IPv6 DIDAKTIKOTZEA

IPv6 DIDAKTIKOTZEA

00. FREENET6 ERABILIZ EGINDAKO TUNEL BATEN ADIBIDEA

IPv6ren sarrera

Ikus dezagun zer urrats eman behar diren LANeko host batean (Windows) freenet6rekin (kasu honetan NAT baten atzean gaude) tunel bat sortzeko, eta Ipv4 izanda host horretarako Ipv6 konexioa lortzeko.

00. FREENET6REKIN EGINDAKO TUNEL BATEN ADIBIDEA

00. Freenet6rekin egindako tunel baten adibidea

Ikus dezagun zer urrats eman behar diren LANeko host batean (Windows) freenet6rekin (kasu honetan NAT baten atzean gaude) tunel bat sortzeko, eta Ipv4 izanda host horretarako Ipv6 konexioa lortzeko.

IPv6ren sarrera

• Guk tunelaren zati bezeroa (gogoCLIENT) konfiguratuko dugu hostean. Bezeroak eta zerbitzariak (gogoSERVER) elkarri eragin behar diote.

• Tunelak TSP protokoloa erabiltzen du, datu-tunel estatikoa ezarri eta mantentzen duena. GogoCLIENT gogoSERVER-ekin konektatzen da eta tunelari buruzko informazioa lortzen du TSP protokoloa erabiliz. Tunela sortuko den hosta FIREWALL baten atzean badago, 3653 ataka ireki beharko dugu bertan. Gure kasuan, FIREWALL baten atzean ez gaudenez, ez dugu inolako atakarik irekiko.

• Iturri-kodea berbera da ia plataforma bezero guztientzat.


00. Hasi aurretik, ohar batzuk:

IPv6ren sarrera

• gogoSERVER bakar batera edo ZERBITZARI ugaritara konektatzeko konfigura daiteke bezeroa. Malgutasun horrek bi xede ditu: Zerbitzuaren kalitate hoberena eskaintzea, erabiltzaileak zerbitzari hurbilenera konekta daitezen, eta erredundantziari eustea, zerbitzari bat erabilgarri ez dagoen edozein kasutan tunelak funtzionatzen segi dezan.

• Badago Microsoft Windows sistema eragilerako interfaze grafiko bat, tunelaren konfigurazio erraz bat eta zerbitzuaren egoera jasotzen duen txosten bat eskaintzen dituena.


00. Hasi aurretik, ohar batzuk:

IPv6ren sarrera

00a. Freenet6rekin kontua sortu


• Kontu bat sortuLehen urrats gisa, gogo6ren URLera joan behar dugu:

http://www.gogo6.com

Freenet6 dioen estekan klik egingo dugu, eta agertuko zaigun leiho honetan Sign Up aukera hautatu beharko dugu:

IPv6ren sarrera


Agertzen den formularioa bete eta erregistroa osatuko dugu.


IPv6ren sarrera


Erregistratu ondoren, saioa hasi ahal izango dugu, erregistroko datuak sartuz eta Sign In klikatuz.


IPv6ren sarrera


• Softwarea deskargatzeaSaioa hasi ondoren, DOWNLOAD Latest gogoCLIENT klikatu beharko

dugu agertuko den leihoan.

00b. Freenet6rekin tunela sortu

IPv6ren sarrera


Bi bertsio ezberdin dituen leiho bat irekiko zaigu: Basic Version eta Home Access version. Komeni zaiguna deskargatzen dugu.

Azkena HomeAccess izeneko tresna bat duelako bereizten da lehenbizikotik, eta softwarea web-zerbitzu gisa erabiltzeko aukera ematen du.


IPv6ren sarrera


• gogoCLIENT instalatzeaFitxategi exekutagarri bat deskargatuko zaigu. Bertan klik bikoitza egin

eta instalazio azkar eta erraz baten bidez, gogoren softwarea gure PCan instalatuta izango dugu.


IPv6ren sarrera


• gogoCLIENT nola erabiligogoCLIENT utility exekutatzen dugu.

Administratzaile-baimenak izan behar ditugu. Utilitate honen bidez identifikatuz edo modu anonimoan konekta gaitezke freenet6 zerbitzarira, Basic erlaitzeko Connect botoian klik eginda.

Konexioa hautatutako aukera-botoiaren arabera gauzatuko da.

00c. Freenet6rekin tunela konfiguratu

IPv6ren sarrera


Konexioa hautatutako aukera-botoiaren arabera gauzatuko da:

•“Server Address-en” “Connect anonymously” hautatu eta “anonymous.freenet6.net” idatziko dugu. Konexio anonimoa izango da hori. IPv6rekin Interneten nabigatu besterik ezingo dugu. Inor ezingo da gure makinan daukagun web-orri batean sartu. Gainera, gure LANeko inolako hosti ez dio IPv6 helbide bat emango.

•Server Addressen “Connect Using the Following Credentials” hautatuz, “authenticated.freenet6.net” jarriko dugu eta user name-n eta password-en freeneten egindako erregistroaren erabiltzailea eta pasahitza. Kasu honetan, aipatutako aukera guztiak izango ditugu, aurrerago azalduko den konfigurazio aurreratuan aktibatuta baditugu.

•Ordenagailua berrabiarazten edo pizten dugun bakoitzean “launch the gogoclient service system at startup” aukera aktibatuta badago, tunela abian jarriko da. Modu lehenetsian, sarea IPv6rekin izango dugu. Segurtasunez, ez da komeni aktibatuta egotea.


IPv6ren sarrera


Identifikazio batekin konektatzeko, aurrez gogoCLIENTen bertsioak agertzen ziren web-orrian erregistratu behar gara, here klikatuz.

Erregistroko datuak erabiliko ditugu gure identifikazioarekin Basic erlaitzean konektatzeko. Identifikazio horrekin, web-zerbitzuaren utilitatea erabili ahal izango dugu HomeAccess bertsioan.


IPv6ren sarrera


Status erlaitzean klikatzen badugu, freenet6k esleitu digun informazioa ikusiko dugu, eta Ipv6 in UDP Ipv4 konfigurazio bat dela.


IPv6ren sarrera


•Esleitutako aurrezenbakiaren luzera 64 bitekoa da. Konexio anonimoko tuneletan, aurrezenbakiak itxura aldatzen du konexio autentifikatuarekiko.

•Lehen kasuan, aurrezenbakiak 2001:5c0:1400:a:: /64 forma du (a-rekin amaitzen da), eta atxikita daukan IPv6 helbidea tunelaren konexio bakoitzarekin aldatzen da.

• Bigarren aurrezenbakian, berriz, 2001:5c0:1400:b:: /64 forma du (b-rekin amaitzen da), eta IPv6 helbidea modu iraunkorrean esleitzen zaio erabiltzaileari eta ez da aldatzen, erabiltzailea IPv4 helbide berri batera mugitu arren.

•Autentifikazio-moduan, bi metodo daude autentifikazioa gauzatzeko: autentifikazio sinplea edo autentifikazio enkriptatua.

•Autentifikazio sinplearekin, erabiltzailearen identifikazioa eta pasahitza zifratu gabeko testu gisa bidaltzen dira.

•autentifikazio enkriptatuarekin (MD5), SASL-DIGEST-MD5 erabiltzen da kontua zifratzeko.


IPv6ren sarrera


•Tunel autentifikatu bakoitzerako AAAA erregistro bat sortzen da Freenet6ren DNS zerbitzarian. Tunel autentifikatuekin lotutako FQDNak userid.broker.freenet6.net formatua erabiltzen du, non userid azken erabiltzailearen kontuaren izena den. "increibleipv6" gisa erregistratutako erabiltzaile batek DNS sarrera hau izango luke: increibleipv6.broker.freenet6.net. Erabiltzaile anonimo batek ez du DNS erregistrorik.

•Zenbait host aldi berean ezin dira erabiltzaile berarekin autentifikatu.

•Modu anonimoan, LANeko edozein hostetik tunel bat sor daiteke.

•Zenbait kontu lor daitezke freeneten, betiere posta-helbide ezberdinak badituzte.

• Bezeroa deskonektatu eta minutu gutxira iraungiko da tunela.


IPv6ren sarrera


Une honetatik aurrera, Ipv6 konexioa egiazta dezakegu, cmd kontsolatik googlen helbidean ping bat eginez.


IPv6ren sarrera


Softwarea exekutatzen dugun unean, tunel gisa jokatzen duen konexio birtual bat sortu digula ikusi ahal izango dugu.


IPv6ren sarrera


OHARRA:IPv6 helbideekin ongi nabigatzeko, Explorer nabigatzailearen bertsioak 8 edo berriagoa izan behar du.Konfigurazioa pertsonaliza dezakegu. Horretarako, gogo6client softwarean Advanced fitxa hautatuko dugu:


IPv6ren sarrera


•Lehen aukera “Tunnel Mode” da: Zenbait aukeraren artean hauta dezakegu. IPv6-inIPv4 Tunnel, IPv6-inIPv4 Tunnel (Native), IPv6-in-UDP-IPv4 Tunnel (NAT Transversal), eta IPv6-inIPv4 Tunnel (DSTM).

Balio lehenetsia hautatuta uzten badugu (irudian ikusgai), gogoCLIENTek zer tunel mota sortzea komeni zaion galdetuko dio gogoSERVERri gogSERVERrek gogoCLIENT analizatu eta zer tunel mota ezartzea komeni zaion erabakiko du (natiboa edo zeharkako NAT duena). Status fitxan azkenean sortu duen tunel mota kontsultatu ahal izango dugu.

•“Tunnel Authenticaion Method” aukerak “Automatic(ANY)” du lehenetsita. “Basic” fitxan hautatutako aukerari lotuta dagoela esan nahi du. Fitxa horrek “anonymous” edo “authenticated” hauta dezake. “Server Addressen” autentifikatu nahi badugu, “authenticated.freenet6.net” jarriko dugu. Gainera, erabiltzailea eta pasahitza gehituko ditugu. Bestela, “anonymous.freenet6.net” jarriko dugu.


IPv6ren sarrera


•“Connect to Best Server”. gogoCLIENTek pingak bidaliko ditu gogoSERVER guztietara eta erantzuna lehenbizi itzultzen duen gogoSERVERrarekin konektatuko da. Tunela sortzea lortzen ez badu, orduan pingari bigarren erantzun dion gogoSERVERrarekin saiatuko da. Lortzen ez duen edo saiatzeko gogoSERVERrik geratzen ez zaion artean, saiatzen jarraituko du. Saio guztiek huts egiten badute, errorea emango du.

•“Connect Using Preferred gogoSERVER” zehaztutako zerbitzarira konektatuko da. Tunela sortzea lortzen ez badu, errorea jakinarazi baino ez du egingo.

Azken bi aukeren artean bat hautatuko dugu.


IPv6ren sarrera


•“Obtain Source IP Address Automatically” aukera lehenetsia da. Hostak zenbait sare-txartel baditu, “Specify Source IP Address” hautatuko dugu. Kasu horretan, tunela zer IPv4 helbiderekin sortu nahi den idatziko da kaxan.

•“Enable Keepalive Funcionally” aukerak, tunelaren saioak aktibo segitzen duela ziurtatzeko, gogoSERVERrera ICMP pakete bat zenbatero bidali behar duen adierazten du. Balio lehenetsia 30 segundokoa da.

•“Enable Routing Advertisements option” sareko interfaze-taldeari IPv6 konexioaren erabilgarritasuna zabaltzeko eta euren IPv6 helbide propioa sortzeko aurrezenbakia emateko erabiltzen da. Aukera hori aktibatzen denean, zerbitzariak tunelaren negoziazioaren zati gisa aurrezenbakia ematea espero du gogoCLIENTek. Konexioa egin ondoren aukera hori aktibatuta badago, gogoSERVERrek aurrezenbaki bat emango dio tunelari, eta host horrek LANeko host guztiei zabalduko die aurrezenbaki hori. Host bakoitzak bere IPv6 helbide propioa osatuko du, eta orrietarako sarbidea izango du IPv6rekin. Horrela, tunel bakarrarekin LANeko host bakoitzari IPv6 helbideak eman diezazkiokegu.


IPv6ren sarrera


Internetetik sartzeko web-orri bat jarri. Gure aplikazioak dituen beste bi erlaitzekin jardungo dugu, “HomeWeb” eta “HomeAccess”. Lehen fitxan “Enable Home Web” koadroa aktibatuko dugu, eta testu-kaxan disko gogorrean daukagun web-orriaren bidea jarriko dugu.


IPv6ren sarrera


“HomeAccess” fitxan “Enable Homeaccess” laukia aktibatuko dugu, eta lerro bat gehituko dugu, esleituta dugun Ipv6 helbidea eta izen bat (nahi duguna) adieraziz. Web-orria eskuragarri egongo da egiten dugun hurrengo konexioan.


IPv6ren sarrera


Zenbait arrazoi daude gogoCLIENTek tunela ezartzea ez lortzeko:

•gogoSERVER bakoitzak aldi berean konekta daitekeen erabiltzaile kopuru maximo bat dauka. Trafiko handiko aldietan, baliteke kopuru hori gainditzea.

•Baliteke gogoCLIENT tunel bat sortzen saiatzea hori onartzen ez duen gogoSERVER batekin.


IPv6 DIDAKTIKOTZEA

Documents

Transcript of IPv6 DIDAKTIKOTZEA