IPv6-protokolla

Abstract

Tämän työn tarkoituksena on tutkia IPv6-protokollaa ja IPv6-protokollan yhteensopivuutta IPv4-protokollan kanssa. Työn alussa tarkastellaan IPv6-protokollan historiaa ja tämän hetkistä levinneisyyttä.

Työssä paneudutaan tarkemmin IPv6-protokollan pääpiirteisiin: IPv6-protokollan osoitetyypit ja niiden esitystavat, aliverkotus, IPv6-protokollan uudistetun otsikon rakenne ja uudet lisäotsikot. Edellä mainittuja pääpiirteitä verrataan tarvittaessa IPv4-protokollaan, jotta nähdään parannukset, joita uuteen protokollaan siirryttäessä on tehty.

Näiden lisäksi työssä tutkitaan IPv6-protokollan mukanaan tuomia uusia ominaisuuksia ja tärkeimpiä palveluita: autokonfiguraatio, DHCPv6, Path MTU Discovery ja Neighbor Discovery Protocol.

Työssä paneudutaan myös IPv6-protokollaa uhkaaviin tietoturvauhkiin ja miten ne ovat mahdollisesti muuttuneet protokollan vaihdoksen takia. Läpi käydään IPSec ja sitä koskevat tietoturva-lisäotsikot ja tunnelointiin liittyvät tietoturvauhat.

Tärkeänä osana työssä tutkitaan IPv6- ja IPv4-protokollan yhteiseloa ja käydään siihen liittyvät tekniikat läpi. Tekniikoista käydään läpi Dual Stack, tunnelointi ja Network Address and Protocol Translation. Näiden tekniikoiden avulla tehdään myös käytännön työ. Työn lopussa rakennetaan IPv6-protokollaa tukeva verkko ja tutkitaan sen yhteentoimivuutta IPv4-protokollan kanssa.

The main purpose of this thesis was to study IPv6 protocol and its compatibility with IPv4 protocol in depth. Both the history and the current distribution of IPv6 protocol are presented.

The main features including: different address classes, address class representation, sub networks, new construction of IPv6 header and, additional headers are studied more profoundly and then compared with IPv4 protocol in order to see the improvements of IPv6 protocol.

Beside these new characteristics and services of IPv6 protocol other important features are studied in this thesis: autoconfiguration, DHCPv6, Path MTU Discovery and, Neighbor Discovery Protocol.

Lastly, the most critical data protection threats are examined. Data protection threats have changed in IPv6 protocol and those are compared with IPv4 protocol. IPSec, the additional headers of data protection, and different tunneling threats are examined, as well.

The most important aspect of this thesis was to study the migration of IPv6 and IPv4 protocol. Three different techniques were contemplated: Dual Stack, Tunneling and, Network Address and Protocol Translation. One of these techniques was tested in practice when IPv6 network was built and its compatibility was examined with IPv4 protocol.