<style> .reveal .slides { background: url(https://hedgedoc.xinux.net/uploads/xinux-weiss.png) no-repeat; background-position: right 10px bottom 10px; background-size: 80px; } .reveal ul li { font-size: 22px !important; line-height: 1.2 !important; margin-bottom: 6px !important; } .reveal .slides section { text-align: left; padding: 15px 30px !important; font-size: 22px !important; } </style> ## Warum IPv6? Die strategische Notwendigkeit - **Adressknappheit:** IPv4 seit 2011 offiziell erschöpft - **Zukunftssicherheit:** Unbegrenzter Adressraum für IoT und Wachstum - **Moderne Architektur:** Ende-zu-Ende-Konnektivität ohne NAT - **Migrationspfad:** Dual Stack ermöglicht schrittweise Einführung --- ## Grundlegende Paradigmenwechsel **Adressierung:** - 128-Bit statt 32-Bit - Multiple Adresstypen: Global, Unique Local, Link-Local - Multicast ersetzt Broadcast komplett **Konfiguration:** - SLAAC für automatische Adressvergabe - Privacy Extensions für Datenschutz - DHCPv6 für zentrale Steuerung --- ## Sicherheitsarchitektur mit IPv6 **Chancen:** - Feingranulare Segmentierung durch viele Subnetze - Keine NAT-Umgehungsprobleme - Integrierte IPsec-Unterstützung **Risiken:** - Firewalls müssen global routbare Adressen schützen - ICMPv6 kritisch für Funktionalität - Automatische Tunnel (Teredo, 6to4) als Sicherheitsrisiko --- ## Praktische Umsetzungsempfehlungen **Planung:** - Adressschema vorab definieren und dokumentieren - Mit nicht-kritischen Bereichen starten - IPv6-Fähigkeit bei Neuanschaffungen prüfen **Betrieb:** - Keine automatischen Tunnel zulassen - Stateful Inspection Firewalls einsetzen - Monitoring und Logging anpassen **Clients vs. Server:** - Clients: SLAAC + Privacy Extensions - Server: Statische Adressen, keine Privacy Extensions --- ## Die menschliche Komponente **Schulung:** - IPv4-Denken ablegen - Neue Konzepte verstehen (SLAAC, NDP, Extension Headers) - Praxisnahes Training für verschiedene Rollen **Change Management:** - Schrittweise Migration statt Big Bang - In normale Upgrade-Zyklen integrieren - Frühzeitig sensibilisieren und einbinden