<[EMAIL PROTECTED]>
<[EMAIL PROTECTED]> <[EMAIL PROTECTED]>
Message-ID: <[EMAIL PROTECTED]>
X-Sender: [EMAIL PROTECTED]
Received: from 81-208-74-183.ip.fastwebnet.it [81.208.74.183] with HTTP/1.1
(POST); Wed, 19 Mar 2008 16:10:11 +0100
User-Agent: FastLabs WebMail
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: 8bit
On Wed, 19 Mar 2008 00:41:07 +0100, "Marco Ermini" <[EMAIL PROTECTED]>
wrote:
> 2008/3/18 <[EMAIL PROTECTED]>:
> [...]
>> Riguardo ai software posso darti ragione (anche se ci sono molti
>> documenti su come sviluppare AF-independent applications),
>
> E secondo te a qualcuno interessano
Se qualcuno le scrive qualcuno si interessa, magari non ancora
commercialmente :-)
>> mentre
>> i sistemi operativi direi che iniziano a supportare IPv6 in maniera
>> abbastanza estensiva.
>
> Peccato che poi funzionino da schifo quando li usi :-)
Su Mac OS X va perfettamente (e in generale tutti i *BSD), linux anche
e windows (dalle prime versioni di XP) lo fa girare ('ipv6 install' e due
righe di 'netsh' per stabilire i tunnel).
> Windows ha iniziato a supportare IPv6 quando? due anni fa, a dir
> tanto? secondo te è affidabile? non ci scommetterei una scarpa bucata.
Non proprio 2 anni fa, XP è dall'inizio che lo supporta, non nativamente,
ma lo supporta. Vista, si dice visto che non l'ho usato, lo supporta
nativamente.
> Non so te... se tu fossi un manager che dovesse prendere una decisione
> su come orientare il budget della sua azienda... non credo che per ora
> investiresti su IPv6. E avresti ragione.
Una delle aziende con cui collaboro (Globalaxs Limited AS9009) ha tutta la
backbone
che supporta IPv6 e alcuni clienti, quelli più grandi iniziano a
richiederlo.
Il solo fatto che gli indirizzi di testing siano stati richiamati nel 2006
da IANA
e che ora si utilizzino i cosidetti indirizzi di produzione la dice lunga.
>> > Io lavoro nel mondo della sicurezza. Secondo voi quanti Intrusion
>> > detection system e quanti firewall funzionano correttamente con IPv6?
>> > tirate a indovinare... :-)
>>
>> ip6tables e ipfw di sicuro :-)
>
> Che culo ;-) scusa il francesismo ma me ne faccio assai poco...
> risposta sbagliata, la vera risposta è: zero :-) non ci sono soluzioni
> commerciali utilizzabili in ambito security con un supporto IPv6
> veramente funzionante.
> Giusto Juniper ha un piano di supporto per IPv6 per il suo ScreenOS
> per l'ultimo quarter del 2008... quindi per ora, IPv6? no grazie!
Su questo non posso dire niente (a parte la risposta che ti ha dato
Gianluca) visto che non sono ferrato sull'argomento.
>
>> L'implementazione non è molto differente dall'IPv4, i protocolli di
>> routing
>> (IS-IS, OSPFv3, RIPv3, BGP4+) sono pressochè identici.
>
> Peccato che forse tu lavori unicamente sulle reti e ti manchino gli
> altri layer OSI... E probabilmente ti manca la visione architetturale,
> quella cambia drasticamente. L'implementazione è molto differente,
> soprattutto a livello architetturale complessivo - d'altronde se così
> non fosse non ci sarebbe vantaggio ad adottarlo, ma questo significa
> anche che è un lavoro durissimo da portare avanti. Riorganizzare delle
> reti complesse è un macello che non auguro a nessuno
Dove lavori, purtroppo, non lo sai...io non ho mai detto che sia facile
(nemmeno implementare una rete di grandi dimensioni con indirizzamento
Ipv4 lo è), ho detto semplicemente che non varia molto dalle attuali
tecniche. Non so quanti design e implementazioni di reti IPv6 hai fatto,
io più di una dal 2002 ad oggi :-)
>> Ovviamente aumentando esponenzialmente il numero di indirizzi occorre
>> una pianificazione più attenta della rete stessa.
>
> Quello che tu risolvi con un colpo di spugna in due parole è un task
> di *mesi* e budget di milioni di Euro all'interno di una grande
> corporation - per non parlare delle guerre politiche tra dipartimenti
> con competenze sovrapposte... Il che significa che finché non ci sarÃ
> una necessità pressante ce ne fotteremo alla grande ;-)
Potrei farti molti esempi di *grandi aziende* che hanno integrato con
successo
IPv6, non gli danno tanto peso per ora, ma sono pronte ;-)
Ciao,
--
Samer
_______________________________________________
Cug mailing list
http://www.areanetworking.it/index_docs.php
[email protected]
http://ml.areanetworking.it/mailman/listinfo/cug
