<style>
/* Logo-Positionierung */
.reveal .slides {
background: url(https://hedgedoc.xinux.net/uploads/xinux-weiss.png) no-repeat;
background-position: right 10px bottom 10px;
background-size: 80px;
}
/* Listen-Anpassungen */
.reveal ul li {
font-size: 28px !important;
line-height: 1.3 !important;
margin-bottom: 10px !important;
}
/* Optional: Verbesserte Lesbarkeit */
.reveal .slides section {
text-align: left;
padding: 20px 40px !important;
}
</style>
## IPv6 Agenda I. - Grundlagen & Konfiguration
- **IPv6-Neuerungen & Header** (Warum IPv6? Der saubere Aufbau)
- **IPv6-Adressen** (Aufbau, Typen, Besonderheiten)
- **ICMPv6** (Der "Multitool"-Protokoll für IPv6)
- **IPv6-Konfiguration** (SLAAC, DHCPv6, Manuell)
- **IPv6-Übergangsmechanismen** (Dual-Stack, Tunnel)
---
## IPv6 Agenda II. - Praktischer Betrieb & Clients
- **IPv6-Dual-Stack im Labor** (Praktische Umsetzung)
- **Router Advertisement Daemon (radvd)**
- **wide-dhcpv6-client & Server**
- **IPv6-Windows-Client** (netsh, Diagnose)
- **IPv6-Windows-DHCP**
- **IPv6-MTU & Fragmentierung**
---
## IPv6 Agenda III. - Sicherheit & Fortgeschrittenes
- **IPv6-Sicherheit** (Neue Angriffsflächen, Absicherung)
- **CISCO-RA & WINDOWS-DHCPv6** (Interoperabilität)
- **IPv6-Firewall mit nftables** (Praktische Regeln)
- **IPv6-IPSec** (Integrierte Verschlüsselung)
- **BSI-konforme Umsetzung** (Die wichtigsten Prinzipien)
---
## Logischer Netzplan
<img src="https://hedgedoc.xinux.net/uploads/da1b3d85-cc58-49ab-84a4-a670f6fbecaa.png" width="600">
---
### BSI Konforme Umsetzung I.
- **Prinzip der Minimalität:** IPv6-Funktionalitäten sollen nur dort implementiert und aktiviert werden, wo sie erforderlich sind – überflüssige Komponenten und Dienste müssen deaktiviert werden.
- **Trennung und Gleichwertigkeit:** IPv6 ist nicht einfach ein Zusatz zu IPv4 – Sicherheitsmaßnahmen müssen für IPv6 getrennt, aber gleichwertig definiert und umgesetzt werden.
---
### BSI Konforme Umsetzung II.
- **Kontrolle von Übergangstechniken:** IPv6-Übergangsmechanismen dürfen nur unter kontrollierten Bedingungen verwendet werden, da sie potenziell Sicherheitslücken öffnen.
- **Sicherstellung der Protokolltransparenz:** IPv6-Kommunikation muss durch Logging, Monitoring und forensische Analyse nachvollziehbar sein – auch im Dual-Stack-Betrieb.