Septiembre/2011 (http://www.nro.net)

Direcciones IPv4 acorde a la población de cada región (marzo 2011)

Fuente: IPv6 Critical Success Factors - Mr. John M Baird (Defense Research and Engineering Network (DREN) [Rocky

Mountain 2011 IPv6 Summit, Abril 27, 2011]

Se agotaron las direcciones IPv4 (/8) (3 de febrero 2011)

Conferencia conjunta ICANN, NRO, IAB sobre el agotamiento del espacio de direcciones IPv4. [Miami, Florida, USA - 3 Febrero, 2011]

Foto Pablo H. http://www.flickr.com/photos/58961438@N03/5414329514/sizes/l/in/photostream/

Paul Wilson (Director General of APNIC), Adiel A. Akplogan, (CEO of AfriNIC),

Elise Gerich (ICANN Vice President for IANA), Raul Echeberria (Chair of the

Number Resource Organization (NRO), Executive Director LACNIC ), Rod

Beckstrom (ICANN President and CEO), Axel Pawlik (Managing Director of the

RIPE NCC), John Curran (President and CEO ARIN)

Predicción acerca del agotamiento de direcciones IPv4 (/8) en cada RIR

Fuente: IPv6 Seminar. The Business Case for IPv6 - Cisco Systems (2011)

Estimados de costo para reventa de direcciones IPv4

Fuente: In the face of depletion: IPv4 Cost - Martin Hannigan (NANOG 50, 05 octubre 2010)

Microsoft compra direcciones IPv4 a Nortel Networks

Fuente: http://www.circleid.com/posts/20110427_court_approves_nortels_sale_of_ipv4_addresses_to_microsoft/

IPv6IPv4 IPv6IPv4

IP en objetos inteligentes

http://www.ipso-alliance.org/Pages/Front.php

IP en dispositivos domésticos

La casa multimedia

Tomado de WLAN Applications and IPv6 - Rick Jeng (Ralink Technology) (2 Septiembre 2008)

Auto robot de Google (Octubre 2010)

Control de iluminación Beijing 2008

http://www.gcn.com/online/vol1_no1/46939-1.html?page=1

CVIS (Sistema cooperativo de infraestructura vehicular) [Francia]

Fuente: Automotive Industry: Why the ITS Businesses Need to Care about IPv6 ? - Thierry.Ernst (INRIA &

Mines ParisTech)

Red de sensores para investigaciones agronómicas (Argentina)

Fuente: 6LoWPAN. IPv6 for Wireless Sensor Network - Gustavo Mercado [9º Foro Latinoamericano de IPv6 –FLIP6, mayo

2011]

http://www.nivis.com/Home/default.aspx

Monitoreo de servicios (Nivis)

Fuente: Embedded IP(v6) Networks. The Internet of Things is on the way - Geoff Mulligan (IETF 6LoWPAN Chair, IPSO Alliance Chairman)

Monitoreo de servicios (Nivis)

http://www.nivis.com/Home/default.aspx

Un nuevo protocolo: IPv6

IPv6 es el protocolo para la próxima generación de Internet. Diseñado por el

IETF para soportar el continuo y necesario crecimiento de Internet, tanto en

cantidad de usuarios conectados como en funcionalidad. Su desarrollo

fundamental ha ocurrido durante la última década, y aun se trabaja en el

desarrollo de algunos estándares necesarios. En cualquier caso, puede decirse

que este protocolo es una tecnología madura y con implementaciones estables,

y por tanto, debe reemplazar gradualmente a la actual versión del protocolo IP.

� IPv6 es consecuente con las tecnologías desarrolladas en base al� IPv6 es consecuente con las tecnologías desarrolladas en base al

protocolo IPv4, reelaboradas según una nueva filosofía.

� Resuelve eficientemente las limitaciones nativas de IPv4, pero no son

protocolos interoperables.

Existen PCs, pero…

Conectividad domesticas de baja velocidad (fundamentalmente

dialup)

Algunos aspectos que pueden modificar erróneamente la percepción nacional

dialup)

Pobre conectividad a Internet

•Servicios

•Acceso

Poco desarrollo en servicios de datos sobre móviles

La Internet de las Cosas aun no llega a estas costas

Poca participación en cuerpos de estándares, foros de discusión,

eventos….

El trabajo técnico para IPv6 está hecho. IPv6 está listo. Esto es un asunto de negocios en la industria de servicios de Internet. La comunidad de Proveedores de Servicios de Internet necesita prestar atención… Ellos están manteniendo la mentalidad de que “nadie está solicitando esto”. Ellos no están evaluando la continuidad de negocios como debieran. Cuando finalmente despierten, IPv6 va a ser una pesadilla y no podrán implementarlo correctamente.

Entrevista a Vinton Cerf en “The Times Online” (30 de septiembre 2008)Entrevista a Vinton Cerf en “The Times Online” (30 de septiembre 2008)

Bloques IPv6 asignados por cada RIR a LIR/ISP (hasta septiembre 2011)

Fuente: NRO Internet Number Resource Report Junio/2010 (http://www.nro.net)

Bloques IPv6 asignados por RIR a usuarios finales (hasta sept. 2011)

Fuente: NRO Internet Number Resource Report Junio/2010 (http://www.nro.net)

Estadística regional Latinoamérica y El Caribe (6 de diciembre 2011)

Fuente: http://portalipv6.lacnic.net/es/ipv6/estad-sticas/regionales

Estadística IPv6 Cuba (16 de octubre 2011)

Bloque Visibles en Internet

(hasta 28 de abril 2011)

2001:1340::/32 (asignado 6

de abril de 2005)

CITMATEL

2001:1358::/32 (asignado

29 de junio de 2005)

ETECSA

2001:13c8::/32 (asignado

18 de agosto de 2005) NAP

http://portalipv6.lacnic.net/es/ipv6/estad-sticas/por-pa-s?value=CU

Bloques no visibles en

Internet (hasta 16 de

octubre 2011)

2800:230::/32 (asignado 4

de junio de 2008) SITRANS

2800:360::/32 (asignado 29

de mayo de 2009)

INFOMED

2800:910::/32 (asignado 16

de junio de 2011 REDUNIV)

Seguridad Riesgos

Amenazas

Presupuesto

232 << 2128

340,282,366,920,938,463,463,374,607,43

1,768,211,456

4,294,967,296

IPv4 IPv6

El esquema de direccionamiento IPv6 se define en la RFC 4291

- 128 bits de longitud

IPv6 y Seguridad (Direccionamiento)

1,768,211,456

32 bits

128 bits

96 bits

�Deben disminuir los escaneos de red (fuerza bruta)

�Aumento en la inteligencia en los ataques

(encabezados de correo, DNS, Redes Sociales, etc.)

Internet IPv6

Red Local

Red Corporativa

(oficina remota)

Empleados realizando

TeletrabajoNodo

IPSec

Nodo

IPSec

Nodo

IPSec

Nodo

IPSec

Nodo

IPSec

IPv6 y Seguridad (IPSec)

(oficina remota)

Transmisión Segura Site-to-Site (IPSec VPN)

Direccionamiento Real IPv6 (Aggregatable Global Address)1

Nodo

IPSec

�IPSec “mandatorio” en IPv6 (en teoría)

�Requiere PKI para su funcionamiento, igual que en

IPv4

Internet Gateway

Mobile Access

Gateway

(MAG)

Servidor de

políticas AAA

Localized Mobility Agent

(LMA)

LMM

(Localized Mobility

Management)

Domain

Internet

Red Doméstica (Home

Net)

Nodo

Correspondiente

IPv6 y Seguridad (Movilidad en IPv6)

(MAG)

Nodo Móvil

�Soporte a movilidad (ubicuidad)

�Atacantes desde dispositivos móviles

2. RA2. RA1. RS

1 - ICMP Type = 133 (RS)

Src = ::

Dst = All-Routers multicast Address

query= please send RA

2 - ICMP Type = 134 (RA)

Src = Router Link-local Address

Dst = All-nodes multicast address

Data= options, prefix, lifetime, autoconfig flag

Stateless (RFC 2462)

IPv6 y Seguridad (Direcciones y autoconfiguración de direcciones)

Stateful DHCPv6 (RFC 3315)

RA indica

SUBNET PREFIX

SUBNET PREFIX + MAC

ADDRESS

SUBNET PREFIX + MAC

ADDRESS

Autoconfiguración:

1. autoconfigurado a partir de EUI-64

2. número pseudoaleatorio (extensiones de

privacidad)

3. asignado mediante DHCP

IPv6 y Seguridad (Direcciones y autoconfiguración de direcciones)

0000-FFFF 0000-FFFF 0000-FFFF 0000-FFFF 0000-FFFF 0000-FFFF 0000-FFFF

0 15 16 31 32 47 48 63

bits

0000-FFFF

65 79 80 95 96 111 112 127

Numeración de red (64 bits) Numeración de dispositivos (64 bits)

Representación Hexadecimal

�Complejidad en escritura de direcciones IPv6

�Mayor uso de autoconfiguración (ver ND Attack)

�En general, se emplea autoconfiguración para

conformación de direcciones locales

�Mayor uso de publicación de recursos en DNS

Numeración de red (64 bits) Numeración de dispositivos (64 bits)

Ejemplo: 2001:0000:130F:0000:0000:09C0:876A:130B (Dirección de host)

2001:0000:130F::/48 (Dirección de Red)

(LINUX) host1:~ # ip addr

2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000

link/ether 00:08:02:a2:bc:bf brd ff:ff:ff:ff:ff:ff

inet 200.14.48.223/26 brd 200.14.48.255 scope global eth0

inet6 2001:470:e25c:102:208:2ff:fea2:bcbf/64 scope global dynamic

valid_lft 2518753sec preferred_lft 531553sec

inet6 2001:470:8:15d:208:2ff:fea2:bcbf/64 scope global dynamic

valid_lft 2591883sec preferred_lft 604683sec

inet6 fe80::208:2ff:fea2:bcbf/64 scope link

valid_lft forever preferred_lft forever

IPv6 y Seguridad (Extensiones de privacidad)

(WINDOWS) C:> ipconfig /allEthernet adapter Local Area Connection:

Connection-specific DNS Suffix . :

Sin extensiones de privacidad

Con extensiones de privacidadConnection-specific DNS Suffix . :

Description . . . . . . . . . . . : Marvell Yukon 88E8055 PCI-E Gigabit Ether

net Controller

Physical Address. . . . . . . . . : 00-1D-BA-24-05-21

DHCP Enabled. . . . . . . . . . . : No

Autoconfiguration Enabled . . . . : Yes

IPv6 Address. . . . . . . . . . . : 2001:470:8:15d:1d9b:8244:1797:5fc7(Preferred)

Temporary IPv6 Address. . . . . . : 2001:470:8:15d:f9f9:d10:ff1c:dbeb(Preferred)

Link-local IPv6 Address . . . . . : fe80::1d9b:8244:1797:5fc7%10(Preferred)

IPv4 Address. . . . . . . . . . . : 192.168.5.21(Preferred)

Subnet Mask . . . . . . . . . . . : 255.255.255.192

Default Gateway . . . . . . . . . : fe80::212:7fff:feff:31c0%10

192.168.5.1

DHCP Class ID . . . . . . . . . . : ING

DNS Servers . . . . . . . . . . . : 192.168.4.8

NetBIOS over Tcpip. . . . . . . . : Enabled

Con extensiones de privacidad

IPv6 y Seguridad (Extensiones de privacidad)

�Extensiones de privacidad protegen a los clientes,

pero ¿en instituciones es bueno?

�En Windows pueden deshabilitarse (Políticas de

usuarios/Active Directory)usuarios/Active Directory)

�En Linux también pueden deshabilitarse (Perfiles de

usuarios. No existe Active Directory!!)

Sistemas operativos con soporte IPv6: Microsoft Windows Vista, Windows Server 2008,

Windows Server 2003, Windows XP, Windows CE (4.1 o superior), Red Hat Linux (7 o

superior),Debian, SUSE Linux (10.x o superior), Fedora, Ubuntu, FreeBSD (4 o superior),

HP-UX, Apple MAC OS, Sun Solaris (8 o superior), Tru64 UNIX, Symbian (7 o superior)

Sistemas operativos con soporte IPv6

Fuente: http://marketshare.hitslink.com/

IPv6 y Seguridad (Sistemas Operativos)

�IPv6 puede deshabilitarse completamente en

Windows XP, pero solo parcialmente en Windows

Vista/7

�En Linux no puede deshabilitarse IPv6 sin modificar

el kernel

�Con seguridad, tenemos IPv6 corriendo en nuestras

actuales infraestructuras… y no lo sabemos!!actuales infraestructuras… y no lo sabemos!!

� La mayoría de las herramientas de gestión y

seguridad que empleamos, no manejan

adecuadamente tráfico IPv6 (o si lo manejan, no nos

preocupamos por incluir este tema en los reportes

que pueden hacer esas herramientas)

IPv6 y Seguridad (Dual-Stack)

Dual stack: En esta red, operan de forma simultánea IPv4 e IPv6. En una red dual stack,

ambos protocolos son desplegados completamente y los protocolos de enrutamiento

deben llevar los prefijos correspondientes a cada tecnología, de manera transparente. La

mayor desventaja de esta aproximación ideal, es que requiere que todo el equipamiento

soporte ambos protocolos, lo cual no es la situación real.

IPv6 Header IPv6 Data IPv6 Header IPv6 Data

IPv4 Header IPv4 Data IPv4 Header IPv4 Data

Red IPv4/IPv6

IPv4/IPv6

Red IPv4/IPv6

Dual Stack HostDual Stack Host

Dual-stack RouterDual-stack Router

IPv6 y Seguridad (Dual-Stack)

�Red de mayor complejidad

�Servicios doblemente vulnerables (en teoría)

�Mayor dependencia del uso de firewalls en clientes

IPv6 IPv6

IPv6

IPv6

Clientes

DMZInternet

IPv6

IPv6

IPv6

IPv6

IPv6

IPv6

Red Corporativa

Necesidad de capacitación

-Tecnología IPv6

o técnicos

o directivos

o especialistas de mercadotecnia y desarrollo

- Despliegue IPv6

o directivos

o técnicos

- Seguridad IPv6

- Equipamiento de red

Áreas de entrenamiento IPv6

- Equipamiento de red

- Sistemas operativos y aplicaciones

- Desarrollo de software

Febrero: Seminario Virtual "Mecanismos de Transición" (16 de Febrero)

Marzo: Seminario Virtual "IPv6 Básico" (16 de Marzo)

Abril: Taller Regional para Operadores (6-8 de Abril - Buenos Aires)

Seminario Virtual "Seguridad IPv6" (29 de Abril)

Presentación de resultados en actividades de identificación de necesidades

Mayo: Talleres IPv6 LACNIC XV (15-16 de Mayo - Cancún, México)

FLIP6

Junio : World IPv6 Day (8 de Junio)

Seminario Virtual "Mejores Prácticas BGP-IPv6" (15 de Junio)

Talleres IPv6 CLARA (20-24 de Junio - Tegucigalpa, Honduras)

Actividades de capacitación IPv6 LACNIC 2011

Talleres IPv6 CLARA (20-24 de Junio - Tegucigalpa, Honduras)

Julio: Taller Regional de Operadores CARIBEAN III (14, 15 de Julio - Surinam)

Seminario Virtual "Mejores Prácticas IGPs-IPv6" (20 de Julio)

Agosto: Seminario Virtual "IPv6 en redes Móviles" (11 de Agosto)

Talleres IPv6 (15-17 Agosto - Quito, Ecuador (TBC))

Talleres IPv6 (17-19 Agosto - Lima, Perú (TBC))

Talleres IPv6 (22-24 Agosto - Santiago de Chile, Chile (TBC))

Septiembre: Taller Regional de Operadores (7-9 de Septiembre - Costa Rica)

Seminario Virtual "Aspectos de Seguridad de IPv6" (14 de Septiembre)

Octubre: Talleres IPv6 LACNOG 2011 (19 de Octubre - TBC)

Noviembre: Seminario Virtual "MPLS IPv6" (23 de Noviembre)

Diciembre: Seminario Virtual "Métricas IPv6 2011" (7 de Diciembre)

�IPv6 es obligatorio en las especificaciones de Subsistema Multimedia IP (IMS)

ETSI (http://www.etsi.org/tispan/)

�IPv6 es obligatorio en DOCSIS 3.0 de CableLabs

�Estándares para nueva generación de redes móviles (3GPP): 3GPP

(http://www.3gpp.org/) y 3GPP2 (http://www.3gpp2.org/), recomiendan

soporte IPv6 en el Subsistema Multimedia IP (IMS) y en la Red UMTS de

Acceso Remoto Terrestre (UTRAN)

�NGN basada en IPv6 (Unión Internacional de Telecomunicaciones)

Recomendación Y.2051, General overview of IPv6-based NGN; Y.2054,

Algunos estándares y organizaciones soportando IPv6

Recomendación Y.2051, General overview of IPv6-based NGN; Y.2054,

Framework to support signalling for IPv6-based NGN

�IPv6 en Root DNS (5/2/2008)

(http://www.icann.org/announcements/announcement-04feb08.htm)

Ejemplo de acciones gubernamentales: Europa eGovernment

http://www.ripe.net/ripe/draft-documents/ipv6-ict-requirements.html

Ejemplo de organización de la transición: Gobierno norteamericano

Pro

mo

ció

n

IPv6 en Cuba. Marco regulatorio vigente

• Se adquieren bloques de direcciones IPv6 (mayo a agosto 2005)

o Se publica documento Fundamentos para la Política sobre los Planes de Utilización y Asignación de Direcciones IPv6 (IPv6 TF Cuba, agosto 2005)

o Se emite Instrucción 5/2007 (DRN_MIC): Solicitud de direcciones experimentales de IPv6 para proyectos pilotos (MIC, 20 de agosto 2007)

o Se emite Resolución 138/2008: Solicitud de Recursos de Internet a LACNIC

(6 de junio 20008)

Intr

od

ucc

ión o Se emite Resolución 140/2008: Requisitos para la importación y

exportación de productos y tecnologías compatibles con IPv6 (6 de junio

2008)

o Se emite Resolución 156/2008: Metodología para la introducción del

protocolo IPv6 en el país. (14 de agosto 2008)

o Se emite Resolución 132/2011: Proyectos piloto IPv6 (9 de agosto 2011)

• Contratación de equipos y tecnologías que empleen el protocolo IP, deben incluir IPv6

como requisito, a partir de enero de 2009

• Exigencia a suministradores para que productos tengan certificación IPv6, a partir de

enero de 2009

• Diseño de hardware nacional con conectividad IP, compatibles con IPv6 (inicio del

proceso en enero 2009)

IPv6 en Cuba. Resolución 140/08

Eta

pa

Pre

via

Pre

pa

raci

ón

Tra

nsi

ció

n

Est

ab

leci

mie

nto

IPv6 en Cuba. Resolución 156/08

02/2009 07/2010 01/2012 ≥07/2013

Eta

pa

Pre

via

Pre

pa

raci

ón

Tra

nsi

ció

n

Est

ab

leci

mie

nto

09/2008

Q1 Q2 Q3 Q4

Cuarto Año

Q1 Q2 Q3 Q4

Tercer Año

Q1 Q2 Q3 Q4

Segundo Año

Q1 Q2 Q3 Q4

Primer Año

Definición del caso de negocio

Financiamiento

Obtención de direcciones

Entrenamiento

Período de prueba

Modelo de despliegue

Contratación

Despliegue

IPv6 en proyectos de producción

Fuente: IPv6 and Broadband. IPv6 Cluster. 2005

Situación deseada al concluir el proceso:

• La red troncal principal de Telecomunicaciones, todas las Redes Públicas y Propias de

Datos y los Proveedores Públicos y Propios deben estar soportando tráfico IPv6 nativo

además de IPv4.

• Se tienen en explotación servicios básicos de la Red en IPv6.

• Las computadoras configuradas para soportar al mismo tiempo los Protocolos IPv6 e

IPv4, deben ser no menos del 60%.

• Los sistemas Informáticos en el país, muestren compatibilidad con el Protocolo IPv6.

IPv6 en Cuba. Resolución 156/08

• Los sistemas Informáticos en el país, muestren compatibilidad con el Protocolo IPv6.

• Todo el hardware, con interfaces de red, que se fabrique en el país debe ser compatible

con IPv6.

• Todas las importaciones de equipos y productos que requieren el uso del Protocolo IP

son compatibles con IPv6.

• Preparar las condiciones necesarias para la integración de IPv6 en las redes de las instituciones

componentes de Reduniv

• Crear una base tecnológica (accesible desde todos los puntos del país) que permita el correcto

aprendizaje de las tecnologías basadas en IPv6 y del protocolo en si mismo, en los cursos

regulares de las universidades, así como en actividades de postgrado

• Fomentar el estudio y asimilación de IPv6 en todo el país

• Probar diferentes alternativas de conectividad IPv6 (tunelizada, dual-stack, nativa) y analizar el

funcionamiento de diferentes aplicaciones y tecnologías en cada uno de los escenarios

construidos

• Probar diferentes aplicaciones y servicios (unicast y multicast) sobre IPv6

• Realizar evaluación de equipamiento compatible con IPv6 en redes LAN/WAN

IPv6 en Cuba. Proyecto piloto Ministerio de Educación Superior (2011)

Banco de pruebas y entrenamiento en IPv6

• Realizar evaluación de equipamiento compatible con IPv6 en redes LAN/WAN

• Elaborar procedimientos para evaluar la compatibilidad de aplicaciones con IPv6, así como

diseñar soluciones y metodologías para portar aplicaciones a IPv6

• Crear procedimientos de medición que permitan cuantificar la calidad del acceso por IPv6 a los

diferentes servicios disponibles

• Validar herramientas relacionadas con seguridad en ambiente IPv6

• Validar herramientas relacionadas con la administración de redes y gestión de las mismas en

ambiente IPv6

Coordinadores:

Dr. Jorge Luis López Presmanes (Director Reduniv)

MSc. Alain Lamadrid Vallina (Coordinador Seguridad Reduniv)

MSc. Jorge Daniel Villa Hernández (Coordinador Conectividad Reduniv)

IPv6 en Cuba. Proyecto piloto Ministerio de Educación Superior (2011)

Despliegue local

Despliegue Reduniv

Despliegue Internet

t (meses)

18

IPv6 en Reduniv

Aprendizaje

Experimentación

Planeación/diseño

Despliegue local

0

9

�IPv6 ya esta aquí, es una realidad… ¿acaso crees que no tienes trafico IPv6 cerca?

�IPv6 no es magia, es una tecnología con sus virtudes y defectos

�IPv6 no es algo que pueda ponerse o quitarse según se necesite. Es la plataforma para futuros

servicios y aplicaciones IP

�El entrenamiento de las personas involucradas en IPv6 es decisivo.

�Estamos ante una oportunidad única de participar (ventajosamente) en un cambio tecnológico

mundial.

�IPv6 es una ventana para obtener liderazgo en estos temas, en nuestra región.

�IPv4 e IPv6 coexistirán por un buen tiempo

Conclusiones

�IPv4 e IPv6 coexistirán por un buen tiempo

�El Sistema de nombres de dominio es crítico para el exitoso despliegue de IPv6

�Adoptar IPv6 no es sinónimo llevar lo que hoy existe con IPv4 al nuevo protocolo. IPv6 creará

nuevas oportunidades en sectores hoy no conectados (automóviles, edificios, dispositivos de

consumo, etc).

�Con “fincas” es imposible lograr avances

�Todo el que aspire a tener buenas opciones en el mercado laboral en la próxima década, tiene

que asumir desde ahora IPv6

La oportunidad favorece a la mente preparada - Luis PasteurSiempre hay espacio en la cima – Daniel Webster

Ante todo, la preparación es la llave del éxito - Alexander Graham Bell

IPv6

Computadoras

Personales

Internet

Redes de

banda ancha

Dispositivos

móviles con

conexión a

redes e

Internet

Nube

computacional

1980 1990

Personales

2005 20112000

�Cisco: http://www.cisco.com/ipv6

�Linux IPv6: http://www.bieringer.de/linux/IPv6/

�Microsoft: http://www.microsoft.com/ipv6

�Portal IPv6 Cuba http://www.6ip.cu

�Portal IPv6 Latinoamérica http://portalipv6.lacnic.net

�Programa IPv6 Ready http://www.ipv6ready.org

Algunas fuentes de información sobre IPv6

�Programa IPv6 Ready http://www.ipv6ready.org

�Forum IPv6 http://www.ipv6forum.com

�Repositorio RFC http://www.rfc-editor.org

http://www.nro.net