Como parte de la parte importante de este protocolo es la Capacitación y encontré este importante material excelente y quien para hablar de esto que LACNIC como su promotor y administrador del recurso para América Latina y Caribe.
Espero sea muy útil para quien pueda interesarle.
Es una lista de reproducción o playlist en Youtube.
Suscribe te al canal para tener mas información de eventos y capacitaciones.
Este evento es muy importante y valioso para adquirir conocimiento. En diferentes habilidades y para hacer networking con un gran numero de expertos y asistentes en estas conferencias.
Encontré un documento interesante para compartir ya que para los que aun no esta familiarizados y en donde actualmente es la falla del despliegue de este protocolo es en los ISP.
Creo que es una guía muy fácil para iniciar en la exploración y adopción de este protocolo.
Evento muy interesante para muchas personas que estén interesadas en IPv6 y otros temas como la seguridad.
Aquí entrego el link y algunos datos claves para asistir a este evento que se llevara acabo en Medellin una de las ciudades mas encantadoras de Colombia.
Para algunas personas puedes ser complicado iniciar nuevamente con los scripts de IP6TABLES pero les dejo esta información que puede ayudarnos a mitigar un problema de seguridad en nuestro servidor en Linux con IPv6.
Y la idea no es des-habilitar el protocolo por desconocimiento.
Crear un archivo con permisos de ejecución con el siguiente texto:
Nota: chmod +x nombrearchivo.sh
#!/bin/bashIPT6="/sbin/ip6tables"PUBIF="eth1"echo"Starting IPv6 firewall..."$IPT6 -F
$IPT6 -X
$IPT6 -t mangle -F
$IPT6 -t mangle -X
#unlimited access to loopback$IPT6 -A INPUT -i lo -j ACCEPT
$IPT6 -A OUTPUT -o lo -j ACCEPT
# DROP all incomming traffic$IPT6 -P INPUT DROP
$IPT6 -P OUTPUT DROP
$IPT6 -P FORWARD DROP
# Allow full outgoing connection but no incomming stuff$IPT6 -A INPUT -i $PUBIF -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPT6 -A OUTPUT -o $PUBIF -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
# allow incoming ICMP ping pong stuff$IPT6 -A INPUT -i $PUBIF -p ipv6-icmp -j ACCEPT
$IPT6 -A OUTPUT -o $PUBIF -p ipv6-icmp -j ACCEPT
############# add your custom rules below ############### open IPv6 port 80#$IPT6 -A INPUT -i $PUBIF -p tcp --destination-port 80 -j ACCEPT### open IPv6 port 22#$IPT6 -A INPUT -i $PUBIF -p tcp --destination-port 22 -j ACCEPT### open IPv6 port 25#$IPT6 -A INPUT -i $PUBIF -p tcp --destination-port 25 -j ACCEPT############ End custom rules #################### no need to edit below #### log everything else$IPT6 -A INPUT -i $PUBIF -j LOG
$IPT6 -A INPUT -i $PUBIF -j DROP
Les quiero compartir un poco de este evento y lo que podemos empezar a ver en los próximos años de migración a este nuevo protocolo.
Muchas personas con sistemas operativos con soporte IPv6 ya se encuentran conectados, hay un esfuerzo muy grande a nivel mundial que apoya e impulsa la adopción de este protocolo en sus redes.
El 6 de Junio se celebra el día mundial de IPv6 donde muchos operadores de Internet, Sitios Web, que soportan este protocolo habilitaran este protocolo en sus portales y ver la como se comportara y que resultados o experiencias tendrán los usuarios accediendo a sus aplicativos.
También quiero invitarlos a los curiosos a que realicen sus pruebas y que el 6 de Junio puedan realizar pruebas, les comparto un link donde podrán utilizar IPv6 gratis y con unas cuantas configuración poner su servidor Web de prueba o correr Ping, Tracert, ver contenido en IPv6.
Les comparto este link con el fin de que tengan mas información sobre este nuevo protocolo que es IPv6, es un video claro y de personas con mucha experiencia como LACNIC.
También puede ser una muy buena prueba para el dia de IPv6 que se celebra el dia 6 de Junio, para mas información: http://www.worldipv6launch.org/
Espero sea de mucha ayuda, algún comentario o duda me comunican
Los siete pecados capitales en la aplicación de la nueva Internet (IPv6), según Servín:
Envidia: si la competencia tiene su sitio en IPv6 no quiere decir que tú lo tengas que hacer sin cuidado y a las prisas. Esto lleva a cometer errores operativos como tener registros AAAA que no apuntan a un servicio operativo o que el servicio tenga mala conectividad.
Gula: debo planear cómo implementar IPv6 en producción y no solo habilitarlo. Hay que asegurarse de que IPv6 funcione igual, al mismo nivel que IPv4.
Avaricia: No se trata de implementar IPv6 sin los recursos necesarios. No solo es el dinero. Los jefes deben entrenar y capacitar a sus técnicos.
Lujuria: Ser tentado a implementar LSN (large scale NAT) o CGNs (Carrier Grade NATs) en lugar de IPv6 y como solución final a la terminación de IPv4. Estas son soluciones temporales y parciales. La solución a largo plazo es implementar IPv6.
Una herramienta mas para realizar las configuraciones adecuadas para nuestro DNS en IPv6, cuanto ya tengas tu segmento de IPv6 debes llenar el formulario que te solicita y el te genera tus configuraciones en mi caso BIND.