Usnesení vlády ČR o přechodu na IPv6

23.11.2009 16:11 | Přečteno: 3542× | | poslední úprava: 23.11.2009 17:03

Vláda České republiky se 8. června 2009 usnesla, že souhlasí s přechodem na internetový protokol verze 6.

Dnes Ondřej Filip na .blogu CZ.NIC vytáhl na denní světlo informaci, že vláda této republiky se přihlásila k IPv6 a že jej hodlá podpořit skrze povinné nasazení v ústředních orgánech vlády.

Vláda skutečně ve svém 727. usnesení letošního roku (PDF) konstatuje, že

souhlasí s přechodem na internetový protokol verze 6 (IPv6) tak, jak je uvedeno v části III materiálu č.j. 783/09,

a že

ukládá ministrům a vedoucím ostatních ústředních orgánů státní správy zajistit

• od 30. června 2009 při pravidelné obnově síťových prvků jejich kompatibilitu s internetovým protokolem verze 6 (IPv6),
• do 31. prosince 2010 přístup k internetovým stránkám a veřejně dostupným službám eGovernmentu internetovým protokolem verze 4 (IPv4) i internetovým protokolem verze 6 (IPv6);

A také

doporučuje hejtmanům a primátorovi hlavního města Prahy postupovat obdobně…

Když se podíváme blíže na materiál č.j. 783/09, zjistíme, že ministr průmyslu a obchodu doporučuje (wordový DOC, HTML cache Googlu) zavedení používání internetového protokolu IPv6 v oblasti ústředních orgánů státní správy, které se netýká podřízených organizací zřízených těmito orgány.

Tak to jsem zvědavý, jak se věci vyvinou. Jenom se obávám, že jednotlivá ministerstva si zařídí IPv6 adresu pro svůj hlavní webový server a zbytek služeb a vedlejších serverů zůstane při starém.

       

Komentáře

[vencour]

Ty ...jo ... ledy se hejbou ... a) no konečně ... b) zázrak, že se to stalo ...

[Heron]

Jo jo, úřednická vláda a jak to krásně šlape.

[cadic]

Jo jo, snad toho stihnou udělat co nejvíc, protože po volbách to bude zase bída (ať je vyhraje kdokoliv).

[Jarda]

Jako ne ze by to nebylo fajn, ale myslim, ze mame dulezitejsi veci na reseni vladou....dalsi vec je ta, co tahle vlada muze opravdu delat.....

[trekker.dk]

Naivko. Teda jestli si myslíš, že vláda rozhodne a najednou bude všechno fungovat (a že většinou to bývá spíš naopak)

Stále tu totiž je staré dobré nebylo možné stihnout/nebylo technicky možné/atd. Vzhledem k tomu, že úřadům a státním institucím vůbec bez velkých problémů procházejí opravdu velké průšvihy, sotva si někdo bude lámat hlavu s tím, že nefunguje nějaké IPv6. Zvlášť když 90% členů vlády netuší, co to vlastně je.

[Grunt]

To musí hned pršet?

[Grunt]

A není to nějaká kachna?

[Luk]

Ne.

[Grunt]

Kurňa, věděl jsem o tom, že ten náš eGovernment je světově unikátní, ale že jsme až tak pokrokový v oblasti IT jsem fakt netušil. Škoda, že se ten pokrok týká jenom této oblasti.

[petr_p]

Nejsme unikátní.

V USA podobné usnesení vlády existuje již delší dobu a již od loňského léta všechny vládní sítě musí být schopné IPv6 provozu – to prý neznamená, že jej musí provozovat, jen že na to musí být připravené.

Jenže tam na to jdou ve velkém, mají vládní specifikace na kompatibilitu a NIST provozuje laboratoře na její testování a udělování certifikací.

[Ondrej 'SanTiago' Zajicek]

A v davne minulosti mely v USA podobne usneseni i na podporu OSI protokolu ( http://en.wikipedia.org/wiki/GOSIP ) a stejne OSI protokol upadl do zapomeni ...

[kralyk z abclinuxu]

bingo.
Teď jen čekat tak dva tři roky, než se ISP rozhoupout a budou chtít být stejně pokrokoví jako vláda...

[vencour]

Já doufam, že někdo zavětří byznys a bude mánie po IPv6 jako kdysi byl hlad po mobilech.

[Grunt]

Jsem také zvědavý kdo to asi tak bude implementovat. Čtyři čísla z rozsahu 192.168.X.X, 255.255.255.0 a nastavit NAT zvládla i cvičená opice, ale IPv6 už bude vyžadovat aspoň minimální znalosti.

[Heron]

Čtyři čísla z rozsahu 192.168.X.X, 255.255.255.0 a nastavit NAT zvládla i cvičená opice, ale IPv6 už bude vyžadovat aspoň minimální znalosti.

Ano, a teď to bude totéž akorát bez toho natu a nebude to číslo.

[Grunt]

Spíš naopak. Teď to nebude 192.168.X.X 10.X.X.X nebo 172.16.0.0 až 172.31.255.255, ale nějaké číslo z rozsahu 0 až 340 282 366 920 938 463 463 374 607 431 768 211 456 a to už je sakra těžké se trefit do toho správného, zvláště když může kolidovat s jiným už přiděleným na celém světě.

[trekker.dk]

Proto existuje DHCP, přidělování rozsahů a filtrování paketů, které pochází z adresy, které do dané sítě nepatří.

[Grunt]

Jenže to se nenastaví samo.

[St4nd3l]

Prave vyhodou je ze se vse nastavi samo proste router ti rekne co mas mit ;)

[Drom]

Kde to router zjisti?

[vencour]

Já měl pocit, že router solicitation by mohlo v rámci LANky fungovat k bráně jako defaultka a pak už "router ví ..."? Tedy jako jedna varianta?

[petr_p]

I IPv6 může fungovat stylem Plug&Play. Například v DHCPv6 máme delegaci prefixů. Nebo DSL operátoři, kteří teď jedou PPPoE, prostě na lince pustí oznamování směrovače a místo natujícího routeromodemu prostě bude jen switchomodem (ne, že bych to tak chtěl, ale je to prosté a funkční).

Navíc operátoři budou moci nabízet další super a cool služby jako je třeba home agent.

[Ondrej 'SanTiago' Zajicek]

Ono jde switchovat mezi PPP (PPPoE) a ethernetem? AFAIK jde switchovat jen mezi sitema pouzivajicima stejnou L2 adresaci a pochybuju ze na PPP se pouzivaji MAC adresy.

[petr_p]

PPPoE jede překvapivě na Ethernetu.

[Ondrej 'SanTiago' Zajicek]

PPPoE jede na ethernetu, ale ten ethernet tam slouzi jen jako nizsi vrstva pro PPP a samotne IP pakety pak jedou v PPP ramcich, takze pokud mas uplink pres PPPoE, tak bys musel bridgovat svuj lokalni ethernet s tim PPP tunelem, nikoliv s ethernetem na kterym bezi.

Samozrejme, nejlepsi reseni by bylo silenost jako PPPoE vubec nepouzivat.

[petr_p]

Ale vždyť tak jsem to myslel. Vedle IPv4oPPPoE by ve stejném drátě jel IPv6oE. Stejně ty linky jsou izolovaný a jednotlivý zákazníci se na Ethernetu nevidí a tak by operátor k IPv4 PPP serveru přihodil router advertisment démona a bylo by.

[Ondrej 'SanTiago' Zajicek]

> Já doufam, že někdo zavětří byznys a bude mánie po IPv6 jako kdysi byl hlad po mobilech.

No vzhledem k tomu, ze k tomu nedoslo za poslednich deset let, tak se to ta jen tezko cekat.

[dark]

Chcete slyšet konspiraci? Nejde o technologii, ale o vylepšení sledování lidí na netu. Teď posílají obsílky providerům, ať sdělí kdo stahoval například na czshare, až bude mít každý tu svou IP, tak to budou vědět hned.

[unknown_]

Popravde taky prilis nechapu jak to ochranci soukromi ponesou... Ale rad se necham poucit.

[Ondrej 'SanTiago' Zajicek]

Jednoduse - IP adresa neni a nikdy nebyla soukromy udaj.

[Heron]

Bohužel úředníci to tak nechápou a IP se považuje za chráněný údaj.

[Ondrej 'SanTiago' Zajicek]

[citation needed]

Pokud vim, IP adresa neni povazovana za chraneny udaj, protoze identifikuje pocitac a ne osobu.

[Heron]

Ano, takže ÚOOÚ to nepovažuje za osobní údaj. To je dobrá zpráva. Ovšem EU se to toho rejpe. Takže moje informace nebyla zcela přesná.

[Grunt]

identifikuje pocitac

Já měl za to, že identifikuje rozhraní a ne počítač či zařízení.

[Ondrej 'SanTiago' Zajicek]

Irelevantni detail.

[Grunt]

Technické upřesnění (čti rýpnutí).

[Ondrej 'SanTiago' Zajicek]

Kdybych chtel dale rypat, tak reknu ze adresa identifikuje pocitac znamena neco jineho nez ze adresa je pridelena pocitaci. Adresa jednoznacne identifikuje rozhrani pocitace a tedy take jednoznacne identifikuje cely pocitac.

[Grunt]

No dobře, nechme už toho rýpání.

[petr_p]

A tak to bude lepší. Poskytovatele nebude nikdo buzerovat, člověk si zapne privacy extension a všichni budou spokojení. Mimoto, že jsem stahoval na czshare, se milerád přiznám, protože na tom není nic špatného.

[Ondrej 'SanTiago' Zajicek]

Privacy extension ti moc nepomuze, pokud na tebe poskytovatel bude routovat cely /64 prefix (coz je IMHO jak pro ISP, tak pro uzivatele uzivatele optimalni reseni).

[petr_p]

Tak jde o to, jestli berete francouzský model (odpovědnost majitele přípojky) nebo model klasický (odpovědnost koncového uživatele).

[Heron]

To podle zákona už mohou vědět již dnes. A mimo zákon i dříve. NAT vám vůbec nepomůže, to je pouze falešný pocit anonymity (což pro něj může být v důsledku ještě horší, protože jako anonym si často dovolí mnohem víc). Nejlepší je se neskrývat.

[Zdenek]

Ale prd. Naprosta vetsina siti co schovavaji lidi za natem, neloguje. Je pak nemozne zjistit kdo se pred 14 dny se pripojoval tam a tam, kdyz ten nekdo ma jen IP adresu brany ktera provadi NAT.

[Heron]

A víte o tom, že pak vina padá na hlavu ISP? Jednak za to sdílení + porušení zákona.

[Zdenek]

Kdepak nepada. ISP nema povinnost _TYTO_ udaje logovat. Dale ISP nesdilel a ze zakona neni odpovedny za to co prenaseji po jeho siti uzivatele. Nastesti.

Ale ani to IPv6 nebude pohroma. Stale (jeste) plati presumpce neviny a je nutne presne urceni vinika. Takze i kdyby by meli IP adresu pocitace v domacnosti, tak kdo sidlel? Ja, manzelka, dcera nebo syn?

[hahiho]

na svk isp musi logovat leasnute ip adresy po dobu 30 dni

[Zdenek]

To je neco jineho. To musi i u nas, ale tahle informace je k nicemu.

[petr_p]

Za předpokladu, že se jedná o veřejnou službu, tak IMHO má. On totiž neposkytuje přípojení k Internetu, ale připojení od internetu a bránu do Internetu se službu překladu adres.

[Zdenek]

Opravdu nema. Zadny judikat a ani rozbor sice neznam, ale technicky to proste neni mozne zajistit (na siti s vice uzivateli) po rozumnou dobu. Zato vim o tom, ze ISP to dale neresi a odpovida stezovateli, ze to neni mozne dohledat. Navic ISP ani nemaji povinnost sdelovat zakonne logovane udaje jen tak nekomu, ale pouze a jen policii.

[Heron]

485/2005

Technicky to lze, umí to i mikrotik (jeho netflow v podstatě zákon splňuje) a těch dat není až tak moc.

[petr_p]

Technicky to zajistit možné je. Třeba v Linuxu si pustíte conntrack -E conntrack -e NEW,DESTROY, průmyslové mašiny dokážou provoz zrcadlit na jiný port a tam se hodí auditní mašina. Nicméně i kdyby provozovatel takovu mašinu neměl, tak je to jeho problém.

Že to ISP neřeší, je jiná věc.

[Heron]

Průmyslové? Port mirroring umí kdejaký switch.

[petr_p]

Tím jsem chtěl vyjádřit, že se nejedná o zařízení za pár stovek, co si kupují jednotlivci domů nebo do kanceláře (existuje na to ošklivá zkratka SOHO).

[Heron]

No ale to není věcí ISP. Ti používají HW na jiné úrovni.

[petr_p]

Asi to je o tom, že pod „kdejaký swtich“ si představím tohle.. Prostě hloupá hardwarová věc, kterou není možné nijak ovládat, která stojí pár stovek.

[Heron]

Tak switch za 150kč opravdu ne. Myslel jsem třeba "kdejaký switch v routerboardu", které jsou u našich ISP velmi oblíbené. Krabička podle konfigurace za 3tis a kolik toho umí! Na páteři ISP se pochopitelně používá něco lepšího a to (napojení na NIX, případně upstream) je právě místo pro monitoring.

[Grunt]

Krabička podle konfigurace za 3tis a kolik toho umí!

Předražený krám, který umí úplné hovno pokud teda ještě počítáme 300,- za licenci.

[Heron]

Znáš něco levnějšího co nastavíš stejně rychle a bude to spolehlivě fungovat? Návod na přeflešnutí firmware různých soho krabiček prosím neuvádět. Mám s tím své zkušenosti.

[Grunt]

Znáš něco levnějšího co nastavíš stejně rychle a bude to spolehlivě fungovat?

Jo tak to zas né. Stejnětak je používám i já.

Návod na přeflešnutí firmware různých soho krabiček prosím neuvádět. Mám s tím své zkušenosti.

Přesně toto jsem myslel. Pokud člověk dokáže i toto (či cokoliv jiného) pak v ROS nevidím žádný problém. No nedejbože aby platil opak.

[Grunt]

existuje na to ošklivá zkratka SOHO

Tyto SOHO krabičky umí věci o kterých se některým ani nesnilo. Samozřejmě se správným softwarem. A pokud má krabička HW přepínač (což valná většina má), tak port mirroring bez jakékoliv účasti hlavního procesoru je jen jedna z mála funkcí, kterou se pyšní.

[hahiho]

tiez by som bol rad keby uz aj isp podporovali IPv6 lebo jeden z dovodov preco by som to ja chcel je aby kazde zariadenie malo svoju verejnu IP adresu co sa da pri adresnom rozsahu IPv6 dosiahnut. u vas (cz) to bude urcite skor ako u nas (sk) lebo tie spiny isp-ckari na NATe slusne ryzuju (cest vynimkam ako t-com no aj oni by mohli dat staticku ip pri adsl ze free)