Palavras-chave: IPv6, modo túnel, IPsec. Áreas de Conhecimento: Protocolos de rede, Roteadores, Análise de desempenho de rede, Protocolos de segurança.

1. Método e análise de desempenho
e segurança de uma rede IPv6
utilizando IPsec em modo túnel
Monografia
Henrique Gonçalves Beira
Orientador: Prof Me. Fabiano Scriptore de
Carvalho

2. Pilha de protocolos TCP/IP
01/30

3. As cinco organizações chamadas
Regional Internet Registry (RIR)
02/30

4. Estrutura de três classes IP criadas
no IPv4
Classe A - 128 redes, 16 milhões de hosts;
Classe B - 16 mil redes, 65 mil hosts;
Classe C - 2 milhões de redes, com 254 hosts.
03/30

5. Medidas paliativas até o término do
desenvolvimento do IPng
04/30

6. Medidas paliativas até o término do
desenvolvimento do IPng
05/30

7. IPv6
● RFC 2460 / 1998
● 32 -> 128 bits
● Todos os dispositivos com IP válido
● Suporta IPv6? Deve suportar o IPsec
06/30

8. IPv6

9. IPsec
● RFC 4301 / 2005
● Conexão protegida.
● Autentication Header (AH): Autenticação e
integridade do pacote IP.
● Encapsulating Security Payload (ESP):
Confidencialidade dos dados do pacote IP.
● Internet Key Exchange (IKE): Chaves
geradas e gerenciadas pelo IPsec.
07/30

10. Modos Transporte e Túnel no IPsec
08/30

11. Representação de 2 redes, uma sem
o IPsec e outra com o IPsec
09/30

12. Demanda deste presente trabalho
● Falta de experimentos com redes
completamente IPv6, utilizando
equipamentos como roteadores
10/30

13. Objetivo
Avaliar o desempenho e a segurança de uma
rede completamente IPv6, mais
especificamente uma rede que utiliza o modo
túnel do IPsec.
11/30

14. Trabalhos correlatos
12/30

15. Metodologia
Uso do IPsec para IPv6, com os cabeçalhos
AH e ESP.
Procedimentos:
1. Implantação de uma rede IPv6
2. Aplicação do IPsec em Modo Túnel
3. Experimentos de desempenho e segurança
13/30

16. 1. Implantação de uma rede IPv6
O computador pc1 receberá arquivos vindos
do pc2, localizados em redes distintas.
14/30

17. 2. Aplicação do IPsec em Modo Túnel
● IPsec, em modo túnel, utilizando AH e ESP
● Chaves pré-compartilhadas
15/30

18. 3. Experimentos de desempenho e
segurança
● Wireshark: Verificação do uso dos
cabeçalhos AH e ESP
● Transferência de arquivos (Iperf)
16/30

19. Resultados dos experimentos
17/30

20. Resultados dos experimentos
18/30

21. Resultados dos experimentos
19/30

22. Resultados dos experimentos
20/30

23. Resultados dos experimentos
21/30

24. Resultados dos experimentos
22/30

25. Resultados dos experimentos
23/30

26. Resultados dos experimentos
24/30

27. Resultados dos experimentos
25/30

28. Resultados dos experimentos
26/30

29. Resultados dos experimentos
27/30

30. Considerações finais
● Prospecção dos estado da arte do IPv6 e do
IPsec
● Exploração do IPsec no IPv6
● GNS3
28/30

31. Considerações finais
● Implantação efetiva da rede IPv6
● Preparação da rede com o IPsec
● Verificação de viabilidade da utilização do
IPsec
● Fornecimento da metodologia adotada
29/30

32. Comentários finais
● Encorajamento ao uso do IPsec
● Não utilização de equipamentos reais
● Oportunidade de pesquisa com o paradigma
em ascensão, o SDN
30/30

33. Obrigado
Comentários?