haku: @keyword IPv6 / yhteensä: 46
hakutulos-lista
viite: 7 / 46
« edellinen | seuraava »
Tekijä:Vihervuori, Lauri
Työn nimi:Enabling IPv6 on customer edge firewall
IPv6:n käyttöönotto palomuurissa
Julkaisutyyppi:Diplomityö
Julkaisuvuosi:2012
Sivut:[8] + 62      Kieli:   eng
Koulu/Laitos/Osasto:Tietoliikenne- ja tietoverkkotekniikan laitos
Oppiaine:Tietoverkkotekniikka   (S-38)
Valvoja:Manner, Jukka
Ohjaaja:Airamo, Otto
OEVS:
Sähköinen arkistokappale on luettavissa Aalto Thesis Databasen kautta.
Ohje
sulje

Digitaalisten opinnäytteiden lukeminen Aalto-yliopiston Harald Herlin -oppimiskeskuksen suljetussa verkossa

Oppimiskeskuksen suljetussa verkossa voi lukea sellaisia digitaalisia ja digitoituja opinnäytteitä, joille ei ole saatu julkaisulupaa avoimessa verkossa.

Oppimiskeskuksen yhteystiedot ja aukioloajat: https://learningcentre.aalto.fi/fi/harald-herlin-oppimiskeskus/

Opinnäytteitä voi lukea Oppimiskeskuksen asiakaskoneilla, joita löytyy kaikista kerroksista.

Kirjautuminen asiakaskoneille

  • Aalto-yliopistolaiset kirjautuvat asiakaskoneille Aalto-tunnuksella ja salasanalla.
  • Muut asiakkaat kirjautuvat asiakaskoneille yhteistunnuksilla.

Opinnäytteen avaaminen

  • Asiakaskoneiden työpöydältä löytyy kuvake:

    Aalto Thesis Database

  • Kuvaketta klikkaamalla pääset hakemaan ja avaamaan etsimäsi opinnäytteen Aaltodoc-tietokannasta. Opinnäytetiedosto löytyy klikkaamalla viitetietojen OEV- tai OEVS-kentän linkkiä.

Opinnäytteen lukeminen

  • Opinnäytettä voi lukea asiakaskoneen ruudulta tai sen voi tulostaa paperille.
  • Opinnäytetiedostoa ei voi tallentaa muistitikulle tai lähettää sähköpostilla.
  • Opinnäytetiedoston sisältöä ei voi kopioida.
  • Opinnäytetiedostoa ei voi muokata.

Opinnäytteen tulostus

  • Opinnäytteen voi tulostaa itselleen henkilökohtaiseen opiskelu- ja tutkimuskäyttöön.
  • Aalto-yliopiston opiskelijat ja henkilökunta voivat tulostaa mustavalkotulosteita Oppimiskeskuksen SecurePrint-laitteille, kun tietokoneelle kirjaudutaan omilla Aalto-tunnuksilla. Väritulostus on mahdollista asiakaspalvelupisteen tulostimelle u90203-psc3. Väritulostaminen on maksullista Aalto-yliopiston opiskelijoille ja henkilökunnalle.
  • Ulkopuoliset asiakkaat voivat tulostaa mustavalko- ja väritulosteita Oppimiskeskuksen asiakaspalvelupisteen tulostimelle u90203-psc3. Tulostaminen on maksullista.
Sijainti:P1 Ark Aalto  1585   | Arkisto
Avainsanat:IPv6
firewall
DHCPv6
SLAAC
router
auto-configuration
NAT
palomuuri
reititin
tilaton autokonfiguraatio
Tiivistelmä (fin): Siitä lähtien kun 1990-1uvulla Internet alkoi kasvaa räjähdysmäisesti, IPv4 osoitteiden loppuminen on ollut vain ajan kysymys.
Se aika on viimein koittanut.
Kuitenkin kaikesta huolimatta IPv4:n seuraaja IPv6 ei ole saavuttanut odotettua suosiota käytännön sovelluksissa.
Sen sijaan IP-osoitteiden pulaa on lievennetty osoitteenmuunnoksella yhä suuremmassa mittakaavassa.
Ja kuten tämä opinnäytetyö osoittaa, nykyisestä kehityksestä hyötyvät vain suuret organisaatiot kuluttajien kustannuksella.

Vaikka tähän trendiin ei olekaan luvassa muutoksia lyhyellä aikavälillä, tämä työ näyttää kuinka IPv6 on paitsi varma tulevaisuuden teknologia, se on jo nyt kannattava investointi laitevalmistajille.
Itse asiassa olemassakin olevaa toiminnallisuutta tärkeämpää on signaloida markkinoille sitoumus olla mukana IPv6:n kehityksessä.
Laadukas toteutus ja laaja IPv6-osaaminen eivät nimittäin synny hetkessä.

Tämän lopputyön toisessa osassa tehdään kirjallisuustutkimus IPv6:n perusteista, jota sen jälkeen laajennetaan keräämällä ja analysoimalla asiakkaan palomuurin IPv6-vaatirnuksia.
Seuraavaa osaa silmälläpitäen verkkosovittimien automaattiseen konfigurointiin kiinnitetään erityistä huomiota.

Työn viimeinen kolmannes käsittelee Stonesoft Oyj:lle tehtyä dynaamisten IPv6-verkkosovittirnien toteutusta osana sen Security Engine -palomuurituotetta.
Lisäksi yrityksen omaa automaattista testijärjestelmää laajennetaan kattamaan uusi toiminnallisuus.
Ohjelmointityö ja siinä opitut asiat dokumentoidaan ohessa.

Yhteenvetona todettakoon, että IPv6 ei ole käytännön sovellusten osalta vielä kovinkaan kypsä.
Erityisesti IPv6:n käytöstä verkon reunalla ei ole vakiintuneita käytäntöjä.
Siksi IPv6:n käyttöönottoa suunnittelevat hyötyisivät erityisesti edelläkävijöidensä kokemuksista.
Tiivistelmä (eng): Ever since the explosion in the growth of the Internet in the 1990's, the exhaustion of the IPv4 address space has been only a matter of time.
That time is now upon us.
And yet, despite all the specification efforts, the new version of the IP protocol, IPv6, has not gained much traction in practical deployments.
Instead, the Internet infrastructure has taken the short-sighted approach by adopting network address translation in ever growing scale, and as this work will show, to harmful effect.

Even if this trend is not set to change any time soon, this thesis will show that not only is the adoption of IPv6 inevitable, but any IPv6 development by vendors already having a viable business case.
In fact, more important than the existing functionality is the show of commitment to IPv6.
This is because robust implementations and intricate knowledge of IPv6 are not built overnight.

The second part of this thesis will present the IPv6 essentials as a literary study.
This work is then extended to identify and analyse different requirements that a customer edge firewall would have in terms of IPv6.
Special emphasis is placed on dynamic configuration as a preparation for the next part.

The last third of this work presents an implementation of dynamic IPv6 interfaces developed for the Stonesoft Corporation's Security Engine firewall product.
The company's automatic testing system is also expanded to cover the new functionality.
The programming work is documented here along with all the lessons learned.

Finally, we will recognize the immature state of IPv6 deployment at the customer edge and call for people to share their experiences as early adopters of IPv6.
ED:2012-10-01
INSSI tietueen numero: 45316
+ lisää koriin
« edellinen | seuraava »
INSSI