Đồ án tốt nghiệp: Thiết lập mạng thử nghiệm thuần IPv6 và dịch vụ DNS, Web, FTP

Đồ án mạng IPv6 trình bày lý thuyết địa chỉ, hướng dẫn thiết lập mạng thử nghiệm thuần IPv6 và cấu hình các dịch vụ DNS, Web, FTP chi tiết.

• Tác giả: Sanbean
• Chuyên ngành: Tin Học Kinh Tế
• Đề tài: Đồ Án Mạng Thuần IPv6: Cài Đặt DNS, Web, FTP Chi Tiết
• Loại tài liệu: Đồ án chuyên ngành

Tóm tắt

I. Giới thiệu về Mạng IPv6 và Tầm Quan Trọng của Dự Án

Mạng thuần IPv6 đại diện cho bước tiến lớn trong công nghệ Internet hiện đại. Với sự cạn kiệt địa chỉ IPv4, IPv6 mang lại giải pháp toàn diện với 128 bít địa chỉ, gấp 4 lần so với IPv4. Dự án đồ án mạng IPv6 cung cấp nền tảng thực hành để triển khai các dịch vụ mạng như DNS, Web và FTP trên môi trường IPv6 thuần. Việc cài đặt và quản lý các dịch vụ này trên IPv6 là kỹ năng thiết yếu cho các chuyên gia mạng hiện đại. Bài viết này hướng dẫn chi tiết cách cài đặt DNS IPv6, máy chủ Web IPv6 và FTP IPv6 để xây dựng hạ tầng mạng hoàn chỉnh.

1.1. Lý do chuyển đổi từ IPv4 sang IPv6

IPv4 đã được sử dụng hơn 40 năm nhưng gặp hạn chế nghiêm trọng về không gian địa chỉ. IPv6 giải quyết vấn đề này với số lượng địa chỉ vô tận. Ngoài ra, IPv6 cải thiện bảo mật, hỗ trợ QoS tốt hơn và loại bỏ nhu cầu sử dụng NAT. Các thiết bị IoT, điện thoại di động cần các địa chỉ cố định, làm cho chuyển đổi IPv6 trở nên bắt buộc.

1.2. Mục tiêu dự án mạng IPv6 thực hành

Dự án này nhằm xây dựng môi trường thử nghiệm IPv6 hoàn toàn với các dịch vụ mạng cơ bản. Học viên sẽ nắm vững cách cài đặt và cấu hình DNS, máy chủ Web và FTP server trên IPv6. Thực hành này giúp hiểu sâu về giao thức IPv6, cấu trúc địa chỉ IPv6 và các thủ tục hoạt động của mạng IPv6.

II. Hướng Dẫn Chi Tiết Cài Đặt DNS Trên IPv6

DNS IPv6 (AAAA records) là dịch vụ cơ bản cho phép phân giải tên miền thành địa chỉ IPv6. Quá trình cài đặt DNS IPv6 yêu cầu cấu hình máy chủ DNS hỗ trợ IPv6 như BIND hoặc Microsoft DNS. Trước tiên, cần thiết lập giao diện mạng IPv6 và gán địa chỉ IPv6 tĩnh cho máy chủ DNS. Sau đó, tạo zone file với bản ghi AAAA trỏ tên miền đến địa chỉ IPv6. Kiểm tra cấu hình bằng công cụ nslookup hoặc dig với tham số IPv6. Đảm bảo tường lửa cho phép cổng 53 TCP/UDP. Việc cấu hình DNS IPv6 chính xác là nền tảng để các dịch vụ khác hoạt động.

2.1. Chuẩn bị môi trường và cài đặt BIND DNS

Cài đặt gói BIND trên hệ thống Linux/Unix. Tạo thư mục cấu hình DNS và zone file. Bật IPv6 listening trong tệp named.conf. Cấu hình listen-on-v6 port 53 để DNS nghe trên cổng IPv6. Tạo reverse zone file cho phân giải nghịch đảo IPv6 sử dụng định dạng in-addr.arpa.

2.2. Kiểm tra và xác thực dịch vụ DNS IPv6

Sử dụng lệnh nslookup hoặc dig để kiểm tra truy vấn DNS IPv6: dig @[IPv6-server] example.com AAAA. Xác minh bản ghi AAAA được trả về chính xác. Kiểm tra tường lửa IPv6 (firewall rules) cho cổng 53. Dùng traceroute6 để xác nhận khả năng kết nối IPv6.

III. Triển Khai Máy Chủ Web Trên IPv6

Máy chủ Web IPv6 sử dụng Apache hoặc Nginx có hỗ trợ IPv6 sẵn có. Bước đầu tiên là cài đặt Web Server với mô đun IPv6 kích hoạt. Cấu hình VirtualHost để lắng nghe trên cổng 80/443 IPv6. Trong tệp cấu hình, chỉ định [IPv6-address]:port thay vì địa chỉ IPv4. Tạo chứng chỉ SSL cho HTTPS IPv6 sử dụng Let's Encrypt hoặc tự ký. Tối ưu hóa hiệu suất Web IPv6 bằng cách kích hoạt HTTP/2 và compression. Kiểm tra tính khả dụng bằng trình duyệt Web, truy cập trang qua địa chỉ IPv6 hoặc tên miền IPv6 được phân giải bằng DNS.

3.1. Cấu hình Apache Web Server cho IPv6

Sửa tệp httpd.conf thêm dòng Listen [::]:80 để Apache lắng nghe IPv6. Tạo Virtual Host IPv6 với cú pháp <VirtualHost [::]:80>. Chỉ định DocumentRoot và ServerName phù hợp. Kích hoạt mod_rewrite và mod_ssl nếu cần. Khởi động lại Apache: systemctl restart apache2.

3.2. Kiểm thử Web Server trên IPv6

Dùng curl với tham số IPv6: curl -6 http://[IPv6-address]/. Truy cập trang web từ trình duyệt qua địa chỉ IPv6 literal: http://[2001:db8::1]/. Kiểm tra log file (/var/log/apache2) để xác nhận request IPv6. Sử dụng Wireshark để phân tích gói tin IPv6 trên Web Server.

IV. Cài Đặt và Quản Lý FTP Server Trên IPv6

FTP IPv6 cho phép truyền tệp qua mạng IPv6 an toàn và hiệu quả. Sử dụng vsftpd (Very Secure FTP Daemon) hoặc ProFTPD với hỗ trợ IPv6. Cài đặt FTP Server IPv6 yêu cầu kích hoạt IPv6 listening trong tệp cấu hình. Cấu hình xác thực người dùng, phân quyền thư mục và giới hạn băng thông. Sử dụng SFTP (SSH File Transfer Protocol) hoặc FTPS (FTP Secure) để mã hóa kết nối. Kiểm tra firewall rules cho cổng 20, 21 và dãy passive mode ports. Tối ưu bảo mật FTP IPv6 bằng cách vô hiệu hóa quyền root, sử dụng SSL certificates và IP whitelisting.

4.1. Cài đặt và cấu hình vsftpd cho IPv6

Cài đặt vsftpd package từ kho chứa hệ thống. Sửa tệp /etc/vsftpd.conf thêm listen_ipv6=YES. Đặt pasv_address và pasv_min_port/max_port cho passive mode IPv6. Tạo người dùng FTP với giới hạn thư mục home. Bật SSL/TLS bằng ssl_enable=YES và tệp chứng chỉ.

4.2. Kiểm tra và bảo mật FTP Server IPv6

Kết nối FTP bằng FTP client: ftp -6 [IPv6-address]. Dùng SFTP qua SSH: sftp -6 user@[IPv6-address]. Kiểm tra log file FTP xác nhận kết nối IPv6 thành công. Thiết lập firewall rules cho phép cổng FTP. Giám sát lưu lượng FTP bằng netstat hoặc iftop.

Trích đoạn nội dung tài liệu

Chương 1- GIỚI THIỆU VỀ ĐỊA CHỈ IPV6 1.1 Tổng Quát Trong hơn hai thập kỷ, chúng ta đã chứng kiến sự phát triển mạnh mẽ và trở nên vô cùng thông dụng của Internet toàn cầu với giao thức IPv4. Khởi đầu từ những mạng nghiên cứu nhỏ đã trở thành mạng Internet toàn cầu mạnh mẽ, to lớn, kết nối phi địa lý, phi khoảng cách, cùng với sự phát triển vũ bão của máy tính và công nghệ thông tin. Kết nối mạng đã trở nên nhanh hơn, mạnh hơn hàng ngàn lần thời kỳ ban đầu, cùng với sự đa dạng của công nghệ truyền dẫn, kết nối và dịch vụ cung cấp trên mạng. Khái niệm mạng thế hệ mới “Next Generation Network” xuất hiện với xu hướng hội nhập mạng viễn thông và Internet ngày càng trở nên rõ nét, nhằm cung cấp một nền tảng cơ sở hạ tầng duy nhất với đa dạng dịch vụ đó là giao thứcIPv6.2 Hạn chế của thế hệ địa chỉ IPv4.

Mục tiêu phát triển IPv6 1.1 Sự cạn kiệt địa chỉ IPv6 Những thập kỷ vừa qua, do tốc độ phát triển mạnh mẽ của Internet, không gian địa chỉ IPv4 đã được sử dụng trên 60%. Những tổ chức quản lý địa chỉ quốc tế đặt mục tiêu “sử dụng hiệu quả” lên hàng đầu. Những công nghệ góp phần giảm nhu cầu địa chỉ IP như NAT (công nghệ biên dịch để có thể sử dụng địa chỉ IP private), DHCP (cấp địa chỉ tạm thời) được sử dụng rộng rãi. Tuy nhiên, hiện nay, nhu cầu địa chỉ tăng rất lớn: - Internet phát triển tại những khu vực dân cư đông đảo như Trung Quốc, Ấn Độ - Những dạng dịch vụ mới đòi hỏi không gian địa chỉ IP cố định (tỉ lệ sử dụng địa chỉ/khách hàng là 1:1) và kết nối dạng đầu cuối – đầu cuối: dịch vụ DSL, cung cấp dịch vụ Internet qua đường cáp truyền hình, việc phát triển các mạng giáo dục, game trực tuyến, thiết bị di động tham gia vào mạng Internet, truyền tải thoại, audio, video trên mạng… Sinh viªn: SANBEAN 4 Líp: TIN HỌC KINH TẾ- 46A §Ò ¸n chuyªn ngµnh 1.2 Hạn chế về công nghệ và nhược điểm IPv4 Cấu trúc định tuyến không hiệu quả: Địa chỉ IPv4 có cấu trúc định tuyến vừa phân cấp, vừa không phân cấp.

Mỗi router phải duy trì bảng thông tin định tuyến lớn, đòi hỏi router phải có dung lượng bộ nhớ lớn. IPv4 cũng yêu cầu router phải can thiệp xử lý nhiều đối với gói tin IPv4 Để giảm nhu cầu tiêu dùng địa chỉ, hoạt động mạng IPv4 sử dụng phổ biến công nghệ biên dịch NAT (Network Address Translator). Trong đó, máy chủ biên dịch địa chỉ (NAT) can thiệp vào gói tin truyền tải và thay thế trường địa chỉ để các máy tính gắn địa chỉ Private có thể kết nối vào mạng Internet(Hình1) Mô hình sử dụng NAT của địa chỉ IPv4 có nhiều nhược điểm: - Không có kết nối điểm – điểm và gây trễ: Làm khó khăn và ảnh hưởng Sinh viªn: SANBEAN 5 Líp: TIN HỌC KINH TẾ- 46A §Ò ¸n chuyªn ngµnh tới nhiều dạng dịch vụ (VPN, dịch vụ thời gian thực). Thậm chí đối với nhiều dạng dịch vụ cần xác thực port nguồn/ đích, sử dụng NAT là không thể được.

Trong khi đó, các ứng dụng mới hiện nay, đặc biệt các ứng dụng client-server ngày càng đòi hỏi kết nối trực tiếp end-to-end. - Việc gói tin không được giữ nguyên tình trạng từ nguồn tới đích, có những điểm trên đường truyền tải tại đó gói tin bị can thiệp, như vậy tồn tại những lỗ hổng về bảo mật.3 Mục tiêu trong thiết kế IPv6 IPv6 được thiết kế với những tham vọng và mục tiêu như sau: - Không gian địa chỉ lớn hơn và dễ dàng quản lý không gian địa chỉ. - Hỗ trợ kết nối đầu cuối-đầu cuối và loại bỏ hoàn toàn công nghệ NAT - Quản trị TCP/IP dễ dàng hơn: DHCP được sử dụng trong IPv4 nhằm giảm cấu hình thủ công TCP/IP cho host. IPv6 được thiết kế với khả năng tự động cấu hình, không cần sử dụng máy chủ DHCP, hỗ trợ hơn nữa trong việc giảm cấu hình thủ công.

- Cấu trúc định tuyến tốt hơn: Định tuyến IPv6 được thiết kế hoàn toàn phân cấp. - Hỗ trợ tốt hơn Multicast: Multicast là một tùy chọn của địa chỉ IPv4, tuy nhiên khả năng hỗ trợ và tính phổ dụng chưa cao. - Hỗ trợ bảo mật tốt hơn: IPv4 được thiết kế tại thời điểm chỉ có các mạng nhỏ, biết rõ nhau kết nối với nhau. Do vậy bảo mật chưa phải là một vấn đề được quan tâm.

Song hiện nay, bảo mật mạng internet trở thành một vấn đề rất lớn, là mối quan tâm hàng đầu. - Hỗ trợ tốt hơn cho di động: Thời điểm IPv4 được thiết kế, chưa tồn tại khái niệm về thiết bị IP di động. Trong thế hệ mạng mới, dạng thiết bị này ngày càng phát triển, đòi hỏi cấu trúc giao thức Internet có sự hỗ trợ tốt hơn.3 Triển khái IPv6 toàn cầu 1.1 Tiêu chuẩn hoá va quản lý địa chỉ IPv6 Tiêu chuẩn hóa IPv6: Sinh viªn: SANBEAN 6 Líp: TIN HỌC KINH TẾ- 46A §Ò ¸n chuyªn ngµnh Quá trình phát triển, xem xét, sửa đổi, hoàn thiện hóa các thủ tục Internet phiên bản 6 được thực hiện bởi nhóm làm việc IETF IPv6 Working Group. Sau nhiều năm nghiên cứu, những hoạt động cơ bản của thế hệ địa chỉ này đã được định nghĩa và công bố năm 1998 trong một chuỗi tài liệu tiêu chuẩn từ RFC2460 tới RFC2467.

Trong đó nổi bật nhất là tiêu chuẩn hóa địa chỉ IPv6 RFC 2460 - Internet Protocol, Version 6 (IPv6) Specification, và hai thủ tục thiết yếu trong hoạt động của IPv6, hỗ trợ cho IPv6: RFC 2461- mô tả thủ tục IPv6 Neighbor Discovery Protocol, là thủ tục mới của IPv6 và RFC 2463 mô tả ICMPv6. Cũng trong năm 1998, IETF công bố hai tài liệu chi tiết hơn về địa chỉ IPv6, đó là RFC2373 – IP Version 6 Addressing Architecture (cấu trúc địa chỉ IP phiên bản 6) và RFC2374 – An IPv6 Aggregatable Global Unicast Address Format (mô tả định dạng địa chỉ unicast định tuyến toàn cầu). Trải qua thời gian dài điều chỉnh, cả hai tài liệu này được thay thế cập nhật bởi hai RFC mới. Đó là RFC3513 - Internet Protocol Version 6 (IPv6) Addressing Architecture (Cấu trúc đánh địa chỉ IP phiên bản 6) và RFC3587-IPv6 Global Unicast Address Format (dạng thức địa chỉ IPv6 unicast toàn cầu).

Đồng thời, rất nhiều RFC khác được công bố, định nghĩa tiêu chuẩn hóa cho những chức năng của IPv6, mô tả phiên bản mới hỗ trợ IPv6 cho các dịch vụ như DNS, DHCP…Quản lý địa chỉ Ipv6: Cũng như không gian địa chỉ IPv4, địa chỉ IPv6 được quản lý bởi hệ thống phân cấp các tổ chức quản lý địa chỉ toàn cầu. Trong đó cấp quản lý cao nhất là IANA (Internet Assigned Numbers Authority), tiếp đó là các tổ chức quản lý địa chỉ khu vực (RIR – Regional Internet Registry) 1.2 Tìm hiểu thông tin về thử nghiệm,phát triển IPv6 Thử nghiệm, nghiên cứu IPv6 là mối quan tâm và nỗ lực của rất nhiều tổ chức, mạng nghiên cứu toàn cầu. Trong nhiều năm qua, có nhiều dự án nghiên cứu thử nghiệm IPv6, xây dựng phát triển nhiều mạng IPv6 lớn kết nối nhiều quốc gia, kết nối giữa các châu lục. Hiện nay, mạng lưới kết nối IPv6 ngày càng phát triển.

Người sử dụng tại bất cứ đâu cũng có thể có kết nối IPv6, và có thể Sinh viªn: SANBEAN 7 Líp: TIN HỌC KINH TẾ- 46A §Ò ¸n chuyªn ngµnh thử nghiệm những ứng dụng hỗ trợ IPv6 do những dự án nghiên cứu cung cấp.3 Cập nhật thông tin về IPv6,tìm kiếm ứng dụng thử nghiệm và kết nối IPv6 Người ta có thể kết nối vào mạng IPv6 mà chỉ có một máy tính hay đã xây dựng một mạng thử nghiệm IPv6, ISP cung cấp đường kết nối Internet cho bạn có hỗ trợ IPv6 hay không, người ta đều có thể kết nối tới mạng Internet IPv6. Nếu ISP của ta cung cấp kết nối thuần IPv6 (IPv6 native) thì không có gì phải nói. Tuy nhiên, nếu ta chỉ có đường kết nối Internet IPv4 cũng không sao, ta có thể tìm kiểm những tổ chức làm cầu nối, cung cấp cho mình đường kết nối tới Internet IPv6 và thiết lập một “đường hầm”, sử dụng cơ sở hạ tầng mạng IPv4 tạo kết nối IPv6 tới mạng của tổ chức này. Hiện nay, có rất nhiều tổ chức như vậy.

Hãy tìm hiểu thêm trong phần nội dung về công nghệ đường hầm của cuốn sách này. Sinh viªn: SANBEAN 8 Líp: TIN HỌC KINH TẾ- 46A §Ò ¸n chuyªn ngµnh Chương 2- LÝ THUYẾT VỀ ĐỊA CHỈ 2. Tổng quát Internet phiên bản 6 (IPv6) là phiên bản nâng cấp của giao thức IPv4, có nhiều thay đổi, bổ sung. Tuy nhiên những thay đổi, bổ sung này không biến đổi bản chất cơ bản hoạt động của IP.

Cấu trúc đánh địa chỉ là nơi có thể quan sát rất rõ những khác biệt giữa IPv4 và IPv6. Địa chỉ IPv6 được thiết kế có chiều dài 128 bít, gấp 4 lần chiều dài của địa chỉ IPv4. Cấu trúc cũng như mô hình địa chỉ có những thay đổi lớn so với phiên bản IPv4.1 Biểu diễn địa chỉ IPv6 2.1 Các hệ số thập phân, nhị phân,hexa decimal Một số hexa tương ứng nhóm 4 số nhị phân. Chúng ta có thể quy đổi qua lại giữa các hệ số nhị phân, thập phân, hexa decimal : Hexa decimal (cơ số 16) 0,1, 2, 3, 4, 5, 6, 7, 8, 9, A, B, C, D, E, F F= 15 (thập phân) = 1111 (nhị phân) CA82 = 2x160 + 8x161 + 10x162 + 12x163 = 51842 2.2 Cách viết địa chỉ IPv4 Địa chỉ ipv4 gồm 32 bít nhị phân, được chia thành các nhóm 8 bít phân cách nhau bởi dấu chấm và chuyển đổi thành giá trị thập phân cho dễ nhớ.

Sinh viªn: SANBEAN 9 Líp: TIN HỌC KINH TẾ- 46A §Ò ¸n chuyªn ngµnh 2.3 Cách viết địa chỉ IPv6 Địa chỉ IPv6 được viết dưới dạng hexa decimal. Địa chỉ IPV6 có độ dài 128 bít nhị phân. 128 bít nhị phân này được chia thành các nhóm 4 bít, chuyển đổi viết theo dạng số hexa decimal và nhóm 4 số hexa thành một nhóm phân cách bởi dấu “:” như trên. Kết quả, địa chỉ ipv6 được biểu diễn thành một dãy số gồm 8 nhóm số hexa cách nhau bằng dấu “:”, mỗi nhóm gồm 4 chữ số hexa : 2.2 Cấu trúc đánh địa chỉ , các dạng địa chỉ IPv6 2.1 Ba Loại địa chỉ IPv6 1) Địa chỉ unicast Địa chỉ unicast xác định một giao diện duy nhất trong phạm vi tương ứng.

Trong mô hình định tuyến, các gói tin có địa chỉ đích là địa chỉ unicast chỉ được gửi tới một giao diện duy nhất (Hình 1). Địa chỉ unicast được sử dụng trong giao tiếp một – một Hình 1 2) Địa chỉ multicast Địa chỉ multicast định danh nhiều giao diện.