Planificar e implementar IPv6 avanzado en un entorno comercial multi-proveedor.

Usted aprenderá a:

 

• Generar y probar paquetes IPv6 en una red.
• Planifique y administre la migración de su red a IPv6.
• Implementar nuevos software y dispositivos de red para dar soporte a IPv6.
• Instalar y configurar servicios de red asociados como DNS y protocolos de enrutamiento.
• Actualizar y configurar aplicaciones comunes de red como correo electrónico y servidores Web.
• Configurar enrutadores y doble pila.

 

Requisitos previos

Se asume un buen conocimiento de los conceptos generales de la red. Ingeniero de Red IPv6 Certificado (CNE6) “Silver” Nivel 1 o similar es necesario para llevar a cabo este programa de entrenamiento.

 

Esquemas resumen del curso.

 

Generación de paquetes IPv6

• Comprensión de scapy6
• Fabricación de paquetes
• Prueba con varias configuraciones

Detección de paquetes IPv6

• Comprender las capacidades de SNORT IPv6
• IPv6 nativo
• IPv6 sobre túneles

IPsec

• Visión general de IPsec de IPv6
• Políticas de seguridad y asociaciones de seguridad
• Túnel IPsec
• Marco de IPsec
• Encabezado de autenticación
• Carga útil de seguridad encapsulada
• Modo de transporte ESP
• ISAKMP / IKE

• Intercambio de claves de Internet IPv6 IPSec en un entorno Windows
• Autenticación de clave simétrica de Microsoft
• Configurar el túnel IPSec

Integración IPv6

• Traducción de cabecera
• Corredores de túneles
• Túnel de Teredo
• Túnel de 6 en 4
• 6rd
• Ds-lite

Pasos para migrar a IPv6

• Hardware
• Software

• Sistema operativo (SO)

• Servidor de Windows Vista / 7/2008
• Linux
• Mac OS
• Sistema operativo heredado

• DNS
• Web
• E-mail

Servicio de nombres en IPv6

• IPv6 y DNS

• Registros AAAA y A6
• Búsqueda inversa en IP.ARPA
• Configuración de DNS

Protocolos de enrutamiento

• Enrutamiento dinámico y sus ventajas sobre el enrutamiento estático
• RIPng
• OSPFv3
• ISIS para IPv6
• BGP4 +

DHCPv6

• Gestión de direcciones de estado
• Gestión de direcciones sin estado
• Gestión manual de direcciones

Es imprescindible gestionar una auditoría de red IPv6 y una evaluación de la vulnerabilidad. Encuentre y elimine las amenazas de seguridad de red IPv6, asegurándose de que no se pasen por alto las vulnerabilidades.

En este curso aprenderás:

 

• La estructura de paquetes IPv4 e IPv6.
• Las nuevas características de seguridad del direccionamiento IPv6.
• Cómo funciona Dual Stacks y Tunneling.
• Seguridad en capas más altas.
• Qué aplicaciones de prueba se pueden utilizar.

 

Requisitos previos

Un buen conocimiento de los conceptos generales de redes es imprescindible. Ingeniero de Red IPv6 Certificado (CNE6) Nivel 1 es necesario. Además, la seguridad de la red de fondo es una ventaja añadida.

 

Esquemas resumen del curso.

 

Introducción

 

Revisión de la seguridad de la red en una capa 5

• Modelo TCP / IP
• Importancia de asegurar todas las capas en el modelo
• Donde IPv6 vive en el modelo y consideraciones de seguridad
• Seguridad IP frente a seguridad de capa superior o inferior
• 5 principales problemas de seguridad enfrentados al actualizar su red

 

Estructuras de paquetes y vulnerabilidad

• Descripción general de los paquetes

 

Descripción completa de IPSec

• Cómo funciona IPSec en v4 y v6
• ¿Vale la pena el dinero extra para acelerar la implementación de IPv6?

 

Túnelamiento y direcciones embebidos

• Túnel y Seguridad
• Paquetes IPv6 sobre redes IPv4
• Incorporar una dirección IPv4 en un encabezado IPv6
• Dual Stacking.

 

Forensics y seguridad de la red

• Incidentes de seguridad de red
• Fuentes de incidentes
• Tipos de incidentes

• Escanear
• Compromiso con la cuenta
• Compromiso raíz
• Sniffer de paquetes
• Negación de servicio
• Explotación de la confianza
• Código malicioso

Escribir e implementar aplicaciones compatibles con IPv6 en un entorno de red mixto y conectar las aplicaciones de red existentes para dar soporte a IPv6.

Usted aprenderá a:

 

• Comprender los beneficios de hacer aplicaciones compatibles con IPv6.
• Realice la programación de socket IPv6.
• Reescritura de aplicaciones cliente y servidor compatibles con IPv6.
• Utilice herramientas de portado IPv6.
• Análisis y mapeo de la dirección IPv6.

 

* Nota: El lenguaje de programación utilizado en este curso será C / C ++, ya que es el idioma más utilizado. Sin embargo, el enfoque y los conceptos pueden adaptarse fácilmente a otros idiomas.

 

Requisitos previos

Un buen conocimiento de los conceptos generales de redes es imprescindible. Ingeniero de Red IPv6 Certificado (CNE6) Nivel 1 es necesario. Además, la red de programación de fondo es una ventaja añadida. Sin embargo, una cierta experiencia de programación es obligatoria.

 

Esquemas resumen del curso.

 

Escenarios de Transición de Aplicación y Aspectos de Programación

• Áreas de programación que deben tratarse
• Estructura de datos
• Llamadas de función
• Uso de direcciones IPv4 codificadas
• Problemas de la interfaz de usuario
• Protocolos subyacentes

 

Herramientas de portado IPv6

• Herramientas y recursos para portar
• Uso de la herramienta Checkv4 para C / C ++

• Proceso de Modificación de la Aplicación

• Programación básica de socket
• Extensión básica de interfaz de socket para IPv6
• Interfaz de socket
• Familia de direcciones IPv6 y familia de protocolos
• Estructura de direcciones IPv6
• Identificación de la interfaz
• Nombre a Dirección
• Dirección al Nombre
• Opciones de socket

 

Aplicaciones independientes de la versión IP

• Funciones para crear una versión independiente de la IP
• Aplicaciones

 

Modificaciones API

• API de Winsock
• Cambios a API
• Extensiones avanzadas de interfaz de socket para IPv6
• La estructura ip6_hdr
• La estructura de encabezado ICMPv6
• IPv6 Raw Socket
• Acceso a IPv6 y Cabeceras de Extensión

 

Aplicaciones basadas en IPv6

• Ejemplos de aplicaciones IPv6 utilizadas en todo el mundo
• Seguridad de red e IPV6.