V listopadu loňského roku vznikla díky NIX.CZ česká modifikace IPv6 certifikačního programu společnosti Hurricane Electric. Tento program je k dispozici zdarma a ověří nejen vaše znalosti ohledně IPv6, ale i technickou připravenost. Certifikace je dostupná na adrese http://ipv6.he.net/certification/.

Najdete zde popis testů, které budou prováděny, a seznam znalosti, které musíte prokázat v kvízu. Základní test se skládá z pěti otázek zaměřených na IPv6 a tyto znalosti si můžete před samotným testem osvěžit v krátkém souhrnu. Teď se již ale pojďme podívat na samotný průběh certifikace.

Po registraci a případném osvěžení znalostí již následuje úvodní test složený z pěti otázek, po jehož absolvování získáte hodnost nováčka. Po tomto testu se automaticky provede kontrola vaši IPv6 konektivity a v případě úspěchu můžete povýšit na hodnost průzkumníka. Na hodnost nadšence už potřebujete splnit první techničtější úkol – musíte prokázat, že váš webový server je přístupný přes IPv6. Aby se předešlo odkazování na cizí servery, máte vytvořit na serveru soubor s unikátním jménem, které si předem vygenerujete. Pozor, systém si pamatuje, jestli daný server již testoval a v takovém případě nepřijme jeho adresu! Tímto testem se zároveň ověří existence AAAA DNS záznamu pro daný server. Následující test se podobá hře „myslím si číslo…“, jde o řetězec, který si systém vymyslí. Pokud váš poštovní server podporuje IPv6 a máte správně nastavený MX záznam, vyhrajete. Systém pošle e-mail s vymyšleným řetězcem, který opíšete do příslušného políčka. Tímto jste dosáhli hodnosti správce. U samotného testu je popis ukazující na problémy, které mohou nastat například s graylistingem. První mail nedorazil, ale po resetování testu přišel druhý bez problémů. Profesionálem. alespoň v systému hodnocení, se stanete po ověření reverzních IPv6 záznamů poštovního serveru. Správný guru má také nastavené odpovídající NS záznamy a jeho DNS servery naslouchají na IPv6. V testu pro získání této hodnosti se tedy vyzkoušejí právě tyto dvě vlastnosti pro doménu použitou ve webovém testu. Je možno použít i doménu nadřazenou testované doméně. Nejvyšší možnou hodností je mudrc, pro jehož získání musíte mít IPv6 glue záznamy pro doménu v TLD. Pokud splníte i tuto podmínku, gratulujeme! Jste plně připraveni na IPv6 a nic by vás nemělo zaskočit. Pokud jste na nejvyšší metu nedosáhli, nezoufejte, potřebné znalosti a zkušenosti můžete získat například na kurzu Implementace IPv6, který pořádá Akademie CZ.NIC. IPv6 si můžete „na vlastní kůži“ vyzkoušet také v naši IPv6 Laboratoři.

Pro všechny hodnosti je k dispozici certifikát, který si můžete vložit do stránek, případně vytisknout. Bohužel tyto certifikáty jsou k dispozici pouze v angličtině. Jsou také k dispozici doplňkové technické testy (v angličtině) pro každou úroveň. Mohou být zajímavým doplněním; jen škoda, že jejich splnění není podmínkou pro získání dané hodnosti.

Teď už nezbývá než popřát mnoho štěstí při certifikaci a úspěšné získání nejvyšší hodnosti.

Petr Černohouz

Při debatách s účastníky našeho školení o IPv6 se ukazuje, že jednou z překážek zavedení IPv6 v jejich firmě/domácnosti je obava z kompatibility stávající infrastruktury a následné nutnosti dalších investic. Pokud už se pro implementaci rozhodnou, jedná se převážně řešení souběhu starého a nového protokolu na jednom hardware (jmenuje se dualstack). Tato metoda je v dnešní době jistě ideální, ovšem má i svá úskalí. Mnoho sítí používá řešení formou dualstacku s tím, že se předpokládá, že IPv6 funguje. Při výpadku IPv4 se potom mohou ukázat drobné detaily, na než se zapomnělo. Typickým příkladem je nedostatečné nastavení DNS serverů na klientských stanicích, pro takové dotazy se používá pouze IPv4.

Otevřením IPv6 Laboratoře chceme také ukázat, že to jde i bez IPv4. Protokol IPv6 není jen kratochvílí akademiků a technických nadšenců, ale jedná se o funkční řešení pro budoucnost. Jako u každé nové technologie, může mít i implementace IPv6 svá úskalí. Není proto od věci přijít k nám a vyzkoušet si funkčnost v prostředí, kde nemusíte mít obavy z výpadků ani následků. Navíc vám je po celou dobu k dispozici pracovník z Laboratoří CZ.NIC, který vám poradí případně vysvětlí nejasnosti.

Vybavení laboratoře

Po hardwarové stránce je návštěvníkům k dispozici kompletně nakonfigurovaná síť obsahující routery, switche, WiFi access point a DSLAM. Schéma sítě je vidět na následujícím obrázku.
Díky tomuto vybavení je zde možné otestovat široké spektrum zařízení od chytrých telefonů, přes tablety, notebooky, domácí routery až po sofistikovanější síťové prvky. Samozřejmostí jsou klientské stanice které je možné použít pro přístup do této sítě.

Softwarovou stránku obstarávají linuxové servery, s nainstalovaným a nastaveným webovým serverem, mailovým serverem s podporou protokolů IMAP, POP3 ,SMTP a DNS server. Jsou připraveny i servery pro testování DHCPv6 a router advertisment. Na přání je možno připravit i čistou instalaci na testování vašich aplikací.

Na závěr

Možnosti testování jsou široké a záleží především na vašich přáních a nápadech. Rozhodně neplatí, že jen přijdete, zapojíte a výsledkem je fungující případně nefungující IPv6. Je možné otestovat si i chování v případě výpadku jednotlivých komponent sítě a další scénáře, které vás napadnou.

Pro testování jsou předpokladem základní znalosti sítí. Naprosto však stačí základní znalosti o IPv6. Pokud se chcete o IPv6 dozvědět více, můžete navštívit kurz Implementace IPv6 v Akademii CZ.NIC.

Další informace o IPv6 Laboratořích, včetně možnosti, jak se přihlásit, naleznete na stránkách projektu.

Petr Černohouz, Laboratoře CZ.NIC