IPv6. Seminar Innoveer je campusinfrastructuur: DNSSEC en IPv6 4 december 2014 Niels den Otter

Maat: px
Weergave met pagina beginnen:

Download "IPv6. Seminar Innoveer je campusinfrastructuur: DNSSEC en IPv6 4 december 2014 Niels den Otter "

Transcriptie

1 IPv6 WAAROM HOE WANNEER Seminar Innoveer je campusinfrastructuur: DNSSEC en IPv6 4 december 2014 Niels den Otter

2 IPv6 IP-versie 6 (IPv6) gaat wereldwijd doorbreken. Instellingen in Nederland hebben meestal nog voldoende IPv4-adressen, maar dat geldt niet voor de hele wereld. Steeds meer internetdiensten zullen alleen nog via IPv6 bereikbaar zijn. Een goede strategie voor de overstap is van groot belang. Tijdens dit seminar krijgt u daar handvatten voor.

3 Waarom IPv6 Omdat de IPv4 adressen bijna op zijn Alweer? Dat hoorden we een aantal jaar geleden ook

4 Waarom IPv6 IANA RIR LIR instelling - IANA Internet Assigned Number Authority AfriNIC APNIC ARIN LACNIC RIPE NCC SURFnet Instellingen Instellingen Instellingen Instellingen Instellingen

5 Waarom IPv6 RIR vrije ruimte - Source: potaroo.net

6 Waarom IPv6 RIR vrije ruimte - Source: potaroo.net

7 Waarom IPv6 IP- De basis van het internet: IP Versie 4 32 bits adressen weergegeven in dotted quad Versie bits adressen weergegeven in hex digit 2001:610::800a:195:169:124: :610:508:109:20e:35ff:fe75:80f5

8 Waarom IPv6 headers - Ver. Hdr Len Time to Live Type of Service Identification Protocol Source Address Total Length Flg Fragment Offset Header Checksum Destination Address Ver. Traffic Class Payload Length Flow Label Next Header Source Address Hop Limit Options... Destination Address Zoek het grootste verschil

9 Waarom IPv6 headers - Ver. Traffic Class Payload Length Flow Label Next Header Source Address Destination Address Hop Limit Next Header (Length) type Extension header data 0 Hop-by-hop options 6 TCP 17 UDP 43 Routing header 44 Fragment header 58 ICMPv6 59 No next header 60 Destination options 9

10 Waarom IPv6 IPv6 adres- Adressen leesbaar maken 2001:0610:0510:A604:0000:0000:0000: leading zeroes weglaten 2001:0610:0510:A604:0000:0000:0000:0003 wordt 2001:610:510:A604:0:0:0:3 2 opvolgende nullen mogen worden vervangen door :: 2001:610:510:A604:0:0:0:3 wordt 2001:610:510:A604::3 Voorbeeld: 2001:0DB8:0000:0000:0000:0000:1428:57ab 2001:DB8::1428:57ab

11 Waarom (geen) IPv6 Oude mythen rond IPv6 Betere QoS met IPv6 [Flowlabel] IPv6 is veiliger dan IPv4 [Verplicht IPSEC] IPSEC QoS

12 IPv6 Excuses Ik heb genoeg IPv4 adressen dus ik heb geen IPv6 nodig We hebben geen IPv6 nodig, NAT doet het prima IPv6 is te ingewikkeld IPv6 is onveilig IPv6 is trager dan IPv4 Dubbele stack is twee keer zoveel werk Het is beter om te wachten tot iedereen over is op IPv6

13 13 SURFnet & IPv6

14 IPv6 niet nieuw Jan /2002 SURFnet op 6BONE Native IPv6 Aug 2002 ftp.surfnet.nl op IPv6 Mei op IPv NET EU Project Nov 2002 Native IPv6 op AMS-IX Mar 2004 IPv6-over-MPLS (6PE) 8 Juni 2011 Deelname World IPv6 Day 6 Jun 2012 Deelname World IPv6 Launch. Alle SURFnet diensten over IPv6 Groeiend aantal instellingen aktief Cursussen en workshops

15 SURFnet & IPv6 SURFnet heeft een IPv6 allocatie van RIPE, nl 2001::610/32 Instellingen krijgen een /48 toegekend IPv6 routering geheel gelijk aan IPv6 gehouden Wereldwijd verbonden met andere dual-stack netwerken Alle (externe) SURFnet diensten ondersteunen IPv6 15

16 SURFnet IP netwerk Research networks & Internet Aansluitingen op 1G/10G/100G SURFnet AS1103 Core Routers connected institute connected institute connected institute connected institute connected institute connected institute

17 SURFnet & IPv6 Routering klant VRRP 2001:610:f01:8168:: :610:f01:8168::174 Master Backup 2001:610:f01:8168::173 VRRP SURFnet7 NGE 2001:610:f01:8168::170/64 Instelling A 17

18 SURFnet & IPv6 Routering klant BGP 2001:610:f01:6112:: :610:f01:6116::117 BGP SURFnet7 NGE BGP 2001:610:f01:6112::114/ :610:f01:6116::118/64 Instelling B 18

19 SURFnet & IPv6 Routering - extern 19

20 SURFnet & IPv6 Routering - netwerk IPv6 in SURFnet routering geen rocket science In de tijd steeds verder uitgebreid en gelijk getrokken met IPv4 Zelfde protocollen als IPv4 (PIM, VRRP (v3), IS-IS, BGP, ) Vrijwel gelijke configuratie IPv4 (interfaces, protocollen, ) Let wel; alle security configuratie (control plane ACLs en toegang tot protocollen/router) integraal meenemen vanaf start 20

21 SURFnet & IPv6 Security Verkeer analyse Netflow v9 NFSen / Arbor Peakflow Op de aansluitingen Filtering in routering (BGP) Filtering op interfaces instellingen strict (anti-spoofing) Filtering op interfaces extern loose urpf Op de routers Management en Control plane filters 21

22 SURFnet & IPv6 Ervaring leert dat Huidige implementaties stabiel zijn Routeringsprotocollen geschikt zijn voor IPv6 Uitgebreide IPv6 ondersteuning in operating systemen Bijzondere aandachtspunten Controleer volledigheid IPv6 implementatie (firewall, netwerk management, performance, ) IPv6 adres allocatie (router advertisements en/of DHCPv6) DNS Security 22

23 Nog een lange weg te gaan 23

24 Waar staan we met IPv6 NL universiteiten / hogescholen ip6.nl

25 25 De wereld & IPv6

26 IPv6 AS vs IPv4 AS 26

27 IPv6 om ons heen World IPv6 Day (2011) en World IPv6 Launch (2012) hebben echte impuls aan IPv6 uitrol wereldwijd gegeven Veel grote en kleinere content providers hebben IPv6 volledig beschikbaar Zeker laatste anderhalf jaar ook grote stappen bij access providers Techniek divers; dual-stack, DS-Lite, CG-NAT IPv6 is inmiddels wezenlijk onderdeel van het Internet. IPv4 oplossingen vaak complex / minder schaalbaar 27

28 IPv6 om ons heen stats - AMS-IX 28

29 IPv6 om ons heen stats - Google Cisco 6LAB 29

30 IPv6 om ons heen NL- 30

31 31 En nu

32 Invoering IPv6 - plan 32

33 SURFnet publicaties 33

34 C est tout 34

IPv6 @ NGN. Wageningen, 30 oktober 2008. Iljitsch van Beijnum

IPv6 @ NGN. Wageningen, 30 oktober 2008. Iljitsch van Beijnum IPv6 @ NGN Wageningen, 30 oktober 2008 Iljitsch van Beijnum Blok 3+4: Routering & adressering When is the tube empty? HD ratio: in hierarchical system never possible to use every single address: HD = log(addresses

Nadere informatie

IPv6 Workshop. Woensdag 18 mei 2005 SARA Almere. Andree Toonk - SARA High Performance Networking 1

IPv6 Workshop. Woensdag 18 mei 2005 SARA Almere. Andree Toonk - SARA High Performance Networking 1 IPv6 Workshop Woensdag 18 mei 2005 SARA Almere Andree Toonk - SARA High Performance Networking 1 Even voorstellen Andree Toonk Netwerkspecialist SARA HPN Andree@sara.nl Andree Toonk - SARA High Performance

Nadere informatie

IP versie 6 aan de RuG

IP versie 6 aan de RuG 5-12-2014 1 IP versie 6 aan de RuG Mente H. Heemstra 5-12-2014 2 Wat is de RuG? Waarom IP versie 6 (IPv6)? Korte geschiedenis Implementatie Routering Client netwerken DHCP/DNS Monitoring Caveats IPv6 multicast

Nadere informatie

De overstap naar IPv6. Utrecht, dinsdag 28 maart 2006 Iljitsch van Beijnum

De overstap naar IPv6. Utrecht, dinsdag 28 maart 2006 Iljitsch van Beijnum De overstap naar IPv6 Utrecht, dinsdag 28 maart 2006 Iljitsch van Beijnum Programma Wat is IPv6 Opraken IPv4-adressen Overgang (transition) Beveiliging Zelf aan de slag Wi-Fi: FlexNet Wat is IPv6? Wat

Nadere informatie

IPv6 multihoming. Scriptie. elektrotechniek/telematica, HVU

IPv6 multihoming. Scriptie. elektrotechniek/telematica, HVU Scriptie IPv6 multihoming Opleiding: elektrotechniek/telematica, HVU Afstudeerbedrijf: Amsterdam Internet Exchange Naam: Studentnummer: 1109024 Datum: 20-05-2003 Examinator: Dhr Uiterwijk Bedrijfsbegeleider:

Nadere informatie

IPv6 Workshop Routering Niels den Otter

IPv6 Workshop Routering Niels den Otter <Niels.denOtter@surfnet.nl> IPv6 Workshop Routering Niels den Otter Utrecht, 19 maart 2008 Introductie - Meeste routeringsprotocollen zijn aanpast of uitbreid voor IPv6 - Soms nieuwe versies van het protocol

Nadere informatie

Hoofdstuk 15. Computernetwerken

Hoofdstuk 15. Computernetwerken Hoofdstuk 15 Computernetwerken 1 Figuur 15.1 Bustopologie Figuur 15.2 Stertopologie Figuur 15.3 Ringtopologie isolatie kern afscherming Figuur 15.4 Coaxkabel Figuur 15.5 Tweeaderige UTP Coating Core Cladding

Nadere informatie

IPv6 in de praktijk. Teun Vink teun@bit.nl. dsdsds. Tuesday, January 20, 2009

IPv6 in de praktijk. Teun Vink teun@bit.nl. dsdsds. Tuesday, January 20, 2009 IPv6 in de praktijk Teun Vink teun@bit.nl Agenda Introductie Internettoegang via IPv6 IPv6 adrestoewijzing Veiligheid IPv6 hosting (mail & web) De IPv6 toekomst Over BIT Internet / infrastructuur provider

Nadere informatie

IPv6 in de praktijk. Teun Vink teun@bit.nl. dsdsds. Tuesday, January 20, 2009

IPv6 in de praktijk. Teun Vink teun@bit.nl. dsdsds. Tuesday, January 20, 2009 IPv6 in de praktijk Tuesday, January 20, Teun Vink teun@bit.nl Agenda Introductie Internettoegang via IPv6 IPv6 adrestoewijzing Veiligheid IPv6 hosting (mail & web) De toekomst met IPv6 Tuesday, January

Nadere informatie

IPv6 Informatiemiddag. Deel 1: Introductie IPv6. Teun Vink teun@bit.nl. dsdsds. Tuesday, January 20, 2009

IPv6 Informatiemiddag. Deel 1: Introductie IPv6. Teun Vink teun@bit.nl. dsdsds. Tuesday, January 20, 2009 IPv6 Informatiemiddag Deel 1: Introductie IPv6 Teun Vink teun@bit.nl Agenda Introductie Wat is IPv4? Wat is het probleem met IPv4? Wat is IPv6? Verschillen tussen IPv4 en IPv6 De toekomst Wat is IPv4?

Nadere informatie

Stage I. Alle 5 RiR s krijgen een laatste /8 toegewezen. IANA s pool van IPv4 adressen is uitgenut. Stage II RIPE NCC distribueert adressen

Stage I. Alle 5 RiR s krijgen een laatste /8 toegewezen. IANA s pool van IPv4 adressen is uitgenut. Stage II RIPE NCC distribueert adressen Het wereldwijde IP verkeer zal tussen 2012 en 2017 verdrievoudigen tot 1,4 zettabyte per jaar. Deze sterke groei van het dataverkeer is het gevolg van het 'Internet of Everything', dat tegen 2017 rond

Nadere informatie

Wat kunnen we verwachten in 2015?

Wat kunnen we verwachten in 2015? Toekomstbeelden Wat kunnen we verwachten in 2015? Waar staan we nu? Het internet gebruikt IPv4 Maar...de IPv4 adressen zijn op... Wereldwijde voorraad (IANA) is leeg Europese voorraad (RIPE NCC) is binnenkort

Nadere informatie

Hoofdstuk 15. Computernetwerken

Hoofdstuk 15. Computernetwerken Hoofdstuk 15 Computernetwerken 1 Figuur 15.1: Bustopologie. Figuur 15.2: Stertopologie. Figuur 15.3: Ringtopologie. Transport layer Network layer Datalink layer Physical layer OSI model 4 3 2 1 TCP IP

Nadere informatie

Core PoP s Van wens tot realiteit

Core PoP s Van wens tot realiteit Core PoP s Van wens tot realiteit AMS-IX BV AMS-IX core PoPs - Computable seminar 22/03/07, Amsterdam Cara Mascini 22 Maart 2007 Computable seminar Rosarium, Amsterdam Agenda AMS-IX Wensen Core-PoP s Proces

Nadere informatie

IPv6 Cursus netwerktechnologie

IPv6 Cursus netwerktechnologie IPv6 Cursus netwerktechnologie Wim.Biemolt@surfnet.nl Utrecht, 29 september 2008 Inhoud - Inleiding - Lab I - Configuratie + show commando s - Pauze - Lab II - Routering - Applicaties 2 Lab - Aanzetten

Nadere informatie

Netwerken. 6 januari 2014 David N. Jansen

Netwerken. 6 januari 2014 David N. Jansen Netwerken 6 januari 2014 David N. Jansen Huiswerkopdracht 2 donderdag 9 januari al inleveren! Leerstof voor vandaag. Stallings hoofdst 17 www.williamstallings.com /OS/OS6e.html M17_STAL6329_06_SE_C17.QXD

Nadere informatie

Wat basiskennis... IPv4, is het einde nabij? Applicatie. Sessie. Fysiek

Wat basiskennis... IPv4, is het einde nabij? Applicatie. Sessie. Fysiek Wat basiskennis... TCP/IP model Applicatie Transport Internet Fysiek OSI model Applicatie Presentatie Sessie Transport Netwerk Data Link Fysiek MAC (bv: 90:fb:a6:ae:b3:5a) IPv4 (bv: 127.0.0.1) (R)ARP TCP,

Nadere informatie

De Nationale Wasstraat (NaWas)

De Nationale Wasstraat (NaWas) De Nationale Wasstraat (NaWas) Donderdag 18 juni 2015 Copyright NBIP - 2015 1 Introductie BIT (kleine ISP / datacenter in Ede) NBIP (cooperatief shared service center voor ISP s) Contact: alex@bit.nl Donderdag

Nadere informatie

DDoS en netwerkbeschikbaarheid. Xander Jansen Niels den Otter

DDoS en netwerkbeschikbaarheid. Xander Jansen Niels den Otter DDoS en netwerkbeschikbaarheid Xander Jansen Niels den Otter Seminar Naar een op,male netwerkbeschikbaarheid - 17 April 2014 Voorbereiding is het halve werk Bron: NCSC Factsheet Continuïteit van onlinediensten!

Nadere informatie

IPv6 Monitoring in Nederland: De Vijfde Meting

IPv6 Monitoring in Nederland: De Vijfde Meting TNO-whitepaper TNO 2012 R10758 IPv6 Monitoring in Nederland: De Vijfde Meting Brassersplein 2 2612 CT Delft Postbus 5050 2600 GB Delft www.tno.nl T +31 88 866 70 00 F +31 88 866 70 57 infodesk@tno.nl Datum

Nadere informatie

KPN Lokale Overheid IPv6

KPN Lokale Overheid IPv6 KPN Lokale Overheid IPv6 Whitepaper Datum : 26 juni 2013 Auteur : Jan Lammerts; Architect KPN LO Versie : 1.5 Status : Draft KPN LO Maanplein 110 2516 CK Den Haag T 070-343 69 00 E info.lokaleoverheid@kpn.com

Nadere informatie

Internet groeit uit zijn jasje

Internet groeit uit zijn jasje 58 Internet groeit uit zijn jasje Dr. ing. Sander Klous, drs. Tünde Balint en drs. Joost M.A. Koedijk CISA CISM Dr. ing. S. Klous heeft meer dan tien jaar ervaring in grootschalige dataverwerking en is

Nadere informatie

BGP. Inter-domain routing met het Border Gateway Protocol. Iljitsch van Beijnum Amsterdam, 14 maart 2006

BGP. Inter-domain routing met het Border Gateway Protocol. Iljitsch van Beijnum Amsterdam, 14 maart 2006 BGP Inter-domain routing met het Border Gateway Protocol Iljitsch van Beijnum Amsterdam, 14 maart 2006 Routing tussen ISPs Interne routingprotocollen werken hier niet: te veel informatie Dus: externe routingprotocollen:

Nadere informatie

Inhoud Inleiding switched netwerken 11 Basis-switch-concepten en confi guratie 39 3 VLAN s

Inhoud Inleiding switched netwerken 11 Basis-switch-concepten en confi guratie 39 3 VLAN s 5 Inhoud 1 Inleiding switched netwerken 11 1.1 LAN-ontwerp 11 1.1.1 Geconvergeerde netwerken 12 1.1.2 Switched netwerken 19 1.2 De switched omgeving 24 1.2.1 Frame-forwarding 24 1.2.2 Switch-domeinen 33

Nadere informatie

IP & Filtering. philip@pub.telenet.be

IP & Filtering. philip@pub.telenet.be IP & Filtering philip@pub.telenet.be Inleiding Wie ben ik en waar hou ik me mee bezig? Un*x hacker, uitgesproken voorkeur voor BSD varianten Paranoide security freak Ervaring als systems en network administrator

Nadere informatie

De Peering 'boodschappenlijst' Ing Jan C. Hoogenboom 9 maart 2005 voor UvA/SNB/OS3

De Peering 'boodschappenlijst' Ing Jan C. Hoogenboom 9 maart 2005 voor UvA/SNB/OS3 Ing Jan C. Hoogenboom 9 maart 2005 voor UvA/SNB/OS3 Boodschappenlijst Datacenter Internet Exchange(s) Carrier(s) BGP4 router en kennis AS nummer en IP adressen Peering onderhandelen Nederlandse Transit

Nadere informatie

OSI-model. Mogelijke toepassingen van netwerken. Protocollen. Eenvoudig MS-DOS netwerk (LAN) Novell, IPX / SPX. Applicatie laag.

OSI-model. Mogelijke toepassingen van netwerken. Protocollen. Eenvoudig MS-DOS netwerk (LAN) Novell, IPX / SPX. Applicatie laag. 5.1 5.2 OSI-model Applicatie laag Presentatie laag Sessie laag Transport laag Netwerk afhankelijk Netwerk laag Datalink laag Fysieke laag 5.3 5.4 Mogelijke toepassingen van netwerken Protocollen Fileserver-systems

Nadere informatie

Resultaten van de vragenlijst over campusinfrastructuur IPv6

Resultaten van de vragenlijst over campusinfrastructuur IPv6 Resultaten van de vragenlijst over campusinfrastructuur IPv6 09-07-2010 Maurice van den Akker Karianne Vermaas (WAU?!) Feiten over de online enquête: - Looptijd enquête: 28-6-2010 t/m 5-7-2010-30 geheel

Nadere informatie

Verslag van een lezing. IPv6: the new IP generation

Verslag van een lezing. IPv6: the new IP generation Verslag van een lezing IPv6: the new IP generation Gemaakt door Martijn Klasing, studentnummer 1072692, in opdracht van de heer Rombout Meijer, voor het vak HKSYMP, van de deeltijdstudie Informatica aan

Nadere informatie

Is uw bestuur klaar voor IPv6? Shopt IT Antwerpen 25 april 2013

Is uw bestuur klaar voor IPv6? Shopt IT Antwerpen 25 april 2013 Is uw bestuur klaar voor IPv6? Shopt IT Antwerpen 25 april 2013 Fedict 2013. All rights reserved Agenda Fedict 2013. All rights reserved Agenda Wat is IPv4 / IPv6? Waarom is IPv6 nodig? Wie gebruikt al

Nadere informatie

NAT (Network Address Translation)

NAT (Network Address Translation) Technical Note #019 Auteur: Olaf Suchorski Gemaakt op: 11 juli 2000 Bijgewerkt op: 11 juli 2000 NAT (Network Address Translation) In deze Technical Note worden de meest voorkomende situaties met NAT doorgelicht.

Nadere informatie

IPv6 Monitoring in Nederland: De Vierde Meting

IPv6 Monitoring in Nederland: De Vierde Meting TNO-whitepaper 35565 IPv6 Monitoring in Nederland: De Vierde Meting Brassersplein 2 2612 CT Delft Postbus 5050 2600 GB Delft www.tno.nl T +31 88 866 70 00 F +31 88 866 70 57 infodesk@tno.nl Datum 10 november

Nadere informatie

IPv6 Monitoring in Nederland: De derde meting

IPv6 Monitoring in Nederland: De derde meting TNO-whitepaper 35518 IPv6 Monitoring in Nederland: De derde meting Brassersplein 2 2612 CT Delft Postbus 5050 2600 GB Delft www.tno.nl T +31 88 866 70 00 F +31 88 866 70 57 infodesk@tno.nl Datum 25 mei

Nadere informatie

Part 17-A INTERNET: basisbegrippen techniek & beveiliging

Part 17-A INTERNET: basisbegrippen techniek & beveiliging Part 17-A INTERNET: basisbegrippen techniek & beveiliging Fridoline van Binsbergen Stierum KPN AUDIT vrije Universiteit amsterdam 7 April 2003 File 17-A Internet techniek & beveiliging 2003 Programma PROGRAMMA

Nadere informatie

De belangrijkste informatie over IPv6 en de gebeurtenissen rond IP in 2011: pagina 1 en 2.

De belangrijkste informatie over IPv6 en de gebeurtenissen rond IP in 2011: pagina 1 en 2. Briefing IPv6 In 2011 worden de laatste IPv4-adressen toegekend, waarna het belang van de nieuwe versie van het Internet Protocol, IPv6, snel toe zal nemen. NederHost informeert u in deze briefing over

Nadere informatie

1. inleiding. Dit werk is gelicenseerd onder een Creative Commons Naamsvermelding NietCommercieel GelijkDelen 3.0 Unported licentie

1. inleiding. Dit werk is gelicenseerd onder een Creative Commons Naamsvermelding NietCommercieel GelijkDelen 3.0 Unported licentie 1. inleiding Misschien zonder het te beseffen, maak je dagelijks gebruik van computernetwerken. Of je nu WhatsApp gebruikt om je vrienden een bericht te sturen of Google Chrome om iets op te zoeken, je

Nadere informatie

titel Business case IPv6 Er komen triljoenen

titel Business case IPv6 Er komen triljoenen titel Er komen triljoenen internetadressen bij Jan Michielsen, Aad van Rijn juli 2013 2 3 INHOUDSOPGAVE 1. ipv6 invoeren of niet? 1 IPv6 invoeren of niet? 3 1.1 Veel vragen 1.1 Veel vragen 3 1.2 Argumenten

Nadere informatie

Communicatienetwerken

Communicatienetwerken Communicatienetwerken Oefeningen 4 : ALGEMEEN (niet voor MTI) Woensdag 2 december 2009 1 VRAAG 1 : MAC/IP adressen toekennen 2 VRAAG 1 : MAC/IP adressen toekennen Scenario Link 1 Link 2 Link 3 Link 4 Link

Nadere informatie

IPv6 implementatie - lessons learned T. Brouwer - LUMC

IPv6 implementatie - lessons learned T. Brouwer - LUMC IPv6 implementatie - lessons learned T. Brouwer - LUMC Inhoud Inleiding Plan Aanpak Bereikbaar op IPv6 Lessons learned IPv6 IP-plan 1e jaar Conclusie Inleiding In 2011 en 2012 is het voornemen er geweest

Nadere informatie

Bekijken we nu het resultaat van een ipconfig /all op een IPv6 geconfigureerde Windows 7 box dan zien we toch een aantal merkwaardigheden.

Bekijken we nu het resultaat van een ipconfig /all op een IPv6 geconfigureerde Windows 7 box dan zien we toch een aantal merkwaardigheden. 1 Op de userdag van september 2009 heb ik in de sessie over netwerken een Intranet netwerkmodel uitgetekend dat gebaseerd is op de volgende concepten: (+) Alle clients verhuizen we buiten de perimeter.

Nadere informatie

4IP = Internet Protocol 4Protocol gebruikt op netwerk laag in het internet 4Geen betrouwbaarheid

4IP = Internet Protocol 4Protocol gebruikt op netwerk laag in het internet 4Geen betrouwbaarheid Internet Protocol Telematica Quality Of Service (Netwerk laag) Hoofdstuk 5 4IP = Internet Protocol 4Protocol gebruikt op netwerk laag in het internet 4Geen betrouwbaarheid n Pakketten kunnen verloren raken

Nadere informatie

Revisie geschiedenis. [XXTER & KNX via IP]

Revisie geschiedenis. [XXTER & KNX via IP] Revisie geschiedenis [XXTER & KNX via IP] Auteur: Freddy Van Geel Verbinding maken met xxter via internet met de KNX bus, voor programmeren of visualiseren en sturen. Gemakkelijk, maar niet zo eenvoudig!

Nadere informatie

IP versie 6. Versie 2.0

IP versie 6. Versie 2.0 IP versie 6 Versie 2.0 1 2 IP versie 6 Versie 2.0 Nationaal Cyber Security Centrum Turfmarkt 147 2511 DP Den Haag Postbus 117 2501 CC Den Haag T 070 751 55 55 F 070 888 75 50 www.ncsc.nl info@ncsc.nl Oktober

Nadere informatie

Computernetwerken Deel 2

Computernetwerken Deel 2 Computernetwerken Deel 2 Beveiliging Firewall: toegang beperken IDS: inbraak detecteren en alarmeren Encryp>e: gegevens verbergen Firewall Waarom? Filteren van pakkeben Wildcard mask: omgekeerd subnetmasker

Nadere informatie

Een webserver bereikbaar maken voor IPv6

Een webserver bereikbaar maken voor IPv6 Een webserver bereikbaar maken voor IPv6 Handleiding Auteur(s): Jan Michielsen (SURFnet) Versie: 1.1 Datum: maart 2012 SURFnet bv Radboudkwartier 273 Postbus 19035, 3501 DA Utrecht T 030-2 305 305 F 030-2

Nadere informatie

Instellingen Microsoft ISA server

Instellingen Microsoft ISA server Instellingen Microsoft ISA server Om Teleblik media door de Microsoft ISA server te kunnen afspelen is er een speciale regel nodig, die dit verkeer expliciet toestaat. Het verdient aanbeveling om deze

Nadere informatie

Infosessie Systeembeheerders. 26 juni 2002. VPN aan de KULeuven

Infosessie Systeembeheerders. 26 juni 2002. VPN aan de KULeuven Infosessie Systeembeheerders VPN aan de KULeuven Doel (1) vertrouwelijke informatie ter beschikking stellen van 'KUL-vreemde' netwerken thuiswerkers mobiele gebruikers externe contracten kotnet constante

Nadere informatie

BGP, Traffic Engineering, & Akamai. Niels Bakker NLnog-dag 2014

BGP, Traffic Engineering, & Akamai. Niels Bakker NLnog-dag 2014 BGP, Traffic Engineering, & Akamai Niels Bakker NLnog-dag 2014 The Akamai Intelligent Platform The world s largest on-demand, distributed computing platform delivers all forms of web content and applications

Nadere informatie

Practicum Netwerken CISCO: Deel 1. Philippe Dellaert

Practicum Netwerken CISCO: Deel 1. Philippe Dellaert Practicum Netwerken CISCO: Deel 1 Philippe Dellaert 17-03-2007 Hoofdstuk 1 Inleiding Dit is de oplossing die ik heb samen gesteld voor het eerste practicum van het vak Computernetwerken met de CISCO routers.

Nadere informatie

FORUM STANDAARDISATIE Aanmelding IPv6

FORUM STANDAARDISATIE Aanmelding IPv6 FORUM STANDAARDISATIE Aanmelding IPv6 -----Oorspronkelijk bericht----- Van: [ ] [mailto: xxx@surfnet.nl] Verzonden: zo 9-5-2010 23:13 Aan: Krukkert, D. (Dennis); Bart Knubben Onderwerp: document ipv6 Beste

Nadere informatie

Inhoudsopgave. 1 Managementuittreksel... 3. 2 Inleiding... 5

Inhoudsopgave. 1 Managementuittreksel... 3. 2 Inleiding... 5 Nederlandse Organisatie voor toegepast-natuurwetenschappelijk onderzoek / Netherlands Organisation for Applied Scientific Research Brassersplein 2 Postbus 5050 2600 GB Delft TNO-whitepaper IPv6 Monitoring

Nadere informatie

mpix Handleiding Auteur Copyright divinet.nl 2008 www.divinet.nl info@divinet.nl

mpix Handleiding Auteur Copyright divinet.nl 2008 www.divinet.nl info@divinet.nl mpix Handleiding Versie : 1.0a Datum : 28 November 2006 Auteur : Pagina 2 van 23 Inhoudsopgave Inhoudsopgave Inleiding Aanmaken Hosts/Netwerken Aanmaken Access rules ICMP Routeringen Beperkingen mpix Logging

Nadere informatie

Lezing. Routers. Bron afbeeldingen en kennis c t magazine voor computertechniek. Rein de Jong

Lezing. Routers. Bron afbeeldingen en kennis c t magazine voor computertechniek. Rein de Jong Lezing Routers Rein de Jong Bron afbeeldingen en kennis c t magazine voor computertechniek Wat is een router? Verkeersregelaar op het netwerk Op basis van TCP/IP Netwerkinformatie Wat is intern Wat moet

Nadere informatie

De (on)vermijdbare IPv6-problemen

De (on)vermijdbare IPv6-problemen De (on)vermijdbare IPv6-problemen Amsterdam, World IPv6 Day (2010-06-08) Iljitsch van Beijnum Operatie Decibel Volledig nieuwe telefoonnummers alle nummers drie keer zo lang cijfers 0-9 en letters A -

Nadere informatie

Project Heart of Gold. Projectresultaten. P. B. van Pelt (83010) Hogeschool Informatica. 29 november 2002 # 1

Project Heart of Gold. Projectresultaten. P. B. van Pelt (83010) Hogeschool Informatica. 29 november 2002 # 1 Project Heart of Gold Projectresultaten P. B. van Pelt (83010) Hogeschool Informatica 29 november 2002 # 1 Opbouw Presentatie Inleiding (3 min) De ILA waar het allemaal begon... Onderzoek Ontwerp Migratie

Nadere informatie

Firewall Traffic Control

Firewall Traffic Control Firewall IPv4 Firewall IPv4 Setup In deze handleiding kunt u informatie vinden over alle mogelijke Firewall instellingen van de DrayTek Vigor 2130 en 2750. Hierin zullen wij alle algemene instellingen

Nadere informatie

Trends in de Campusinfrastuctuur. In samenwerking met Stratix

Trends in de Campusinfrastuctuur. In samenwerking met Stratix Trends in de Campusinfrastuctuur In samenwerking met Stratix Agenda Workshop Trends in Campusinfrastructuur 30-4-2015 Agenda Introductie: SURFnet Automated Networks IaaS en SaaS Wireless Privacy en Security

Nadere informatie

Inhoud Het netwerk verkennen 1 2 Confi gureren van het IOS 41

Inhoud Het netwerk verkennen 1 2 Confi gureren van het IOS 41 v Inhoud 1 Het netwerk verkennen 1 1.1 Netwerk-resources 1 1.1.1 Netwerken van verschillende grootten 1 1.1.2 Clients en servers 2 1.1.3 Peer-to-peer 3 1.2 LAN s, WAN s en Internet 4 1.2.1 Netwerkcomponenten

Nadere informatie

IPv6 Monitoring in Nederland: De Nulmeting

IPv6 Monitoring in Nederland: De Nulmeting Nederlandse Organisatie voor toegepast-natuurwetenschappelijk onderzoek / Netherlands Organisation for Applied Scientific Research Brassersplein 2 Postbus 5050 2600 GB Delft TNO-whitepaper 35334 IPv6 Monitoring

Nadere informatie

Firewallpolicy VICnet/SPITS

Firewallpolicy VICnet/SPITS Ministerie van Verkeer en Waterstaat opq Rijkswaterstaat Firewallpolicy VICnet/SPITS 16 Februari 2005 Eindverantwoordelijkheid Goedgekeurd Naam Datum Paraaf Security Manager SPITS E.A. van Buuren Geaccepteerd

Nadere informatie

Wijzigen Standaard Wachtwoord (Siemens 5400/5450/SE565)

Wijzigen Standaard Wachtwoord (Siemens 5400/5450/SE565) Wijzigen Standaard Wachtwoord (Siemens 5400/5450/SE565) Indien de ADSL router en computer correct zijn aangesloten en u via de computer toegang heeft tot het internet, kan het configuratie menu van de

Nadere informatie

Communications and Networking: An Introduction

Communications and Networking: An Introduction Communications and Networking: An Introduction Hoofdstuk 7 Internet Application Layer Protocols 1. a) Op het moment van schrijven:.eu (Europese Unie). b) B.v.:.au (Australië),.at (Oostenrijk > Austria)

Nadere informatie

Network Address Translation. NAT oplossing of obstakel?

Network Address Translation. NAT oplossing of obstakel? Network Address Translation NAT oplossing of obstakel? 2 Inleiding De computer en het internet zijn niet meer weg te denken uit het onderwijs. Het gebruik van internet is verweven met veel primaire onderwijsprocessen.

Nadere informatie

IPv6 Task Force Rol en activiteiten

IPv6 Task Force Rol en activiteiten IPv6 Task Force Rol en activiteiten Leveranciersdag KING, 22 maart 2013, Utrecht Arjen Holtzer, TNO Joost Tholhuijsen, Consultant IPv6 Task Force, subgroep decentrale overheden 1992 Internet Architecture

Nadere informatie

xxter Mobotix T24 configuratie

xxter Mobotix T24 configuratie xxter Mobotix T24 configuratie Setup / instellingen voor VoIP De Mobotix T24 kan in samenwerking met xxter als video intercomsystem werken. De configuratie zoals beschreven in dit document is getest. Andere

Nadere informatie

cursusinformatie_2004.qxd 18-2-2004 13:21 Pagina 45 Internet Techniek

cursusinformatie_2004.qxd 18-2-2004 13:21 Pagina 45 Internet Techniek cursusinformatie_2004.qxd 18-2-2004 13:21 Pagina 45 Internet Techniek cursusinformatie_2004.qxd 18-2-2004 13:21 Pagina 46 TCP/IP heeft geen geheimen meer voor mij! cursusinformatie_2004.qxd 18-2-2004 13:21

Nadere informatie

Het jaar van de waarheid voor IPv6

Het jaar van de waarheid voor IPv6 1 van 5 16-4-2011 13:25 15-04-2011 14:34 Door Sander Hulsman Lees meer artikelen over: Applicaties, Communicatie, Gateways, IPv6, Privacy, Protocollen, Data, Hardware, ISP, Providers, Software, Strategie,

Nadere informatie

Toetsmatrijs examen 8491

Toetsmatrijs examen 8491 Kwalificatie en Crebo: MK-telecom ICT engineer 10926 Deelkwalificatie en Crebo: 4087 56105 Servicedocument: 6591 Titel van het examen: Theorie routering en switching Relevante eindtermen. Taco. 1 de leerling

Nadere informatie

IPv6 Case Study Leidraad voor de invoering van IPv6 in organisaties

IPv6 Case Study Leidraad voor de invoering van IPv6 in organisaties IPv6 Case Study Leidraad voor de invoering van IPv6 in organisaties februari 2011, versie 1.0 François Kooman Dit werk is gelicenseerd onder een Creative Commons Naamsvermelding

Nadere informatie

Gigaset pro VLAN configuratie

Gigaset pro VLAN configuratie Gigaset pro VLAN configuratie Hogere betrouwbaarheid door gebruik van VLAN s. De integratie van spraak en data stelt eisen aan de kwaliteit van de klanten infrastructuur. Er zijn allerlei redenen waarom

Nadere informatie

Vigor 2860 serie Multi PVC/EVC - RoutIT

Vigor 2860 serie Multi PVC/EVC - RoutIT Vigor 2860 serie Multi PVC/EVC - RoutIT PPPoA en NAT + PPPoA en routing RoutIT maakt gebruik van 2 keer PPPoA, waarbij de eerste PPPoA wordt gebruikt voor NAT en de tweede PPPoA wordt toegepast voor routing.

Nadere informatie

computernetwerken F. Vonk versie 4 21-11-2015

computernetwerken F. Vonk versie 4 21-11-2015 2015 computernetwerken F. Vonk versie 4 21-11-2015 inhoudsopgave 1. inleiding... - 2-2. datacommunicatie... - 3-3. het TCP/IP model... - 6-4. protocollen... - 8-5. computernetwerken... - 15-6. netwerkapparatuur...

Nadere informatie

mpix VPN Dienstbeschrijving Copyright The Voip Company 2011 Pagina 1 van 8

mpix VPN Dienstbeschrijving Copyright The Voip Company 2011 Pagina 1 van 8 mpix VPN Dienstbeschrijving Copyright The Voip Company 2011 Pagina 1 van 8 Inhoudsopgave Inhoudsopgave... 2 1 mpix VPN... 3 2 Productbeschrijving... 4 2.1 mpix en IP-VPN... 5 2.2 Kwaliteit... 7 2.3 Service

Nadere informatie

Droom of werkelijkheid? Integratie VMware NSX en F5 zorgt voor effectieve uitrol van applicaties.

Droom of werkelijkheid? Integratie VMware NSX en F5 zorgt voor effectieve uitrol van applicaties. Droom of werkelijkheid? Integratie VMware NSX en F5 zorgt voor effectieve uitrol van applicaties. Ralph Wanders Datacenter Solutions Manager IT SECURITY IS TOPSPORT! Datacenter solutions componenten Orchestrate

Nadere informatie

I n h oud. 1 Inleiding... 3. 2 Opbouw IPv6-adressen... 4. 3 Mogelijkheden zonder nummerplan... 7. 4 Nummerplan voor netwerken opstellen...

I n h oud. 1 Inleiding... 3. 2 Opbouw IPv6-adressen... 4. 3 Mogelijkheden zonder nummerplan... 7. 4 Nummerplan voor netwerken opstellen... I Pv6-nummerplan opstellen Handleiding Versienummer 1.01, februari 2010 I n h oud 1 Inleiding... 3 2 Opbouw IPv6-adressen... 4 3 Mogelijkheden zonder nummerplan... 7 4 Nummerplan voor netwerken opstellen...

Nadere informatie

DJANAH, EEN TOTAL CONVERSATION VIDEO TELEFOON IN DE WEB BROWSER TECHNISCHE EISEN VOOR TOLK OP AFSTAND OP LOCATIE, NETWERK EN COMPUTERS

DJANAH, EEN TOTAL CONVERSATION VIDEO TELEFOON IN DE WEB BROWSER TECHNISCHE EISEN VOOR TOLK OP AFSTAND OP LOCATIE, NETWERK EN COMPUTERS DJANAH, EEN TOTAL CONVERSATION VIDEO TELEFOON IN DE WEB BROWSER TECHNISCHE EISEN VOOR TOLK OP AFSTAND OP LOCATIE, NETWERK EN COMPUTERS V.0 Arnoud van Wijk arnoud@greengiraffe.nl INTRODUCTIE INTERNET EISEN

Nadere informatie

Handleiding: ingebruikname UPC met eigen router

Handleiding: ingebruikname UPC met eigen router Koldingweg 19-1 9723 HL Groningen Postbus 5236 9700 GE Groningen Handleiding: ingebruikname UPC met eigen router T (050) 820 00 00 F (050) 820 00 08 E mail@callvoiptelefonie.nl W www.callvoiptelefonie.nl

Nadere informatie

Invoering IPv6. John van Rooijen Teammanager Technisch Beheer IT infrastructuur CBS

Invoering IPv6. John van Rooijen Teammanager Technisch Beheer IT infrastructuur CBS Invoering IPv6 John van Rooijen Teammanager Technisch Beheer IT infrastructuur CBS Inhoud Over het CBS Aanleiding IPv6 project Plan van aanpak IPv6 Uitdagingen Uitvoering Eindresultaat IPv6 project Leermomenten

Nadere informatie

IP-VPN. uw ICT partner

IP-VPN. uw ICT partner IP-VPN uw ICT partner IP-VPN Inhoudsopgave 1. Dienstbeschrijving...2 1.1 Introductie...2 1.1.1 Wat is een IP-VPN?...2 1.1.2 Hoe werkt het MPLS-netwerken?...3 1.1.3 Interforce Networks BV IP-VPN kenmerken...4

Nadere informatie

Infrastructuur Samengesteld door Leon Wetzel

Infrastructuur Samengesteld door Leon Wetzel Infrastructuur Samengesteld door Leon Wetzel Protocollen Protocol Netwerkprotocollen Een protocol is een stelsel afspraken waarin het formaat en de volgorde van de berichten wordt gedefinieerd die tussen

Nadere informatie

VPN Client 2000/XP naar Netopia

VPN Client 2000/XP naar Netopia Technical Note #041 Auteur: Olaf Suchorski Gemaakt op: 02 juli 2001 Bijgewerkt op: 02 juli 2001 Beschrijft: VPNclient2router VPN Client 2000/XP naar Netopia Deze technote beschrijft het instellen van de

Nadere informatie

In onderstaande paragrafen staan meerdere requirements. Deze requirements zijn in de volgende gradaties ingedeeld:

In onderstaande paragrafen staan meerdere requirements. Deze requirements zijn in de volgende gradaties ingedeeld: 1 Klant Router Requirements 1.1 Inleiding In dit hoofdstuk worden de requirements beschreven waaraan de Klant Router dient te voldoen wil de klant met succes een verbinding maken met de KPN Zakelijk Internet

Nadere informatie

Labo 1.3.1.1 Layered network design simulation instruction

Labo 1.3.1.1 Layered network design simulation instruction Labo 1.3.1.1 Layered network design simulation instruction Elektronica-ICT Michelle Kempen Academiejaar 2014-2015 Campus Geel, Kleinhoefstraat 4, BE-2440 Geel 5 3 INHOUDSTAFEL INHOUDSTAFEL... 3 1 KOP 1...

Nadere informatie

C4. Adressering ( 5.2 behalve 5.2.5)

C4. Adressering ( 5.2 behalve 5.2.5) C4. Adressering ( 5.2 behalve 5.2.5) a. Bespreek de structuur en numerieke voorstelling van IPv6 adressen. b. Geef en bespreek de verschillende types IPv6 adressen. Geef onder andere van elk van deze types

Nadere informatie

Installeren Internet Plus. Handleiding

Installeren Internet Plus. Handleiding Installeren Plus Handleiding Inhoudsopgave 1. Introductie handleiding 4 2. Plus 4 3. Koppelen van uw netwerk met het Ziggo netwerk 5 3.1 De standaard Plus dienst 5 3.2 Plus dienst met optie van Ziggo 5

Nadere informatie

Computerarchitectuur en netwerken. TCP congestion control Netwerklaag

Computerarchitectuur en netwerken. TCP congestion control Netwerklaag Computerarchitectuur en netwerken 10 TCP congestion control Netwerklaag Lennart Herlaar 6 oktober 2015 Inhoud Congestiebeheer TCP congestiebeheer Netwerk laag principes van de netwerklaag IP adressen IP

Nadere informatie

Van 27 tot 1.342.465 domeinnamen met DNSSEC in Nederland: hoe dat komt en wat hebben we geleerd

Van 27 tot 1.342.465 domeinnamen met DNSSEC in Nederland: hoe dat komt en wat hebben we geleerd Van 27 tot 1.342.465 domeinnamen met DNSSEC in Nederland: hoe dat komt en wat hebben we geleerd 29 november 2012 SIDN Relatiedag http://tinyurl.com/powerdns-relatiedag bert.hubert@netherlabs.nl Tel: +31-622-440-095

Nadere informatie

Configureren van een VPN L2TP/IPSEC verbinding. In combinatie met:

Configureren van een VPN L2TP/IPSEC verbinding. In combinatie met: Configureren van een VPN L2TP/IPSEC verbinding In combinatie met: Inhoudsopgave 1. Voorbereiding.... 3 2. Domaincontroller installeren en configuren.... 4 3. VPN Server Installeren en Configureren... 7

Nadere informatie

Host-based vs dedicated routers Ofwel: Zebra vs Cisco

Host-based vs dedicated routers Ofwel: Zebra vs Cisco Host-based vs dedicated routers Ofwel: Zebra vs Cisco Iljitsch van Beijnum Er bestaat een lange traditie van het gebruik van gespecialiseerde apparatuur voor het routeren van IP pakketten. En een nog langere

Nadere informatie

Een IPv6-nummerplan opstellen

Een IPv6-nummerplan opstellen Een IPv6-nummerplan opstellen Iljitsch van Beijnum! Surfnet, Utrecht 5 november 2013 IPv6-adresnotatie 128 bits 340 miljard miljard miljard miljard adressen! Hexadecimale notatie cijfers 0 - F in plaats

Nadere informatie

DNSSEC DKIM / SPF / DMARC

DNSSEC DKIM / SPF / DMARC DNSSEC DKIM / SPF / DMARC Open Internet Standaarden bij Gemeente Heerlen J. Dautzenberg (Architect ICT-Infrastructuur) M. Groeneweg (Measuremail) Gemeente Heerlen Scope ICT-Beheer / Netwerkbeheer DNSSEC

Nadere informatie

Beveiliging in Industriële netwerken. Waarom monitoring een goed idee is

Beveiliging in Industriële netwerken. Waarom monitoring een goed idee is Beveiliging in Industriële netwerken Waarom monitoring een goed idee is Korte introductie / voorstellen: - Sinds 1951, Benelux - Monitoring, groeit naar security - ICT omgevingen, groeit naar Industrie

Nadere informatie

CVO PANTA RHEI - Schoonmeersstraat 26 9000 GENT 09 335 22 22

CVO PANTA RHEI - Schoonmeersstraat 26 9000 GENT 09 335 22 22 identificatie opleiding Informatica modulenaam Datacommunicatie code module C3 goedkeuring door aantal lestijden 120 studiepunten datum goedkeuring structuurschema / volgtijdelijkheid link: inhoud link

Nadere informatie

Maak een verbinding met de console van de router met TeraTerm. Zeg no als je de volgende vraag krijgt:

Maak een verbinding met de console van de router met TeraTerm. Zeg no als je de volgende vraag krijgt: Opdracht 1 Het doel is dat de 2 pc s elkaar kunnen pingen. onfigureer de pc s met het goede ip-adres en default gateway. De ip-adressen in het plaatje zijn voorbeeld; je kunt ook andere adressen afspreken.

Nadere informatie

Firewall Configuratie

Firewall Configuratie Firewall Configuratie Firewall Configuratie In deze handleiding gaan we een aantal voorbeelden geven hoe u een bepaalde situatie kunt oplossen door middel van een aantal Filter Rules. Situatie 1 U maakt

Nadere informatie

Configureren van een VPN L2TP/IPSEC verbinding

Configureren van een VPN L2TP/IPSEC verbinding Configureren van een VPN L2TP/IPSEC verbinding Inhoudsopgave 1. Voorbereiding.... 3 2. Domain Controller Installeren... 4 3. VPN Configuren... 7 4. Port forwarding.... 10 5. Externe Clients verbinding

Nadere informatie

Als je klaar bent druk op: Save/Apply. Daarna ook even herstarten. TELE 2 : Davolink DV-201AMR

Als je klaar bent druk op: Save/Apply. Daarna ook even herstarten. TELE 2 : Davolink DV-201AMR TELE 2 : Davolink DV-201AMR IP standaard: 192.168.1.1 Naam standaard: user Wachtwoord standaard: user Ga naar: Advanced Setup > NAT > Virtual Servers > Add Selecteer: Custom Server Geeft een naam: DVR

Nadere informatie