IPv6 sertifikaatti (he.net)

[Sami Lehtinen]

Tuossa eilen näpräilin aikanikuluksi tuon sertifikaatin. Oli ihan hyvä jumppa. Tulee treenattua IPv6 perusteet, tunnelointi, nimipalvelut, reverset, maili ja web-palvelut jne.

Eli jos IPv6 kiinnostaa, niin kannattaa ottaa ja vetästä tuo läpi ihan omaksi ilokseen:
http://ipv6.he.net/certification/

Jos kokemusta on IPv5 verkkojen ja palvelimien ylläpidosta, niin pitäs mennä heittämällä läpi. Jos olet aloittelija, niin sitä parempi haaste. Älä hermostu jos ei mene läpi heti, nuku yön yli ja tarkista perusteet ja yritä huomenna uudelleen.

[mrl586]

Tuossa sertifikaatissa tarvitaan ipv6-tuellista sähköpostipalvelua. Mistä sellaisen saa?

[Sami Lehtinen]

Tuossa sertifikaatissa tarvitaan ipv6-tuellista sähköpostipalvelua. Mistä sellaisen saa?

Taitaa mennä tehtävien pointti sulta vähän ohi. Harjoitusten ideana on tietenkin tehdä kaikki tehtävät itse, eikä etsiä netistä valmiita palveluita jotka mahdollisesti saattaisivat täyttää tarvittavat kriteerit.

IPv6 sähköpostipalvelun saat kätevästi omalta koneeltasi.

Sen verran minäkin muutin ratkaisumallia, että kirjoitin tarvittavat palvelinohjelmistot pythonilla itse, sen sijaan että olisin asentanut ja konfiguroinut valmiit ohjelmat netistä. Samalla törmäsin siihen ikävään asiaan, että python 2 ei kaikilta osin tue IPv6:sta.

[mrl586]

IPv6 sähköpostipalvelun saat kätevästi omalta koneeltasi.

Tämä voisi olla hyvä ratkaisu jos operaattori ei blokkaisi sähköpostiliikennettä.

[Sami Lehtinen]

IPv6 sähköpostipalvelun saat kätevästi omalta koneeltasi.

Tämä voisi olla hyvä ratkaisu jos operaattori ei blokkaisi sähköpostiliikennettä.

Onko yritysliittymä? Tarjoaako ISP natiivin IPv6:n? Jos on, niin kannattaa sopia asiat kuntoon operaattorin kanssa.

Jos ei ole niin, voin vaikka vannoa ettei niiden laitteet kykene blokkaamaan sähköpostia joka kulkee tunneloituna. Teknisesti tuo olisi toki mahdollista, mutta tuskin investoivat sellaisiin laitteisiin.

Vaikka operaattori väittää blokkaavansa sähköpostiliikenteen, niin tuo suodatus ei mitä todennäköisimmin koske tunneloitua IPv6 liikennettä.

Kannattaa todeta asia kokeellisesti ja vasta sitten uskoa tuohon estoon. Olen erittäin varma, siitä etteivät blokkaa sitä. Nopeat deep packet inspection laitteet kun eivät ole ilmaisia.

[Sami Lehtinen]

Bump. Ihan vain siksi, että oli tuo IPv6 Launch.

Keskustelu siitä on täällä.

[mrl586]

Meneekö jollakulla tuo Guru-testi läpi käytettäessä he.netin nimipalvelimia? Täällä tulee joka kerta "Couldn't query name server" -virheilmoitus.

Koodia: [Valitse]

tux@S205:~$ dig @ns2.he.net example.org NS

; <<>> DiG 9.8.1-P1 <<>> @ns2.he.net example.org NS
; (2 servers found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 57474
;; flags: qr aa rd; QUERY: 1, ANSWER: 5, AUTHORITY: 0, ADDITIONAL: 9
;; WARNING: recursion requested but not available

;; QUESTION SECTION:
;example.org.                     IN      NS

;; ANSWER SECTION:
example.org.              86400   IN      NS      ns2.he.net.
example.org.              86400   IN      NS      ns5.he.net.
example.org.              86400   IN      NS      ns3.he.net.
example.org.              86400   IN      NS      ns1.he.net.
example.org.              86400   IN      NS      ns4.he.net.

;; ADDITIONAL SECTION:
ns4.he.net.             86400   IN      A       216.66.1.2
ns1.he.net.             86400   IN      A       216.218.130.2
ns2.he.net.             86400   IN      A       216.218.131.2
ns5.he.net.             86400   IN      AAAA    2001:470:500::2
ns2.he.net.             86400   IN      AAAA    2001:470:200::2
ns4.he.net.             86400   IN      AAAA    2001:470:400::2
ns3.he.net.             86400   IN      A       216.218.132.2
ns3.he.net.             86400   IN      AAAA    2001:470:300::2
ns5.he.net.             86400   IN      A       216.66.80.18

;; Query time: 191 msec
;; SERVER: 216.218.131.2#53(216.218.131.2)
;; WHEN: Thu Jun  7 22:24:47 2012
;; MSG SIZE  rcvd: 315

[Tunkkaamo]

Tuossa sertifikaatissa tarvitaan ipv6-tuellista sähköpostipalvelua. Mistä sellaisen saa?

Taitaa mennä tehtävien pointti sulta vähän ohi. Harjoitusten ideana on tietenkin tehdä kaikki tehtävät itse, eikä etsiä netistä valmiita palveluita jotka mahdollisesti saattaisivat täyttää tarvittavat kriteerit.

IPv6 sähköpostipalvelun saat kätevästi omalta koneeltasi.

Sen verran minäkin muutin ratkaisumallia, että kirjoitin tarvittavat palvelinohjelmistot pythonilla itse, sen sijaan että olisin asentanut ja konfiguroinut valmiit ohjelmat netistä. Samalla törmäsin siihen ikävään asiaan, että python 2 ei kaikilta osin tue IPv6:sta.

AJankohtainen aihe tosiaan.

Et haluaisi jakaa kirjoittamiasi ohjelmia foorumilla?

[Sami Lehtinen]

Et haluaisi jakaa kirjoittamiasi ohjelmia foorumilla?

Ei ole valitettavasti tallessa. Eipä noi tarvii kun parisen kymmentä riviä koodia.

Mielestäni oli haastavampaa ottaa ohjelmointi ja protokolla tuntemuksen haasteena nuo, kuin konfiguroida mm. olemassa oleva serveri toimimaan IPv6:lla. Koska noita servereitä on tullut konffattua enemmän kuin tarpeeksi. Tänään viimeksi intranettiin uusi sovelluspalvelin ASP:ia varten, toimii sekä VPN:n kautta privaatti-osoitteilla, että IPv4:lla, että IPv6:lla. Joskin pelkästään jo IPsec tuki on harvinainen el-cheapo vehkeissä.

Meneekö jollakulla tuo Guru-testi läpi käytettäessä he.netin nimipalvelimia? Täällä tulee joka kerta "Couldn't query name server" -virheilmoitus.

Muistaakseni käytin he.netin DNS:ää tietekin reversejä varten tunneloinnin kanssa. Mutta muut tehtävät ratkaisin käyttämällä Funetin 6to4 palvelua ja omia DNS palvelimia.