Securing the transition to IPv6 in small/medium sized businesses

Abstract

ENGELSK: The Internet has evolved in a frantic pace the last 15 years, few could anticipate the rapid growth and the enormous impact it has had on global communication. When something evolved this fast it is bound to get into problems, so has the Internet. The protocol used for communication today, IPv4, is running out of addresses, and it is doing it fast. When this becomes a reality we face the issue of not being able to grant new participants access to the network. Fortunately the replacement for IPv4 has been around for quite some time, namely IPv6. IPv6 does not have the same shortcomings as IPv4 and will allow an almost infinite set of participants. Existing networks that run IPv4 today will because of this require an upgrade to be able to use the additional protocol and communicate with both IPv4 and the IPv6 hosts. This means that network administrators will have to open up a new road into their network, and effectively double the entry points. In this thesis we have looked at how owners of small and medium sized businesses can do this in a secure fashion. We have enumerated and analysed the most suitable transition technologies and chosen a subset that are added to a test network. The experiences we drew from these experiments are presented in such a fashion that it will give implementers a set of recommendations for best practice when it comes to making the implementation of IPv6 a success.

NORSK: Internett har utviklet seg i et rasende tempo de siste 15 årene. Få kunne forvente den raske veksten og den enorme effekten det har hatt på global kommunikasjon. Når noe vokser i et slikt tempo er det nødt til å oppstå voksesmerter, dette er også tilfelle med internett. Protokollen som brukes for kommunikasjon i dag, IPv4, er i ferd med å gå tom for adresser, og det gjør den fort. Når dette blir en realitet vil vi stå ovenfor problemet at vi ikke er i stand til å gi nye aktører tilgang til nettverket. Heldigvis er erstatningen for IPv4 vært klar en stund, nemlig IPv6. IPv6 har ikke de samme manglene som IPv4 og vil gi mulighet for et nesten uendelig sett av deltakere. Eksisterende nettverk som kjører IPv4 i dag, vil på bakgrunn av dette kreve en oppgradering for å kunne bruke denne nye protokollen og kommunisere med både IPv4 og IPv6-klienter. Dette betyr at nettverksadministratorer vil måtte åpne en ny vei inn i sitt nettverk, og praktisk talt fordoble antallet ”innganger”. I denne oppgaven har vi sett på hvordan eierne av små og mellomstore bedrifter kan gjøre dette på en sikker måte. Vi har gått gjennom og analysert de mest egnede overgangsteknologiene og valgt ut et sett med teknikker som er implementert i et test-nettverk. Erfaringene vi trakk fra disse eksperimentene er analysert, diskutert og presenteres på en slik måte at det vil gi administratorer et godt grunnlag for å bestemme seg for en implementeringsstrategi for IPv6 i sitt nettverk.