IPv6 Proxy 升 級 方 案 說 明 會 議 程 時 間 課 程 內 容 參 與 人 員 講 師 IPv6 Proxy 升 級 方 案 說 明 議 程 : IPv6 升 級 現 況 報 告 10:30-12:00 IPv6 Proxy 升 級 方 案 介 紹 IPv6 Proxy 升 級 方

Transcription

1 IPv6 Proxy 升 級 方 案 說 明 會 規 劃 目 的 : IPv6 Proxy 升 級 方 案 說 明 會 針 對 於 本 (102) 年 度 因 無 法 取 得 支 援 IPv6 之 線 路 ( 如 : GSN VPN 或 GSN ADSL) 或 無 預 算 使 設 備 無 法 升 級 至 IPv6 之 Web 服 務, 現 階 段 提 供 可 採 用 之 升 級 方 案 參 與 人 員 : 縣 市 政 府 資 訊 人 員 縣 市 政 府 下 屬 單 位 IPv6 升 級 負 責 人 員 IPv6 升 級 顧 問 群 2

2 IPv6 Proxy 升 級 方 案 說 明 會 議 程 時 間 課 程 內 容 參 與 人 員 講 師 IPv6 Proxy 升 級 方 案 說 明 議 程 : IPv6 升 級 現 況 報 告 10:30-12:00 IPv6 Proxy 升 級 方 案 介 紹 IPv6 Proxy 升 級 方 案 成 功 經 驗 分 享 問 題 與 討 論 12:00-13:00 中 午 用 餐 13:00-14:30 IPv6 Proxy 升 級 方 案 實 作 介 紹 TWNIC IPv6 Lab 介 紹 (Windows 2003, 2008, Linux IPv6 功 能 與 設 定 介 紹 ) 使 用 IPv6 Proxy 之 DNS 設 定 實 作 示 範 14:30-14:50 中 場 休 息 14:50-16:20 IPv6 Proxy Server 建 置 IPv6 Proxy Server 安 裝 設 定 IPv6 Proxy Server 實 作 示 範 與 操 作 練 習 ( 使 用 TWNIC IPv6 Lab) 16:20-16:30 Q&A 縣 市 政 府 資 訊 人 員 縣 市 政 府 下 屬 單 位 IPv6 升 級 負 責 人 員 IPv6 升 級 顧 問 群 升 級 顧 問 群 3

3 IPv6 Proxy 升 級 方 案 說 明 IPv6 升 級 顧 問 102 年 9 月 大 綱 IPv6 升 級 現 況 報 告 IPv6 Proxy 升 級 方 案 介 紹 IPv6 Proxy 升 級 方 案 成 功 經 驗 分 享 2

4 IPv6 升 級 現 況 報 告 3 台 灣 IP 位 址 全 球 排 名 1,800,000,000 1,600,000,000 1,400,000,000 1,200,000,000 1,000,000, ,000, ,000, ,000, ,000,000 0 IPv4( 個 ) 美 國 中 國 大 陸 日 本 英 國 德 國 南 韓 法 國 加 拿 大 巴 西 義 大 利 澳 大 利 亞 俄 羅 斯 荷 蘭 台 灣 印 度 30,000 25,000 27,371 20,000 15,000 10,000 14,597 11,477 11,239 9,080 8,612 5,000 0 美 國 IPv6(/32) 中 國 大 陸 德 國 日 本 法 國 澳 大 利 亞 5,231 5,104 4,253 4,106 南 韓 義 大 利 阿 根 廷 埃 及 2,501 2,471 2,338 英 國 波 蘭 台 灣 1, 荷 蘭 巴 西 統 計 至 102 年 5 月 30 日 4

5 我 國 IPv6 發 展 整 體 概 況 (1/2) 面 向 發 展 成 果 ( 數 據 比 較 為 97 年 計 畫 推 動 前 與 102 年 5 月 現 況 ) 法 規 政 策 1. 行 政 院 核 定 通 過 網 際 網 路 通 訊 協 定 升 級 推 動 方 案 2. 所 有 政 府 機 關 ( 構 ) 對 外 網 路 服 務 將 於 104 年 前 完 成 IPv6 升 級 3. 台 銀 代 辦 共 同 供 應 契 約 將 支 援 IPv6 納 入 網 通 設 備 採 購 規 範 4. 經 濟 部 於 研 發 投 資 抵 減 申 請 中 將 IPv6 列 為 高 度 創 新 項 目 網 通 設 備 學 術 網 路 1. IPv6 金 質 認 證 標 章 :30 件 218 件, 全 球 第 三 全 球 第 二 2. IPv6 認 證 平 台 :2 個 9 個 IPv6 的 發 展 由 實 驗 室 內 測 試 推 動 至 完 成 大 規 模 建 置 年 :5 個 縣 市 網 及 5 個 中 小 學 完 成 示 範 升 級 移 轉 年 : 區 網 縣 市 網 中 小 學 全 面 完 成 IPv6 升 級 年 : 建 置 縣 市 網 IPv6 網 路 安 全 監 測 示 範 系 統 年 : 推 動 大 型 校 園 網 路 雙 協 定 升 級 與 建 置 網 管 機 制 5 我 國 IPv6 發 展 整 體 概 況 (2/2) 面 向 發 展 成 果 ( 數 據 比 較 為 97 年 計 畫 推 動 前 與 102 年 5 月 現 況 ) 政 府 網 路 1. GSN 骨 幹 :101 年 7 月 骨 幹 及 idc 全 面 支 援 IPv6 服 務 2. GSN 接 取 :101 年 7 月 公 告 IPv6 供 裝 規 格, 並 已 於 4 個 主 要 都 會 提 供 服 務,102 年 1 月 起 全 區 接 受 IPv6 線 路 申 請 民 營 網 路 網 路 內 容 1. IPv6 升 級 計 畫 ( 制 定 或 完 成 評 估 ):5% 65% 2. IPv6 接 取 線 路 :100 年 1 月 起 中 華 電 信 IPv6 FTTx 員 工 測 試, 101 年 1 月 起 開 放 所 有 民 眾 申 請 試 用 IPv6 FTTx 3. IPv6 網 路 試 驗 : 協 助 遠 傳 電 信 台 灣 碩 網 完 成 試 驗 4. IPv6 Tunnel Broker: 國 內 5 家 ISP 共 10 部 提 供 服 務 1. 我 國 IPv6 WWW 網 站 數 量 : 由 10 個 以 內 7,880 個 2. 我 國 IPv6 WWW 網 站 比 例 : 由 <<0.01% 2% 3. 我 國 IPv6 使 用 比 例 : 由 <<0.01% 0.75%, 世 界 排 名 第 13 6

6 網 際 網 路 通 訊 協 定 升 級 推 動 辦 公 室 架 構 網 際 網 路 通 訊 協 定 升 級 推 動 辦 公 室 NICI 小 組 副 執 行 秘 書 擔 任 召 集 人 司 長 : 鄧 添 來 副 召 集 人 : 交 通 部 郵 電 司 副 司 長 王 廷 俊 執 行 作 業 組 (TWNIC) 組 長 : 副 執 行 長 呂 愛 琴 副 組 長 : 經 理 顧 靜 恆 聯 絡 窗 口 : 陳 國 豪 網 通 產 業 發 展 組 ( 經 濟 部 ) 組 長 : 組 長 羅 達 生 副 組 長 : 代 副 組 長 周 崇 斌 聯 絡 窗 口 : 代 副 組 長 周 崇 斌 政 府 網 路 移 轉 組 ( 行 政 院 研 考 會 ) 組 長 : 副 處 長 簡 宏 偉 副 組 長 : 科 長 徐 嘉 臨 聯 絡 窗 口 : 分 析 師 楊 蘭 堯 綜 合 企 劃 組 ( 交 通 部 ) 組 長 : 副 司 長 王 廷 俊 副 組 長 : 科 長 林 金 生 聯 絡 窗 口 : 專 員 楊 舜 婷 IPv6 技 術 諮 詢 位 址 資 源 等 IPv4 移 轉 IPv6 相 關 交 辦 事 宜 國 際 趨 勢 資 訊 提 供 文 宣 及 教 育 推 廣 等 技 術 規 範 ( 經 濟 部 標 準 檢 驗 局 ) 網 路 應 用 發 展 ( 技 術 處 ) 網 通 設 備 發 展 ( 工 業 局 ) 企 業 網 路 發 展 ( 經 濟 部 ) 政 府 單 位 網 路 移 轉 ( 各 部 會 主 管 機 關 ) IPv6 資 通 設 備 採 購 ( 工 程 會 ) IPv6 教 育 訓 練 ( 主 計 處 ) 研 究 發 展 小 組 ( 國 科 會 ) 資 訊 人 才 培 育 小 組 ( 教 育 部 ) 電 信 產 業 聯 繫 協 調 ( 通 傳 會 ) 法 規 環 境 小 組 ( 交 通 部 ) 各 組 任 務 協 調 及 分 工 事 宜 7 IPv6 升 級 推 動 方 式 整 體 架 構 圖 Preparation Launch Stage 1 清 查 Stage 2 升 級 Pre-survey Checking &revising Full scale survey & Data analysis Make a summarized upgrade proposal Progress tracking & monitoring Diagnosis Advisory group Case-based Reasoning 8

7 9 網 路 升 級 推 動 方 案 應 用 服 務 升 級 規 劃 總 共 5,098 個 外 部 服 務 完 成 清 查, 預 定 102 年 67% 導 入 IPv6,104 年 導 入 達 99% 服 務 類 別 Web DNS FTP 其 他 合 計 Web DNS 佔 比 佔 比 佔 比 FTP 佔 比 其 他 佔 比 合 計 佔 比 已 經 升 級 % 0.3% 1.9% 1.5% 0.8% 101 年 升 級 % 7% 12% 5% 9% 8% 102 年 升 級 1, ,026 63% 78% 85% 61% 60% 67% 103 年 升 級 % 87% 91% 63% 71% 76% 104 年 升 級 ,146 98% 99% 99% 97% 98% 98% 105 年 或 以 後 升 級 % 100% 100% 100% 100% 100% 小 計 3, ,098 69% 12% 10% 1% 8% 統 計 日 期 102 年 9 月 1110 日

8 升 級 時 程 預 定 表 - 依 機 關 類 別 機 關 102( 含 ) 以 前 升 級 升 級 105( 含 ) 以 後 升 級 合 計 主 要 次 要 小 計 主 要 次 要 小 計 主 要 次 要 小 計 總 統 府 立 法 院 司 法 院 考 試 院 監 察 院 行 政 院 部 級 機 關 1, , ,841 會 署 機 關 ,131 中 央 政 府 1, , ,106 比 例 57% 10% 68% 2% 30% 32% 0% 0% 0% 100% 地 方 政 府 1, , ,992 比 例 57% 9% 66% 11% 19% 30% 3% 1% 4% 100% 統 計 日 期 2013/09/

9 升 級 現 況 - 依 服 務 類 別 服 務 類 別 Web DNS FTP 其 他 服 務 合 計 已 經 升 級 年 升 級 年 升 級 小 計 已 經 升 級 年 升 級 年 升 級 1, , 政 府 網 路 服 務 IPv6 升 級 累 計 數 量 統 計 5,098 個 外 部 服 務, 有 1474 個 (29%) 服 務 完 成 升 級 統 計 日 期 102/09/11

10 Stage 2- 升 級 3 策 略 (strategies) 透 過 三 種 執 行 策 略 (Strategy) 推 動 升 級 S1-Diagnosis( 診 斷 ) Diagnosis( 診 斷 ) 淨 化 資 料, 建 立 診 斷 規 則 將 清 查 之 服 務 系 統 資 料 分 類 建 淨 立 化 支 資 援 料 IPv6, 建 軟 立 硬 診 體 斷 資 規 料 則 庫 將 清 查 之 服 務 系 統 資 料 分 類 提 建 出 立 診 支 斷 援 報 IPv6 告 軟 硬 體 資 料 庫 提 出 診 斷 報 告 Advisory groups ( 顧 問 群 ) 成 立 升 級 顧 問 群 針 對 不 同 的 服 務 提 供 導 入 升 級 規 劃 與 建 議 協 助 各 機 關 修 訂 清 查 資 料 上 的 錯 誤 Case-Based Reasoning ( 個 案 推 理 ) 資 料 標 準 化, 結 合 導 入 經 驗 以 建 立 IPv6 升 級 指 南 作 為 不 同 機 關 導 入 IPv6 參 考 培 養 IPv6 升 級 技 術 人 才 15 Stage 2- 升 級 S2-Advisory groups ( 顧 問 群 ) 成 立 升 級 顧 問 群 針 對 不 同 的 服 務 提 供 導 入 升 級 規 劃 與 建 議 協 助 各 機 關 修 訂 清 查 資 料 上 的 錯 誤 S3-Case-Based Reasoning ( 個 案 推 理 ) 資 料 標 準 化, 結 合 導 入 經 驗 以 建 立 IPv6 升 級 指 南 作 為 不 同 機 關 導 入 IPv6 參 考 培 養 IPv6 升 級 技 術 人 才 16

11 升 級 顧 問 群 組 織 架 構 圖 專 家 學 者 TWNIC 網 際 網 路 通 訊 協 定 升 級 推 動 辦 公 室 十 六 組 升 級 顧 問 群 1. 以 地 區 服 務 系 統 之 數 量 難 易 度 為 基 準 將 中 央 及 地 方 之 機 關 分 16 組 2. 每 組 將 委 請 一 個 升 級 顧 問 帶 領 其 團 隊 協 助 升 級 3. 中 央 機 關 共 分 五 組 地 方 機 關 部 份 北 區 共 三 組 中 區 共 三 組 南 區 共 三 組 東 區 一 組 以 及 離 島 區 一 組 17 升 級 顧 問 群 主 要 工 作 協 助 各 機 關 檢 查 清 查 資 料 上 的 錯 誤 針 對 不 同 的 服 務 提 供 導 入 升 級 規 劃 與 建 議 協 助 提 供 升 級 技 術 建 議 方 案 18

12 機 關 服 務 系 統 架 構 升 級 範 例 19 需 升 級 IPv6 軟 硬 體 項 目 範 例 需 要 汰 換 更 新 設 備 負 載 平 衡 器 (F5) 需 要 升 級 作 業 系 統 路 由 器 (CISCO) 防 火 牆 (FORTIGATE) 第 三 層 交 換 器 1(CISCO) Server(Linux) 已 支 援 IPv6 需 進 行 設 定 第 三 層 交 換 器 2(CISCO) DNS Server(Windows) 官 網 網 站 (Windows) 統 計 查 詢 網 站 (Windows) 20

13 政 府 網 際 服 務 網 (GSN) 升 級 IPv6 辦 理 現 況 21 GSN 整 體 服 務 架 構 國 外 Internet ISP1 ISPn HiNet TANet 國 際 訊 務 交 換 安 全 及 防 護 系 統 IPv6 GSN 光 纖 骨 幹 GSN Intranet TWIX 國 內 訊 務 交 換 視 訊 聯 網 ISP ASNet GSN SNOC POP 機 房 ( 各 機 關 接 取 服 務 ) FTTB 專 線 DSU R ADSL ATU-R 基 礎 服 務 DNS Mail Server Web Server Proxy Server 異 地 備 援 中 心 骨 幹 網 路 GSN DNS GSN GSN 網 站 GSN-CERT 網 站 中 英 文 網 域 名 稱 註 冊 系 統 GSN 維 運 管 理 資 訊 系 統 GSN 客 戶 服 務 資 訊 系 統 GSN 網 路 管 理 資 訊 系 統 機 房 租 用 (IDC)

14 各 機 關 接 取 電 路 服 務 ADSL 連 線 服 務 512Kbps/512Kbps 4Mbps/1Mbps 數 據 專 線 連 線 服 務 128Kbps 256Kbps 512Kbps 768Kbps 1.544Mbps(T1) 2.048Mbps(E1) 45Mbps(T3) 155Mbps(STM-1) T3( 含 ) 以 上 數 據 專 線 提 供 分 頻 租 用 與 頻 寬 臨 時 租 用 服 務 光 纖 網 路 服 務 (FTTB) 專 線 替 代 型 2Mbps 3Mbps 4Mbps 5Mbps 6Mbps 7Mbps 8Mbps 9Mbps 10Mbps 20Mbps 30Mbps 40Mbps 50Mbps 60Mbps 70Mbps 80Mbps 90Mbps 100Mbps 光 纖 網 路 服 務 (FTTB) ADSL 進 階 型 1Mbps 2Mbps 4Mbps 6Mbps 8Mbps 10Mbps 20Mbps 光 纖 網 路 服 務 (FTTB) 多 機 型 4M/1M 12M/4M 20M/5M 虛 擬 專 用 網 路 (VPN) 上 述 ADSL 數 據 專 線 及 FTTB 均 可 作 為 GSN VPN 接 取 電 路 專 線 等 級 電 路 簡 介 固 接 專 線 (SDH) :128K 512K T1(1.5M) E1 (2M) 及 T3 以 上 對 稱 式 速 率 優 點 :Trouble-shooting 迅 速 缺 點 : 客 戶 端 POS 介 面 昂 貴 頻 寬 無 調 整 彈 性 FTTB 企 業 型 : 雙 向 2Mbps~100Mbps 優 點 : 整 體 電 路 費 用 可 能 較 為 便 宜 ; 頻 寬 調 整 有 彈 性 缺 點 :Ring 架 構, 斷 線 風 險 較 高 固 接 專 線 (NGSDH): 雙 向 4Mbps~1050Mbps 優 點 : 客 戶 端 Router 有 Ethernet 介 面 即 可, 價 格 較 為 便 宜 ; 頻 寬 調 整 有 彈 性 四 小 時 內 完 修 機 制, 如 電 路 有 SLA, 則 為 兩 小 時 內 完 修!

15 GSN 升 級 IPv6 推 動 歷 程 2005/ / / / / /01 導 入 Native IPv6 骨 幹 網 路 完 成 GSN 骨 幹 網 路 提 升 為 IPv4/IPv6 DualStack 架 構 完 成 GSN DNS/WWW 提 升 為 IPv4/IPv6 DualStack 架 構 完 成 GSN IDC 機 房 提 升 為 IPv4/IPv6 DualStack 架 構 受 理 GSN IDC 客 戶 申 請 IPv4/IPv6 DualStack 開 放 GSN 專 線 /FTTB 客 戶 申 請 IPv4/IPv6 DualStack IPv4/IPv6 共 用 骨 幹 網 路 連 外 採 IPv4 及 IPv6 分 流 方 式 HiNet (IPv4) GSN 雙 協 定 骨 幹 架 構 苗 栗 南 投 台 中 文 心 IDC 台 北 東 四 1G 彰 化 雲 林 嘉 義 桃 園 新 竹 台 中 網 路 中 心 台 北 國 光 IDC 台 北 東 七 IDC 1G 台 北 網 路 中 心 宜 蘭 花 蓮 20G 465M 150M 300M HiNet (IPv6) HiNet (IPv4) TWIX ASNet TANet 台 南 金 門 高 雄 網 路 中 心 2G HiNet (IPv4) 澎 湖 屏 東 台 東 26

16 GSN 相 關 服 務 升 級 現 況 (1/2) 目 前 共 301 路 電 路 申 請 IPv6 服 務 (102/7/31) 約 佔 總 電 路 數 12.9% 27 GSN 相 關 服 務 升 級 現 況 (2/2) gov.tw 域 名 共 88 筆 設 定 IPv6 DNS (102/7/31) 約 佔 總 電 路 數 6.9% GSN IDC 共 23 個 客 戶 設 申 請 IPv6 服 務 (102/7/31) 約 佔 總 客 戶 數 11.6% 28

17 Router L2 Switch/NGSDH PC LAN IPv4: /25 IPv6: 2001:4420:6000::/48 PC 台 北 客 戶 端 接 取 網 路 服 務 升 級 方 式 (1/2) GSN 專 線 /FTTB( 企 業 型 ) 採 用 原 電 路 直 接 增 加 IPv6, 不 需 異 動 原 電 路 WAN IP IPv4: /30 IPv6:2001:4420:5000::1/64 FTTx/NG SDH GE IPv4: /30 IPv6:2001:4420:5000::2/64 Dual Stack 台 北 南 二 (IPv4/IPv6) 桃 園 客 戶 端 WAN IP IPv4: /30 IPv6:2001:4420:5002::1/64 Dual Stack FTTx/NG SDH GE 桃 園 富 國 (IPv4/IPv6) Router L2 Switch/NGSDH WAN IP IPv4: /30 IPv6:2001:4420:5002::2/64 LAN IPv4: /25 IPv6: 2001:4420:6000::/48 GSN 採 用 DualStack 建 置 於 原 電 路 增 加 IPv6 位 址, 不 異 動 原 電 路, 配 發 1 段 Prefix/64 WAN IPv6 網 段 及 1 段 Prefix/48 LAN IPv6 網 段 29 接 取 網 路 服 務 升 級 方 式 (2/2) FTTB( 專 業 型 / 多 機 型 ) 採 用 原 電 路 直 接 增 加 IPv6, 不 需 異 動 原 電 路 IPv6 PC Router Dual IPv4/v6 PC L2 Switch 用 戶 端 L2 SW xdsl FTTx Access Node L3 SW Agg. Node HPER Ethernet/ IP/MPLS Network GE POI HPER U BRAS GSN IPv4/IPv6 RA (Router Advertisement) IPv4: /28 客 戶 端 MAC 為 00:11:22:33:44:55 ID = 0211:22FF:FE33:4455 產 生 IPv6 位 址 為 2001:4420:9001:0005:0211:22FF:FE33:4455 IPv4: /28 IPv6:2001:4420:9001:0005::ffff/64 採 用 DualStack 建 置 於 原 電 路 增 加 IPv6 位 址, 不 異 動 原 電 路, 配 發 1 段 Prefix/64 IPv6 網 段 無 法 申 請 光 纖 網 路 並 需 於 第 一 階 段 導 入 IPv6 之 單 位, 將 協 調 中 華 電 信 提 早 建 置 光 纖 網 路

18 申 請 方 式 服 務 申 請 說 明 電 路 申 請 方 式 : 依 據 目 前 電 路 類 型 至 01.html 下 載 適 合 申 請 表 格 後, 請 各 專 案 經 理 或 GSN 服 務 窗 口 協 助 申 請 作 業 IDC 機 房 申 請 方 式 : 至 選 取 下 載 GSN 機 房 租 用 (IDC) 及 異 動 申 請 書 後 填 寫, 填 寫 完 成 後 交 由 GSN 服 務 窗 口 協 助 申 請 作 業 用 戶 配 合 事 項 請 依 據 事 先 檢 視 機 關 端 設 備 是 否 可 支 援 IPv6 後 再 進 行 申 請 作 業 申 請 後 請 妥 善 進 行 IP 分 配 及 資 安 設 備 的 調 整 申 請 費 用 不 需 增 加 額 外 費 用 31 常 見 問 題 (1/3) GSN 配 發 的 IPv6 數 量 為 何? IPv6 配 發 原 則 : 專 線 /FTTB( 企 業 型 ):WAN IP 配 發 /64 個 單 位,LAN IP 配 發 /48 個 單 位 FTTB( 專 業 型 / 多 機 型 ): 配 發 /64 個 單 位 如 何 確 認 目 前 電 路 是 否 可 以 申 請 IPv6 GSN 專 線 及 任 一 類 型 FTTB 電 路 皆 可 申 請 GSN VPN 暫 無 法 申 請 IPv6 若 不 知 道 機 關 電 路 類 型 可 洽 詢 客 戶 中 心 32

19 常 見 問 題 (2/3) GSN ADSL 電 路 是 否 支 援 IPv6? ADSL 因 大 部 分 設 備 無 法 支 援 IPv6, 須 改 申 請 FTTB 多 機 型 電 路 若 因 地 區 超 距 無 法 申 裝 FTTB 評 估 是 否 有 對 外 服 務 需 提 供 IPv6? 無 對 外 服 務 : 可 待 光 纖 可 供 裝 後 進 行 申 請 提 供 對 外 服 務 : 可 洽 GSN 團 隊 協 助 加 速 光 纖 供 裝 時 程 如 何 申 請 IPv6 網 域? 可 至 政 府 網 域 註 冊 系 統 ( 進 行 申 請 作 業 33 常 見 問 題 (3/3) 如 何 查 詢 線 路 申 請 進 度 查 詢 可 至 css.gsn.gov.tw 選 取 供 裝 進 度 查 詢 進 行 查 詢, 或 洽 電 子 化 政 府 基 礎 建 設 客 戶 服 務 中 心 如 何 查 詢 線 路 流 量 資 料 可 至 css.gsn.gov.tw 使 用 原 機 關 帳 號 登 入 後 便 可 查 詢 34

20 客 服 諮 詢 方 式 電 子 化 政 府 基 礎 建 設 客 戶 服 務 中 心 諮 詢 及 障 礙 服 務 電 話 : 電 子 信 箱 客 服 線 上 服 務 網 站 : 服 務 時 間 : 周 一 至 周 五 08:00~18:00 GSN 網 站 : 35 IPv6 Proxy 升 級 方 案 介 紹 36

21 政 府 升 級 推 動 上 待 解 決 問 題 本 (102) 年 度 因 無 法 取 得 支 援 IPv6 之 線 路 ( 如 :GSN VPN 或 GSN ADSL) 或 無 預 算 使 設 備 無 法 升 級 至 IPv6 之 Web 服 務, 現 階 段 需 要 可 採 用 之 升 級 方 案 37 參 考 想 法 HAProxy for IPv6 translation to IPv4-only website Posted on February 19, 2011 by Dave Koopman HAProxy The Reliable, High Performance TCP/HTTP Load Balancer 透 過 HAProxy 將 IPv6 的 連 線 轉 到 IPv4 only 的 server 上 38

22 應 用 HAProxy 特 點 優 點 缺 點 限 制 在 IPv4 only 環 境 下 的 使 用 者 都 可 適 用 無 法 轉 換 UDP IPv4 only 環 境 下 的 DNS server 必 須 支 援 IPv6 必 須 有 一 個 已 支 援 duck-stack 的 第 三 方 39 IPv4 / IPv6 Dual- Stack IPv4 Only Client 6 HAProxy 5 3 (ncnu) 4 WEB (nantou) 1 2 DNS (nantou) 40

23 howto System CentOS 6 yum install haproxy.i686 interface ip -6 address add 2001:e10:6840:12:210:69:126:6/64 dev eth0 haproxy.cfg listen nantou :e10:6840:12:210:69:126:6:80 mode http server nantou :80 listen mail-nttb :e10:6840:12:210:69:217:2:25 mode tcp server mail-nttb :25 iptable & ip6table 41 42

24 IPv6 Proxy 升 級 方 案 成 功 經 驗 分 享 43 南 投 縣 升 級 目 標 升 級 顧 問 群 : 國 立 暨 南 國 際 大 學 中 區 第 三 組 Web Mail DNS FTP Others 小 計 總 量 101 完 成 目 標 64 ( 約 總 數 的 63%) 44

25 南 投 縣 服 務 系 統 分 佈 dns 14% ftp 1% others 4% mail 19% web 62% web mail dns ftp others 45 南 投 縣 升 級 時 程 規 劃 年 度 web mail dns ftp others 小 計 累 計

26 升 級 順 序 的 顛 倒 伺 服 器 ( 大 多 已 可 支 援 ) 分 類 項 目 web mail dns ftp & others 網 路 設 備,( 大 多 需 汰 換 ) 分 類 項 目 router firewall & L3-switch 財 政 上 的 困 難 因 經 費 拮 据 無 法 列 為 優 先 執 行 項 目 誘 因 不 足 無 強 制 性 獎 勵 或 懲 罰, 難 以 獲 得 支 持 沒 有 急 迫 性 升 級 單 位 的 挑 戰 綜 合 以 上 理 由,2016 年 或 以 後 再 做 就 好 47 直 接 汰 換 設 備 最 適 合 公 家 機 關 的 方 式 不 須 太 高 的 技 術 能 力 升 級 單 位 的 挑 戰 最 好 能 直 接 上 到 10G 骨 幹 IPv6 相 關 技 術 沒 有 容 許 犯 錯 的 空 間 須 提 供 各 式 設 備 config 異 動 與 測 試 各 機 關 網 路 架 構 與 各 式 品 牌 差 異 很 大 各 機 關 承 辦 人 員 學 習 意 願 與 IPv6 技 術 能 力 欠 缺 需 要 大 量 人 力 支 援 48

27 顧 問 團 隊 收 到 過 的 說 法 去 年 有 編 列 預 算, 但 是 被 砍 掉 了 不 是 我 們 不 做, 而 是 沒 有 經 費 執 行 又 沒 有 使 用 需 求, 只 會 浪 費 人 力 管 理 現 在 只 是 回 報, 預 定 在 2016 年 以 後 才 做 承 辦 人 員 已 經 離 職, 我 才 剛 接, 還 不 清 楚 狀 況 我 完 全 不 懂 耶 你 直 接 問 我 們 的 廠 商, 都 是 他 在 弄 我 很 忙!!! 你 要 不 要 過 來 幫 我 們 看 一 下 ~ 我 再 打 給 你, 請 問 你 的 電 話 是 49 綜 合 以 上 諸 多 的 限 制 修 改 任 務 目 標 如 何 在 沒 經 費 汰 換 網 路 設 備 的 前 提 下 以 及 單 位 技 術 能 力 不 高 的 困 境 上 讓 IPv4 only 環 境 中 的 各 樣 對 外 服 務 能 夠 提 供 IPv6 連 線 50

28 採 用 作 法 透 過 HAProxy 將 IPv6 的 連 線 轉 到 IPv4 only 的 server 上 51 南 投 縣 升 級 達 成 狀 況 中 區 第 三 組 Web Mail DNS FTP Others 清 冊 總 量 可 IPv6 連 線 54 9 DNS 填 報 總 量 14 DNS 已 升 級 19 ( 全 數 已 升 級 ) 須 完 成 數 量 可 IPv6 連 線 數

29 HAProxy 不 是 一 個 完 美 的 方 式 但 是 依 照 目 前 來 看 對 於 提 供 地 方 政 府 及 鄉 鎮 公 所 的 IPv6 服 務 確 實 是 一 個 有 效 的 方 法 53 沒 錢, 還 是 要 解 決 問 題 那 就 找 最 有 效 率 的 做 法 54

30 IPv6 Virtual Lab 介 紹 Agenda 什 麼 是 IP? 什 麼 是 IPv6? 學 習 IPv6 所 需 之 資 源 學 習 IPv6 可 能 遭 遇 之 困 難 IPv6 線 上 學 習 教 材 IPv6 線 上 學 習 環 境 -IPv6 Lab 介 紹 2

31 什 麼 是 IP? IP(Internet protocol) 是 電 腦 在 網 際 網 路 上 用 來 辨 認 溝 通 彼 此 的 方 法 IP 位 址 通 常 被 簡 稱 簡 寫 為 IP,IPv4 位 址 如 IP 位 址 是 每 台 電 腦 上 網 都 需 要 的 資 訊 當 我 們 上 網 或 送 時, 所 打 的 網 域 名 稱 ( 如 電 腦 會 自 動 轉 換 成 根 據 這 個 IP 位 址, 電 腦 可 以 透 過 網 際 網 路 將 訊 息 送 到 該 IP 位 址 之 主 機 3 擁 擠 的 IPv4 網 路 世 界!? 目 前 分 配 給 電 腦 的 位 址 稱 為 IPv4 位 址, 其 位 址 是 由 4 組 8 位 元 數 字 ( 0~255) 排 列 組 成 而 成, 例 如 IPv4 總 共 2 的 32 次 方 個 位 址 可 用, 合 計 4,294,967,296 個, 最 上 游 之 IP 管 理 組 織 IANA(Internet Assigned Numbers Authority) 於 2011 年 已 核 發 完 畢 如 果 無 法 再 核 發 新 的 IP 位 址?? 所 有 新 增 的 電 腦 用 戶 無 法 再 核 發 真 實 IP 位 址, 網 路 應 用 將 受 限 持 續 的 網 路 發 展 動 能 將 減 緩, 行 動 上 網 及 物 聯 網 將 嚴 重 受 阻 4

32 什 麼 是 IPv6? v = version= 版 本 IPv6 就 是 第 六 版 的 IP 規 範 IPv6 總 共 有 2 的 128 次 方 個 IP 位 址 可 以 使 用 IPv6 位 址 寫 法 為 八 組 四 個 位 數, 每 位 數 是 由 16 進 位 的 0,1,2,3,4,5,6,7,8,9,a,b,c,d,e,f 所 組 成, 中 間 用 冒 號 分 隔, 像 是 2001:0c50:ffff:0001:02e0:18ff:fe95:b229 別 擔 心 這 麼 一 大 串 背 不 起 來, 我 們 日 常 上 網 還 是 以 使 用 網 域 名 稱 ( 例 如 來 連 線, 電 腦 會 自 動 轉 換 網 域 名 稱 為 IPv6 位 址, 所 以 一 般 使 用 者 不 需 改 變 原 有 上 網 之 習 慣 5 學 習 IPv6 所 需 之 資 源 理 論 知 識 學 習 教 材 需 了 解 IPv6 通 訊 協 定 需 了 解 如 何 進 行 IPv6 相 關 設 定 實 作 練 習 環 境 需 具 備 IPv6 連 線 環 境 需 取 得 IPv6 位 址 需 擁 有 支 援 IPv6 之 網 路 設 備 需 擁 有 支 援 IPv6 之 電 腦 及 作 業 系 統 6

33 學 習 IPv6 可 能 遭 遇 之 困 難 完 整 理 論 知 識 學 習 教 材 不 易 取 得 自 行 建 置 實 作 練 習 環 境 有 相 當 之 難 度 IPv6 連 線 環 境 IPv6 位 址 支 援 IPv6 之 網 路 設 備 支 援 IPv6 之 電 腦 及 作 業 系 統 7 IPv6 線 上 學 習 教 材 IPv6 線 上 教 材 學 習 者 可 依 教 材 至 線 上 Lab 逐 步 學 習 與 練 習 8

34 IPv6 線 上 學 習 環 境 若 能 依 初 學 者 需 求, 設 計 學 習 情 境, 並 依 情 境 撰 寫 線 上 教 材, 並 依 教 材 量 身 建 置 一 個 網 路 Lab 此 Lab 包 含 練 習 之 電 腦 主 機, 並 已 具 備 IPv4/IPv6 網 路 連 線 IPv6 位 址, 只 需 透 過 IPv4 網 路 遠 端 連 線 至 該 Lab, 即 可 開 始 學 習, 並 搭 配 線 上 教 材 及 線 上 學 習 檢 測 系 統, 則 可 幫 助 初 接 觸 IPv6 者 快 速 上 手 學 習 使 用 IPv6 9 IPv6 Virtual Lab - 目 前 提 供 以 下 種 類 IPv6 Lab 平 台 Linux Lab Windows Lab Windows Server 2003 Windows Server 2008 Windows Server

35 IPv6 Lab 線 上 申 請 11 IPv6 學 習 情 境 分 成 以 下 3 種 學 習 情 境 預 約 申 請 使 用, 每 次 使 用 時 間 3 小 時 設 定 IPv6 位 址 及 連 線 啟 用 IPv6 設 定 IPv6 位 址 測 試 連 線 建 置 IPv6 DNS Server 安 裝 DNS Server 軟 體 設 定 DNS Server 測 試 DNS Server 建 置 IPv6 Web Server 安 裝 Web Server 軟 體 設 定 Web Server 測 試 Web Server 12

36 IPv6 Lab 線 上 申 請 線 上 預 約 申 請 使 用 後, 將 收 到 以 登 入 使 用 Lab 平 台 您 好, 您 申 請 使 用 TWNIC IPv6 Lab: Windows Server 2008 預 約 實 作 起 始 時 間 : :00:00 預 計 實 作 到 期 時 間 : :00:00 ( 請 自 行 留 存 資 料, 使 用 期 過 後 系 統 將 自 動 重 置 ) 以 下 為 相 關 設 定 資 訊. 檢 測 所 需 序 號 : 501, IPv6 線 上 即 時 檢 測 系 統. 主 機 : w200802a.ipv6lab.tw 請 使 用 Windows 遠 端 桌 面 程 式 進 行 連 線. 帳 號 : administrator. 密 碼 : ipv6#135.dns Server IPv4 位 址 : DNS Server IPv6 位 址 : 2404:0:40a1:0:50f5:740e:65f4:6066.DNS Server 正 解 授 權 : w ipv6lab.tw.dns Server 權 威 主 機 : ns1.w ipv6lab.tw 若 您 選 擇 申 請 項 目 為 3. 建 置 IPv6 Web Server 以 下 為 您 所 需 之 資 訊.Web Server 名 稱 : Server IPv4 位 址 : Web Server IPv6 位 址 : 2404:0:40a1:0:50f5:740e:65f4:6066 IPv6 技 術 手 冊 : Windows Server 2008 / IIS7 / DNS 升 級 IPv6 技 術 手 冊 13 IPv6 線 上 檢 測 系 統 學 習 者 依 教 材 逐 步 完 成 設 定 後, 可 至 線 上 檢 測 系 統 進 行 檢 測, 依 每 個 情 境 輸 入 所 需 之 資 料, 如 IPv6 位 址 或 是 網 站 域 名, 即 可 進 行 檢 測 線 上 檢 測 系 統 將 由 遠 端 主 機 連 線 至 學 習 者 之 Lab 主 機 進 行 檢 測, 並 將 檢 測 結 果 即 時 告 知 學 習 者, 若 學 習 者 設 定 不 正 確, 檢 測 系 統 也 會 告 知 如 何 修 正, 以 協 助 有 效 學 習 14

37 IPv6 線 上 檢 測 系 統 A. 檢 測 IPv6 位 址 及 連 線 B. 檢 測 IPv6 DNS Server C. 檢 測 IPv6 Web Server 連 線 Lab 主 機 學 習 IPv6 線 上 檢 測 系 統 進 行 檢 測 學 習 者 登 入 線 上 檢 測 系 統 線 上 檢 測 系 統 15 IPv6 線 上 檢 測 系 統 -A. 檢 測 IPv6 位 址 及 連 線 1. 配 合 IPv6 Lab 輸 入 姓 名 及 TWNIC 電 子 報 進 行 身 份 驗 證 2. 輸 入 IPv6 位 址 ( 如 2404:0:40a1:0:94f8:5385:ba43:4589) 位 址 進 行 檢 測 3. 若 該 主 機 無 回 應, 檢 測 系 統 會 判 斷 告 知 可 能 之 原 因 4. 驗 證 碼 功 能, 防 止 網 路 機 器 人 攻 擊 16

38 IPv6 線 上 檢 測 系 統 -B. 檢 測 IPv6 DNS Server 1. 配 合 IPv6 Lab 輸 入 姓 名 及 TWNIC 電 子 報 進 行 身 份 驗 證 2. 輸 入 DNS Server IPv6 位 址 ( 如 2404:0:40a1:0:94f8:5385:ba43:4589) 位 址 進 行 檢 測 3. 若 DNS Server 無 法 連 線, 檢 測 系 統 會 判 斷 告 知 可 能 之 原 因 4. 驗 證 碼 功 能, 防 止 網 路 機 器 人 攻 擊 17 IPv6 線 上 檢 測 系 統 -C. 檢 測 IPv6 Web Server 1. 配 合 IPv6 Lab 輸 入 姓 名 及 TWNIC 電 子 報 進 行 身 份 驗 證 2. 輸 入 Web Server FQDN( 如 進 行 檢 測 3. 若 Web Server 無 法 連 線, 檢 測 系 統 會 判 斷 告 知 可 能 之 原 因 4. 驗 證 碼 功 能, 防 止 網 路 機 器 人 攻 擊 18

39 IPv6 Lab 線 上 實 作 服 務 - 學 習 成 為 IPv6 技 術 達 人 抽 獎 活 動 自 2013 年 9 月 1 日 至 2013 年 11 月 30 日 19 IPv6 Lab 線 上 實 作 服 務 - 學 習 成 為 IPv6 技 術 達 人 抽 獎 活 動 - 檢 測 過 關 列 名 確 認 20

40 IPv6 Lab 線 上 實 作 服 務 - 學 習 成 為 IPv6 技 術 達 人 抽 獎 活 動 - 過 關 列 名 網 頁 21 Thank You 22

41 Microsoft Windows 2008 IPv6 DNS 伺 服 器 建 置 大 綱 各 版 本 DNS 伺 服 器 對 IPv6 支 援 簡 介 IPv6 DNS 伺 服 器 安 裝 介 紹 IPv6 DNS 伺 服 器 設 定 介 紹 IPv6 DNS 伺 服 器 功 能 驗 證 2

42 各 版 本 DNS 伺 服 器 對 IPv6 支 援 簡 介 Windows 2000 須 至 Microsoft 網 站 下 載 IPv6Kit 軟 體 透 過 指 令 設 定, 無 DNS 管 理 圖 形 操 作 介 面 Windows 2003 內 建 IPv4/IPv6 Dual Stack, 可 輕 易 啟 用 透 過 指 令 設 定, 無 DNS 管 理 圖 形 操 作 介 面 Windows 2008 支 援 Native IPv6 功 能, 預 設 啟 用 IPv6 通 訊 協 定 提 供 完 整 DNS 管 理 圖 形 操 作 介 面 3 大 綱 各 版 本 DNS 伺 服 器 對 IPv6 支 援 簡 介 IPv6 DNS 伺 服 器 安 裝 介 紹 IPv6 DNS 伺 服 器 設 定 介 紹 IPv6 DNS 伺 服 器 功 能 驗 證 4

43 設 定 主 要 DNS 尾 碼 5 設 定 慣 用 DNS 伺 服 器 6

44 安 裝 DNS 伺 服 器 角 色 利 用 伺 服 器 管 理 員 安 裝 7 對 DNS 伺 服 器 進 行 名 稱 解 析 測 試 8

45 大 綱 各 版 本 DNS 伺 服 器 對 IPv6 支 援 簡 介 IPv6 DNS 伺 服 器 安 裝 介 紹 IPv6 DNS 伺 服 器 設 定 介 紹 IPv6 DNS 伺 服 器 功 能 驗 證 9 DNS 伺 服 器 設 定 增 加 AAAA 記 錄 ( 等 同 於 IPv4 中 的 A 記 錄 ) 10

46 DNS 伺 服 器 設 定 新 增 反 向 查 詢 區 域 設 定 精 靈 11 DNS 伺 服 器 設 定 新 增 反 向 PTR 記 錄 12

47 大 綱 各 版 本 DNS 伺 服 器 對 IPv6 支 援 簡 介 IPv6 DNS 伺 服 器 安 裝 介 紹 IPv6 DNS 伺 服 器 設 定 介 紹 IPv6 DNS 伺 服 器 功 能 驗 證 13 IPv6 DNS 伺 服 器 功 能 驗 證 正 向 查 詢 測 試 : 反 向 查 詢 測 試 : 14

48 Microsoft Windows 2008 IPv6 Web 伺 服 器 建 置 Windows 各 版 本 IIS 伺 服 器 對 IPv6 支 援 簡 介 Windows 2000 須 至 Microsoft 網 站 下 載 IPv6Kit 軟 體 內 建 IIS5, 不 支 援 IPv6 Windows 2003 內 建 IPv4/IPv6 Dual Stack, 可 輕 易 啟 用 內 建 IIS6, 支 援 IPv6, 圖 形 介 面 不 支 援 IPv6 設 定 Windows 2008 支 援 Native IPv6 功 能, 預 設 啟 用 IPv6 通 訊 協 定 內 建 IIS7, 支 援 IPv6, 圖 形 介 面 支 援 IPv6 設 定 16

49 17 18

50 19 20

51 Windows 2003 IPv6 Server 建 置 介 紹 Windows 各 版 本 DNS 伺 服 器 對 IPv6 支 援 簡 介 Windows 須 至 Microsoft 網 站 下 載 IPv6Kit 軟 體 - 透 過 指 令 設 定, 無 DNS 管 理 圖 形 操 作 介 面 Windows 內 建 IPv4/IPv6 Dual Stack, 可 輕 易 啟 用 - 透 過 指 令 設 定, 無 DNS 管 理 圖 形 操 作 介 面 Windows 支 援 Native IPv6 功 能, 預 設 啟 用 IPv6 通 訊 協 定 - 提 供 完 整 DNS 管 理 圖 形 操 作 介 面 2

52 Windows2003 啟 動 IPv6 Windows 2003 預 設 未 啟 動 IPv6, 可 以 指 令 列 下 輸 入 以 下 指 令, 即 可 安 裝 並 啟 動 IPv6 Netsh interface ipv6 install 啟 動 IPv6 後, 如 網 路 ( 路 由 器 ) 發 送 IPv6 Router Advertisement, Windows 2003 將 使 用 Autoconf 取 得 IPv6 位 址, 即 可 連 線 IPv6 我 們 可 以 自 行 透 過 以 下 指 令 列 方 式 自 行 設 定 IPv6 位 址 Netsh interface ipv6 add address 網 路 卡 名 稱 address=2001:f10:7001:6::101 store=persistent 3 Netsh interface ipv6 install 4

53 Netsh interface ipv6 add address 網 路 卡 名 稱 address=<ipv6 位 址 > store=persistent 上 述 store=persistent 代 表 永 久 儲 存 例 :Netsh interface ipv6 add address nic address=2001:f10:7001:6::101 store=persistent 5 Windows 2003 DNS Server Windows2003 的 DNS 伺 服 器 原 本 預 設 就 支 援 了 IPv6( 但 預 設 啟 動 後 未 Listen IPv6 53 Port), 因 此 我 們 只 要 和 v4 一 樣 的 安 裝 就 能 使 用 在 新 增 DNS 伺 服 器 之 前, 建 議 此 伺 服 器 先 設 定 固 定 的 IPv4 位 址 以 及 固 定 的 IPv6 位 址 6

54 安 裝 DNS 伺 服 器 開 始 --> 所 有 程 式 --> 系 統 管 理 工 具 --> 管 理 您 的 伺 服 器 --> 新 增 或 移 除 角 色 7 安 裝 DNS 伺 服 器 按 下 一 步 -- 會 花 一 分 鐘 偵 測 網 路 --> 自 訂 設 定 --> 選 取 DNS 伺 服 器 --> 下 一 步 安 裝 過 程 中 需 要 Windows 2003 原 始 安 裝 光 碟 8

55 進 到 歡 迎 使 用 設 定 DNS 伺 服 器 精 靈 下 一 步 --> 建 立 正 向 對 應 區 域 ( 如 下 圖 一 )--> 這 台 伺 服 器 維 護 區 域 --> 9 進 到 歡 迎 使 用 設 定 DNS 伺 服 器 精 靈 下 一 步 --> 建 立 正 向 對 應 區 域 ( 如 下 圖 一 )--> 這 台 伺 服 器 維 護 區 域 -- > 區 域 名 稱 : 區 域 名 稱 請 輸 入 你 想 設 定 的 網 域 名 稱, 例 如 win.wa.idv.tw, 此 例 輸 入 win.wa.idv.tw 後 按 下 一 步 區 域 檔 案 : 就 是 你 的 網 域 要 存 的 檔 名, 可 任 意 取 名, 預 設 會 是 你 的 區 域 名 稱 後 面 加 上.dns, 如 圖 二, 我 們 用 預 設 並 按 下 一 步, 如 果 要 使 用 其 他 DNS 伺 服 器 的 設 定 檔, 請 選 使 用 現 存 檔 案, 並 先 將 已 有 的 設 定 檔 複 製 到 Windows 目 錄 \system32\dns 動 態 更 新 : 選 擇 不 允 許 動 態 更 新 讓 我 們 完 全 由 手 動 新 增 DNS 記 錄 轉 寄 站 : 簡 而 言 之 就 是 將 查 詢 的 工 作 交 給 轉 寄 站 設 定 的 DNS 伺 服 器, 自 己 不 直 接 查 詢, 因 此 我 們 選 擇 否, 它 不 應 該 轉 寄 查 詢 10

56 DNS Server 相 關 設 定 值 網 域 : win.wa.idv.tw 伺 服 器 名 稱 : ns1 伺 服 器 完 整 名 稱 : ns1.win.wa.idv.tw 管 理 人 good@wa.idv.tw IPv4: IPv6:2001:f10:7001:6::

57 13 修 改 電 腦 名 稱 和 網 域 DNS 伺 服 器 有 階 層 的 關 係, 需 修 改 電 腦 名 稱 為 ns1, DNS 尾 碼 為 win.wa.idv.tw. 這 個 步 驟 非 常 的 重 要, 沒 這 麼 做 有 時 會 讓 上 層 的 DNS 找 不 到, 或 是 變 成 LAME Server 我 的 電 腦 --> 右 鍵 內 容 --> 系 統 內 容, 選 擇 電 腦 名 稱, 按 變 更 --> 電 腦 名 稱 輸 入 ns1 --> 其 他 - ->DNS 尾 碼 輸 入 win.wa.idv.tw. 連 按 確 定, 並 重 新 開 機 14

58 15 重 開 完 畢 後 設 定 DNS 正 向 對 應 區 域 重 開 完 畢 後 進 入 DNS 的 管 理 視 窗 : 開 始 --> 所 有 程 式 --> 系 統 管 理 工 具 --> 管 理 您 的 伺 服 器 --> 管 理 這 台 DNS 伺 服 器 或 是 開 始 --> 所 有 程 式 --> 系 統 管 理 工 具 -->DNS 接 下 來 要 新 增 這 台 伺 服 器 的 第 一 個 主 機 位 址 (A) 記 錄, 也 就 是 自 己 展 開 DNS 伺 服 器, 點 選 正 向 對 應 區 域 --> 點 選 步 驟 一 增 加 的 zone win.wa.idv.tw --> 到 右 邊 記 錄 框 中 按 滑 鼠 右 鍵 新 增 主 機 (A) -- > 輸 入 名 稱 dns IP 位 址 為 你 這 台 伺 服 器 的 後 按 新 增 主 機 同 時, 由 於 SOA 和 NS 記 錄 的 資 料 可 能 都 是 不 正 確 的, 也 要 一 起 修 改, 點 選 啟 動 授 權 (SOA), 按 右 鍵 內 容, 序 號 不 必 理 會, 主 要 伺 服 器 可 按 瀏 覽 選 取 方 才 加 入 的 主 機, 負 責 人 填 入 管 理 人 , 中 請 用 '.' 來 代 替, 還 要 設 定 名 稱 伺 服 器, 所 以 先 別 按 確 定 16

59 17 上 層 DNS 的 設 定 這 台 DNS 管 理 的 網 域 為 win.wa.idv.tw; 其 上 層 隸 屬 於 wa.idv.tw 這 個 網 域, 所 以 上 層 的 DNS 必 須 已 經 授 權 win.wa.idv.tw 這 個 網 域 的 NS 記 錄 及 其 A/AAAA 記 錄 需 請 上 層 的 管 理 單 位 增 加 了 以 下 的 記 錄 完 成 網 域 的 授 權 $ORIGIN wa.idv.tw. win IN NS ns1.win ns1.win IN A ns1.win IN AAAA 2001:f10:7001:6::101 18

60 19 啟 動 IPv6 Listen 53 Port Windows 2003 預 設 只 會 在 IPv4 上 Listen 53 Port 20

61 啟 動 IPv6 Listen 53 Port 預 設 啟 動 安 裝 與 啟 動 DNS Service 後 不 會 在 IPv6 上 開 啟 53 Port, 需 透 過 指 令 dnscmd 啟 動, 操 作 如 下 放 入 Windows 2003 原 始 安 裝 光 碟 切 換 至 \Support\Tools\ 安 裝 SUPTOOLS.MSI 切 換 至 C:\Program Files\Support Tools 輸 入 dnscmd /config /EnableIPv6 1 dnscmd 在 包 含 在 原 始 安 裝 光 碟 中 21 22

62 dnscmd /config /EnableIPv6 1 下 完 指 令 後, 需 重 新 啟 動 DNS Service 23 新 增 一 筆 Record showroom IN AAAA 2001:288:4:2::116 24

63 Windows 2003 內 建 防 火 牆 修 改 開 放 UDP 53 Port, 放 行 DNS Query 封 包 25 DNS 查 詢 測 試 使 用 Linux dig showroom.win.wa.idv.tw -6 aaaa +trace 26

64 IE 連 線 測 試 27 Windows 各 版 本 IIS 伺 服 器 對 IPv6 支 援 簡 介 Windows 2000 須 至 Microsoft 網 站 下 載 IPv6Kit 軟 體 內 建 IIS5, 不 支 援 IPv6 Windows 2003 內 建 IPv4/IPv6 Dual Stack, 可 輕 易 啟 用 內 建 IIS6, 支 援 IPv6, 圖 形 介 面 不 支 援 IPv6 設 定 Windows 2008 支 援 Native IPv6 功 能, 預 設 啟 用 IPv6 通 訊 協 定 內 建 IIS7, 支 援 IPv6, 圖 形 介 面 支 援 IPv6 設 定 28

65 安 裝 Windows 2003 IIS 開 始 --> 所 有 程 式 --> 系 統 管 理 工 具 --> 管 理 您 的 伺 服 器 --> 新 增 或 移 除 角 色 按 下 一 步 -- 會 花 一 分 鐘 偵 測 網 路 --> 自 訂 設 定 --> 選 取 應 用 程 式 伺 服 器 (IIS,ASP.NET)--> 下 一 步, 兩 個 選 項 自 行 決 定 要 不 要 勾 --> 下 一 步 看 摘 要 --> 安 裝 --> 完 成 安 裝 要 花 費 一 點 時 間 約 3-5 分 鐘, 並 且 要 放 入 光 碟 片, 所 以 先 準 備 好 29 30

66 設 定 應 用 程 式 伺 服 器 IIS 進 入 IIS 的 管 理 視 窗 開 始 --> 所 有 程 式 --> 系 統 管 理 工 具 --> 管 理 您 的 伺 服 器 --> 管 理 這 台 應 用 程 式 伺 服 器 或 是 開 始 --> 所 有 程 式 --> 系 統 管 理 工 具 --> 網 際 網 路 資 訊 服 務 (IIS) 管 理 員 新 增 一 個 站 台 展 開 網 際 網 路 資 訊 服 務 (IIS) 管 理 員 --> 點 選 網 站 --> 新 增 --> 網 站 --> 進 到 歡 迎 使 用 網 站 建 立 精 靈 歡 迎 使 用 網 站 建 立 精 靈 下 一 步 --> 說 明 打 入 網 站 的 名 稱 IPv6 下 一 步 -->IP 位 址 及 連 接 埠 設 定, 主 機 標 頭 打 入 v6www.win.wa.idv.tw 設 定 網 站 資 料 匣 接 著 先 建 立 一 個 資 料 匣, 此 例 建 立 在 C:\Inetpub\wwwroot\v6www, 瀏 覽 並 選 取 網 站 資 料 匣 31 32

67 33 34

68 35 36

69 IPv6 Proxy Solution HAProxy- 新 增 DNS AAAA Record 設 定 實 作 示 範 HAProxy 介 紹 HAProxy - The Reliable, High Performance TCP/HTTP Load Balancer 可 透 過 HAProxy 將 IPv6 的 連 線 轉 到 IPv4 only 的 server 上, 搭 配 DNS 設 定, 讓 原 來 IPv4 only 之 Web Server 提 供 Dual stack 之 服 務 2

70 IPv4 / IPv6 Dual- Stack IPv4 Only Client HAProxy :0:40a1:0:211:72:210: Web DNS IN A IN AAAA 2404:0:40a1:0:211:72:210:116 3 Web Server 使 用 HAProxy 搭 配 DNS 設 定 與 檢 測 以 為 例 目 前 IPv4: 新 增 IPv6: 2404:0:40a1:0:211:72:210:116 以 BIND DNS 設 定 為 例, 新 增 一 筆 AAAA 記 錄 IN A IN AAAA 2404:0:40a1:0:211:72:210:116 4

71 Web Server 使 用 HAProxy 搭 配 DNS 設 定 以 Windows 2003 為 例, 新 增 一 筆 AAAA 記 錄 Web Server 使 用 HAProxy 搭 配 DNS 設 定 Windows 2008 新 增 一 筆 AAAA 記 錄 6

72 Web Server 使 用 HAProxy 搭 配 DNS 設 定 以 Windows 2012 為 例, 新 增 一 筆 AAAA 記 錄 7 Thank You 8

73 Linux Server 升 級 至 IPv6

74 大 綱 Linux 的 IPv6 設 定 DNS Server(Bind) 的 IPv6 設 定 WEB Server(Apache) 的 IPv6 設 定 Linux 的 IPv6 設 定 Linux Kernel 在 即 加 入 IPv6 的 部 份 功 能, 現 今 的 Linux Kernel 2.6.x 中,IPv6 已 經 是 被 完 整 地 支 援 在 2008 年 12 月 1 日,Linux Foundation(Linux 基 金 會 ) 宣 佈 IPv6 在 Linux 主 要 的 Distribution( 發 行 版 ) 中 已 經 相 容 美 國 國 防 部 的 標 準 ( 連 結 ) 現 在 只 要 下 載 任 何 一 個 常 見 的 Distribution, 都 可 以 支 援 IPv6 本 文 件 教 學 以 CentOS 5.x 作 為 示 範 的 作 業 系 統

75 Linux 的 IPv6 設 定 圖 型 視 窗 設 定 CentOS 在 安 裝 時, 系 統 已 經 預 設 啟 動 IPv6 功 能, 使 用 者 可 在 圖 形 界 面 視 窗 中 進 行 手 動 設 定 IPv6 位 址 Linux 的 IPv6 設 定 網 路 組 態 擋 案 設 定 開 啟 IPv6 網 路 介 面 編 輯 /etc/sysconfig/network, 加 入 : NETWORKING_IPV6=yes 設 定 IPv6 位 址 及 Gateway 編 輯 /etc/sysconfig/network-scripts/ifcfg-eth0, 加 入 IPV6INIT=yes IPV6ADDR=<IPv6-IP-Address> IPV6_DEFAULTGW=<IPv6-IP-Gateway-Address> 重 新 啟 動 網 路 # service network restart

76 驗 證 IPv6 通 訊 協 定 驗 證 啟 動 IPv6 通 訊 協 定 Command:ping6 ::1 ping6 ::1 PING ::1(::1) 56 data bytes 64 bytes from ::1: icmp_seq=0 ttl=64 time=0.019 ms 64 bytes from ::1: icmp_seq=1 ttl=64 time=0.025 ms 64 bytes from ::1: icmp_seq=2 ttl=64 time=0.023 ms 64 bytes from ::1: icmp_seq=3 ttl=64 time=0.020 ms --- ::1 ping statistics packets transmitted, 4 received, 0% packet loss, time 3000ms rtt min/avg/max/mdev = 0.019/0.021/0.025/0.006 ms, pipe 2 [root@labcentosa]# 驗 證 IPv6 通 訊 協 定 驗 證 IPv6 位 址 Command:# /sbin/ifconfig [root@labcentosad]# /sbin/ifconfig eth0 Link encap:ethernet HWaddr 00:0C:29:B8:F3:66 inet addr: Bcast: Mask: inet6 addr: 2001:b000:1e0:c000:20c:29ff:feb8:f366/64 Scope:Global inet6 addr: fe80::20c:29ff:feb8:f366/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets: errors:0 dropped:0 overruns:0 frame:0 TX packets: errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes: (121.0 MiB) TX bytes: (97.8 MiB) Interrupt:67 Base address:0x2000 [root@labcentosa]#

77 驗 證 IPv6 通 訊 協 定 驗 證 對 外 IPv6 連 線 Command:ping6 PING 56 data bytes 64 bytes from 2001:c50:ffff:1:21a:92ff:fe43:d665: icmp_seq=0 ttl=53 time=102 ms 64 bytes from 2001:c50:ffff:1:21a:92ff:fe43:d665: icmp_seq=1 ttl=53 time=10.5 ms 64 bytes from 2001:c50:ffff:1:21a:92ff:fe43:d665: icmp_seq=2 ttl=53 time=29.0 ms 64 bytes from 2001:c50:ffff:1:21a:92ff:fe43:d665: icmp_seq=3 ttl=53 time=35.7 ms ping statistics packets transmitted, 4 received, 0% packet loss, time 2999ms rtt min/avg/max/mdev = /44.561/ / ms, pipe 2 [root@labcentosa]# DNS SERVER (BIND) 10

78 Bind 安 裝 透 過 yum 安 裝 Bind 與 其 設 定 檔 範 本 #yum install bind system-config-bind bind-chroot yum -y install bind system-config-bind bind-chroot Loaded plugins: fastestmirror Loading mirror speeds from cached hostfile * base: ftp.isu.edu.tw * updates: ftp.isu.edu.tw * extras: ftp.isu.edu.tw Setting up Install Process Parsing package install arguments < 以 下 省 略 > [root@labcentosa]# Bind 設 定 檔 設 定 檔 位 置 :/var/named/chroot/ 由 於 安 全 性 考 量, 安 裝 完 bind-chroot 套 件 後,bind 的 設 定 檔 位 置 會 改 到 /var/named/chroot 下 system-config-bind 套 件 則 是 安 裝 bind 預 設 的 設 定 檔, 位 置 在 /usr/share/system-config-bind/profiles/default 下 設 定 檔 放 置 步 驟 named.conf 先 到 /usr/share/system-config-bind/profiles/default 將 named.conf 複 製 到 /var/named/chroot/etc # cd /usr/share/system-conf-bind/profiles/default # cp named.conf /var/named/chroot/etc/

79 Bind 設 定 檔 正 反 解 檔 案 到 /usr/share/system-config-bind/profiles/default/named 去 複 製 系 統 預 設 的 正 反 解 檔 案 (zone) # cd /usr/share/system-configbind/profiles/default/named # cp *.* /var/named/chroot/var/named/ [root@labcentosa ~]# cd /usr/share/system-config-bind/profiles/default/named [root@labcentosa named]# ls localdomain.zone localhost.zone named.broadcast named.ip6.local named.loc al named.zero [root@labcentosa named]# cp *.* /var/named/chroot/var/named/ [root@labcentosa named]# Bind 設 定 檔 複 製 ROOT 伺 服 器 位 址 設 定 檔 案 到 /usr/share/doc/bind-9.3.4/sample/var/named 複 製 named.root 到 /var/named/chroot/var/named/ # cd /usr/share/doc/bind-9.3.4/sample/var/named # cp named.root /var/named/chroot/var/named/ 啟 動 bind /etc/init.d/named start [root@labcentosa named]# /etc/init.d/named start Starting named: [root@labcentosa named]# [OK]

80 Bind IPv6 驗 證 利 用 netstat 檢 查 Bind 是 否 同 時 監 聽 IPv4 與 IPv6 的 53 port # netstat -utlnp grep named 可 以 看 到 已 經 啟 動 IPv4 和 IPv6 的 服 務 了 [root@labcentosa named]# netstat -utlnp grep named tcp : :* LISTEN 22786/named tcp : :* LISTEN 22786/named tcp : :* LISTEN 22786/named tcp 0 0 :::53 :::* LISTEN 22786/named tcp 0 0 ::1:953 :::* LISTEN 22786/named udp : :* 22786/named udp : :* 22786/named udp 0 0 :::53 :::* 22786/named [root@labcentosa named]# 設 定 IPv6 正 反 解 設 定 主 設 定 檔 編 輯 /var/named/chroot/etc/named.conf 設 定 Options 區 塊 資 料 [root@localhost ~]# vim /var/named/chroot/etc/named.conf options { directory "/var/named"; //DNS 資 料 預 設 放 置 的 位 置 dump-file "/var/named/data/cache_dump.db"; // 一 些 統 計 資 料 存 放 路 徑 statistics-file "/var/named/data/named_stats.txt"; // 統 計 資 料 存 放 路 徑 memstatistics-file "/var/named/data/named_mem_stats.txt"; listen-on port 53 { any; }; // 設 定 監 聽 的 port listen-on-v6 port 53 { any; }; // 設 定 IPv6 監 聽 的 port allow-query { any; }; // 限 制 此 台 DNS 的 使 用 者 allow-transfer { none; }; // 設 定 Slave DNS version "None of your business"; // 隱 藏 DNS 版 號 forward only; forwarders { ; ; }; //DNS 伺 服 器 無 法 解 析 時, 會 交 由 其 他 台 DNS 解 析 };

81 設 定 IPv6 正 反 解 設 定 zone 區 塊 正 解 資 料 ~]# vim /var/named/chroot/etc/named.conf zone "labcentos.ipv6po.org.tw" IN { // 正 解 zone file type master; // 本 主 機 為 master DNS file "labcentos.ipv6po.org.tw.zone"; // 正 解 zone file 檔 案 名 稱 allow-update { none; }; // 不 允 許 動 態 更 新 服 務 }; 設 定 IPv6 正 反 解 進 行 IPv6 反 解 設 定 編 輯 /var/named/chroot/var/named/labcentos.ipv6po.org.tw.zone $TTL $ORIGIN IN hostmaster.labcentos.ipv6po.org.tw. ( ; serial 3H ; refresh 15M ; retry 1W ; expiry 1D ) ; IN NS ns1.labcentos.ipv6po.org.tw. ns1 IN AAAA 2001:b000:1e0:c000:20c:29ff:feb8:f366 ns1 IN A www IN A www IN AAAA 2001:b000:1e0:c000:20c:29ff:feb8:f366

82 設 定 IPv6 正 反 解 設 定 zone 區 塊 反 解 資 料 ~]# vim /var/named/chroot/etc/named.conf < 省 略 > zone "0.0.0.c.0.e b ip6.arpa." IN { // 設 定 AAAA 反 解 zone file type master; // 本 主 機 為 master DNS file "0.0.0.c.0.e b zone"; // 反 解 檔 案 名 稱 allow-update { none; }; // 不 允 許 動 態 更 新 服 務 < 省 略 > }; 設 定 IPv6 正 反 解 進 行 IPv6 反 解 (PTR) 設 定 編 輯 反 解 zone 檔 案 /var/named/chroot/var/named/0.0.0.c.0.e b zone $TTL IN hostmaster.labcentos.ipv6po.org.tw. ( ; Serial ; Refresh ; Retry ; Expire ) ; IN NS ns1.labcentos.ipv6po.org.tw. $ORIGIN c.0.e b ip6.arpa f.8.b.e.f.f.f.9.2.c IN PTR ns1.labcentos.ipv6po.org.tw f.8.b.e.f.f.f.9.2.c IN PTR

83 檢 測 IPv6 正 反 解 檢 查 IPv6 正 解 nslookup > server ns1.labcentos.ipv6po.org.tw Default server: ns1.labcentos.ipv6po.org.tw Address: 2001:b000:1e0:c000:20c:29ff:feb8:f366#53 Default server: ns1.labcentos.ipv6po.org.tw Address: #53 > set type=aaaa > ns1.labcentos.ipv6po.org.tw Server: ns1.labcentos.ipv6po.org.tw Address: 2001:b000:1e0:c000:20c:29ff:feb8:f366#53 ns1.labcentos.ipv6po.org.tw has AAAA address 2001:b000:1e0:c000:20c:29ff:fe b8:f366 > Server: ns1.labcentos.ipv6po.org.tw Address: 2001:b000:1e0:c000:20c:29ff:feb8:f366#53 has AAAA address 2001:b000:1e0:c000:20c:29ff:fe b8:f366 檢 測 IPv6 正 反 解 檢 查 IPv6 反 解 nslookup > server ns1.labcentos.ipv6po.org.tw Default server: ns1.labcentos.ipv6po.org.tw Address: 2001:b000:1e0:c000:20c:29ff:feb8:f366#53 Default server: ns1.labcentos.ipv6po.org.tw Address: #53 > set type=ptr > 2001:b000:1e0:c000:20c:29ff:feb8:f366 Server: ns1.labcentos.ipv6po.org.tw Address: 2001:b000:1e0:c000:20c:29ff:feb8:f366# f.8.b.e.f.f.f.9.2.c c.0.e b ip6.arpa name = ns1.labcentos.ipv6po.org.tw. name =

84 上 層 labcentos.ipv6po.org.tw. 正 解 授 權 設 定 $TTL IN SOA v6class.tw. root.localhost. ( ; Serial ; Refresh ; Retry ; Expire ) ; Minimum labcentos IN NS ns1.labcentos.ipv6po.org.tw. labcentos IN A labcentos IN AAAA 2001:b000:1e0:c000:20c:29ff:feb8:f366 ns1.labcentos IN A ns1.labcentos IN AAAA 2001:b000:1e0:c000:20c:29ff:feb8:f Linux DNS BIND Named 啟 動 / 停 止 / 除 錯 如 何 確 定 DNS 是 否 運 行 呢? 確 認 /var/log/messages 是 否 出 現 異 常 訊 息 擷 取 host 與 server 交 換 封 包, 確 認 封 包 交 換 是 否 成 功 檢 視 server 回 應 訊 息, 確 認 封 包 之 Rcode 欄 位 之 內 容 Port Scan 目 標 53/UDP nslookup q=ns. Dns_server ( 查 詢 其 Root 記 錄 ) Ns DNS 不 正 常 原 因 : 語 法 錯 誤 造 成 DNS 未 啟 動 觀 念 錯 誤 造 成 運 作 不 正 常 網 路 是 否 正 常 ( 流 量, 斷 線 ) 是 否 被 Router/Firewall 等 擋 掉 了 port 53 被 入 侵 或 欺 騙 DNS 的 指 向 錯 誤 (forward) 24

85 Named 啟 動 / 停 止 / 除 錯 基 本 上 只 要 執 行 named 即 可 啟 動 DNS $>named 或 $>/etc/rc.d/init.d/named start named 啟 動 狀 況 會 寫 到 /var/log/messages 中, 只 要 查 看 這 個 檔 案 即 可 知 道 有 無 錯 誤 要 停 止 named, 可 直 接 kill 掉 其 行 程 即 可 $>killall -9 named 或 $>kill -9 pid-file 或 $>/etc/rc.d/init.d/named stop 除 錯 可 能 的 錯 誤 狀 況 : 語 法 錯 誤 ( reject/syntax error) 不 屬 於 該 Zone ( Outside of zone) 沒 有 NS 記 錄 ( no ns RR) 目 錄 或 檔 案 問 題 (No such file or directory ) 沒 有 Root Server (No root nameservers ) 系 統 問 題 ( 如 開 啟 中 的 檔 案 太 多, socket port 53 開 不 啟 來 ) 25 測 試 DNS 伺 服 器 成 功 啟 動 IPv6 與 否 範 例 環 境 使 用 者 端 : 使 用 啟 動 IPv6 之 桌 上 型 電 腦 / 筆 記 型 電 腦, 例 如 Windows XP DNS 伺 服 器 假 設 其 IPv4 位 址 為 在 正 解 檔 資 源 記 錄 加 入 ns 這 台 機 器 的 A record 與 AAAA record 26

86 測 試 DNS 伺 服 器 - 用 戶 端 指 令 (1/3) Step1:[ 開 始 ]->[ 執 行 ]-> 輸 入 cmd 於 對 話 框 中 Step2: 於 命 令 提 示 字 元 中 輸 入 nslookup 27 測 試 DNS 伺 服 器 - 用 戶 端 指 令 (2/3) Step3 : 確 定 Default Server 是 啟 動 IPv6 的 那 台 DNS 伺 服 器 位 址, 可 用 server 來 修 改 Default Server Step4 : 輸 入 set type=any 設 定 要 詢 問 所 有 種 類 的 位 址 28

87 測 試 DNS 伺 服 器 - 用 戶 端 指 令 (3/3) Step5: 輸 入 ns, 則 應 該 出 現 ns 的 IPv4 與 IPv6 位 址 輸 入 ns 輸 出 伺 服 器 :unknown Address: 名 稱 : ns.v6.chttl.com.tw Address: 2001:ca0:7000:8000:: 測 試 成 功 29 WEB SERVER (APACHE) 30

88 Apache Server 安 裝 在 命 令 列 使 用 yum 安 裝 Apache #yum install httpd yum -y install httpd Loaded plugins: fastestmirror Loading mirror speeds from cached hostfile * base: ftp.isu.edu.tw * updates: ftp.isu.edu.tw * extras: ftp.isu.edu.tw Setting up Install Process Parsing package install arguments Resolving Dependencies --> Running transaction check ---> Package httpd.i386 0: el5.centos.1 set to be updated --> Finished Dependency Resolution Dependencies Resolved < 省 略 > Updated: httpd.i386 0: el5.centos.1 Complete! [root@labcentosa ]# Apache Server 設 定 及 啟 動 設 定 IPv6 位 址 TCP 80 port 編 輯 /etc/httpd/conf/httpd.conf # Listen :80 Listen 80 Listen 2001:b000:1e0:c000:20c:29ff:feb8:f366:80 啟 動 Apache /usr/ sbin/httpd k start

89 IPv6 Web Server 測 試 驗 證 網 站 伺 服 器 已 開 啟 IPv6 服 務 # netstat an tcp :b000:1e0:c000:20c:29ff:feb8:f366:80 :::* LISTEN 5430/httpd 連 線 開 啟 IPv6 測 試 網 站 Apache Virtual Host 設 定 編 輯 /etc/httpd/conf/httpd.conf NameVirtualHost *:80 <VirtualHost *:80> ServerAdmin dar@twnic.net.tw DocumentRoot "/var/www/html/demov6" ServerName ServerAlias v4.ipv6day.tw ServerAlias ds.ipv6day.tw ServerAlias demv6.ipv6po.tw ServerAlias 2001:f10:7001:6:20c:29ff:fe74:df51 ErrorLog "logs/demov6.ipv6po.tw-error_log" CustomLog "logs/demov6.ipv6po.tw-access_log" common </VirtualHost> <VirtualHost *:80> ServerAdmin dar@twnic.net.tw DocumentRoot "/var/www/html/ds" ServerName ds.demo.v6class.tw ServerAlias v4.demo.v6class.tw ServerAlias v6.demo.v6class.tw ErrorLog "logs/ds.demo.v6class.tw-error_log" CustomLog "logs/ds.demo.v6class.tw-access_log" common </VirtualHost> 34

90 IPv6 Proxy Solution HAProxy HAProxy 介 紹 HAProxy - The Reliable, High Performance TCP/HTTP Load Balancer 可 透 過 HAProxy 將 IPv6 的 連 線 轉 到 IPv4 only 的 server 上, 搭 配 DNS 設 定, 讓 原 來 IPv4 only 之 Web Server 提 供 Dual stack 之 服 務 2

91 IPv4 / IPv6 Dual- Stack IPv4 Only Client HAProxy 4 Web 1 2 DNS 3 HAProxy-CentOS 安 裝 前 檢 查 與 準 備 CentOS yum repository 中 若 無 haproxy 套 件, 需 先 手 動 新 增 CentOS/RHEL 5, 32 bit: # rpm -Uvh CentOS/RHEL 5, 64 bit: # rpm -Uvh CentOS/RHEL 6, 32 bit: # rpm -Uvh CentOS/RHEL 6, 64 bit: # rpm -Uvh 4

92 HAProxy- 新 增 IPv6 address 以 為 例 目 前 IPv4: 新 增 IPv6: 2404:0:40a1:0:211:72:210:116 CentOS 新 增 IPv6 IP address ip -6 address add 2404:0:40a1:0:211:72:210:116/64 dev eth0 若 需 設 定 多 筆 轉 換, 請 逐 筆 新 增, 並 寫 入 /etc/rc.local 以 便 開 機 時 自 動 載 入 設 定 5 IPv4 / IPv6 Dual- Stack IPv4 Only Client HAProxy :0:40a1:0:211:72:210: Web DNS IN A IN AAAA 2404:0:40a1:0:211:72:210:116 6

93 安 裝 設 定 Haproxy yum 安 裝 HAProxy yum install haproxy 設 定 haproxy.cfg vi /etc/haproxy/haproxy.cfg 設 定 http proxy 功 能, 增 加 以 下 4 行 ( 以 為 例 ) listen :0:40a1:0:211:72:210:116:80 mode http option forwardfor server :80 重 啟 HAProxy /etc/init.d/haproxy restart 7 CentOS 設 定 防 火 牆 設 定 ip6tables (for ipv6) 修 改 設 定 檔 vi /etc/sysconfig/ip6tables 新 增 規 則 ( 需 在 原 規 則 -A RH-Firewall-1-INPUT -j REJECT --reject-with icmp6-adm-prohibited 之 前 新 增 ) -A RH-Firewall-1-INPUT -p tcp -m tcp --dport 80 -j ACCEPT 重 啟 ip6tables /etc/init.d/iptables restart 8

94 HAProxy 搭 配 DNS 設 定 與 檢 測 以 為 例 目 前 IPv4: 新 增 IPv6: 2404:0:40a1:0:211:72:210:116 以 BIND DNS 設 定 為 例, 新 增 一 筆 AAAA 記 錄 IN A IN AAAA 2404:0:40a1:0:211:72:210:116 9 HAProxy 搭 配 DNS 設 定 以 Windows 2003 為 例, 新 增 一 筆 AAAA 記 錄

95 HAProxy 搭 配 DNS 設 定 Windows 2008 新 增 一 筆 AAAA 記 錄 11 HAProxy 搭 配 DNS 設 定 以 Windows 2012 為 例, 新 增 一 筆 AAAA 記 錄 12

96 HAProxy log 機 制 設 定 ( 以 CentOS 5.8 為 例 ) 設 定 haproxy.cfg vi /etc/haproxy/haproxy.cfg global log local2 設 定 syslog vi /etc/syslog.conf 增 加 以 下 1 行 local2.* /var/log/haproxy.log 設 定 sysconfig vi /etc/sysconfig/syslog ( 新 增 -r) SYSLOGD_OPTIONS="-m 0 -r" 重 啟 syslog /etc/init.d/syslog restart 重 啟 HAProxy /etc/init.d/haproxy restart 13 HAProxy log 機 制 設 定 ( 以 CentOS 6.2 為 例 ) 設 定 haproxy.cfg vi /etc/haproxy/haproxy.cfg global log local2 設 定 rsyslog vi /etc/rsyslog.conf 增 加 local2.* /var/log/haproxy.log 移 除 下 列 兩 行 的 註 解 符 號 (#) $ModLoad imudp.so $UDPServerRun 514 設 定 sysconfig vi /etc/sysconfig/rsyslog 修 改 如 下 SYSLOGD_OPTIONS="-m 0 -r" 重 啟 syslog /etc/init.d/rsyslog restart 重 啟 HAProxy /etc/init.d/haproxy restart 14

97 HAProxy log 檢 查 /var/log/haproxy.log Jun 25 03:37:23 localhost haproxy[23268]: Proxy started. Jun 25 03:37:40 localhost haproxy[23269]: 2001:288:4:0:4831:1eb3:c40e:fa67:3881 [25/Jun/2013:03:37:37.533] /0/1/15/ /0/0/0/0 0/0 "GET / HTTP/1.1" Jun 25 03:37:43 localhost haproxy[23269]: 2001:288:4:0:4831:1eb3:c40e:fa67:3885 [25/Jun/2013:03:37:40.153] 2/0/2/3006/ /0/0/0/0 0/0 "GET /showroom1.gif HTTP/1.1" 15 Thank You 16