第1回IPv6勉強会 #ipv6sg

hebikuzure rené @hebikuzure

IPv6勉強会会場からも確認できる ww #ipv6sg-01 QT @HTCDesireHD: すまべん会場なう。なんか飛び交うWi-Fiの中にmasason-hageというのとmasason-deadというSSIDがあるんですが…。 #sumaben

若林厳男 @waka_itsu

IPv6の障壁は環境が大きい。プロバイダ・DC、ブロードバンドルータが対応していない。ベンダーが出していない　#ipv6sg

若林厳男 @waka_itsu

危機感が薄い、検討がされていない　#ipv6sg

hebikuzure rené @hebikuzure

確かにクライアントOSは Windows XP が居なくなれば既定で IPv6 対応になるから、LAN 内だけの対応なら簡単だな。#ipv6sg-01

若林厳男 @waka_itsu

IPv6を導入しないとどうなるか。真綿で首を絞めるように。IPアドレスリナンバーの時にIPv4アドレスがもらえない　#ipv6sg

若林厳男 @waka_itsu

利用者へのIPv6普及が進まないとインターネットサービスに影響が出る #ipv6sg

hebikuzure rené @hebikuzure

さらに honeypot とか sniffer とかの怖そうな SSID も....ww #ipv6sg-01 #sumaben

若林厳男 @waka_itsu

拠点移動・契約変更時にIPv4アドレスが取得できない。LSNにしてIPsec/PPTPでの接続が出来ないことも。プロバイダが検証を行っていない。 #ipv6sg

若林厳男 @waka_itsu

未知のIPv6サービスが提供されたときに対応できない。 #ipv6sg

若林厳男 @waka_itsu

LSNのイメージ。ダブルNAT　#ipv6sg

Daisuke @mamesan

某社のLSNの箱はPPTPを通すことができました。IPsecはNATトラバーサルすればNAT越えはOK　#ipv6sg

若林厳男 @waka_itsu

LSNでは動的IPv4アドレス範囲を圧縮。送信元ポート番号65535を超えてしまってGoogleマップとかで歯抜けになる。　　#ipv6sg

若林厳男 @waka_itsu

回線品目を変えるとリナンバは必ず発生。リナンバは注意。リスク分析だけはしてほしい。　#ipv6sg

若林厳男 @waka_itsu

IPv6はNAT不要。大きなメリット。デメリットは導入コストがかかる。 #ipv6sg

若林厳男 @waka_itsu

導入にはデュアルスタック。　#ipv6sg

若林厳男 @waka_itsu

セグメントごとにIPアドレスを持つものをすべて洗い出す。L3以上で動作のもの。インターネットにつながるもの　#ipv6sg

kometchtech@時給2100円 @kometchtech

必ず出てくるケーブルネタｗ #ipv6sg [X200s]

若林厳男 @waka_itsu

LANケーブルでIPv6対応・・・・(実際は対応不要) #ipv6sg

かなわなおみち @nkanawa

笑いだよ！笑いが起きたよーwww (ﾟ∀ﾟ)ﾉｼ #IPv6SG

Daisuke @mamesan

エンタープライズの集中管理型無線システムの場合、IPv6対応必要になるので注意が必要かも。ArubaやCiscoなどなど #ipv6sg

若林厳男 @waka_itsu

スイッチのIPv6オプションは高い。DMZまではIPv6にするかルータを介すか6over4　#ipv6sg

若林厳男 @waka_itsu

DMZはGUAなのでRA不要。クラウド行きもあり #ipv6sg

若林厳男 @waka_itsu

クライアントはIPv6はGUA/ULAは自動構成で #ipv6sg

kometchtech@時給2100円 @kometchtech

IPv6導入の必要性を再考する #ipv6sg [X200s]

kometchtech@時給2100円 @kometchtech

リスク分析、コスト/リスクを総合して、現実的な対応案を決める #ipv6sg [X200s]