Simulación del despliegue de IPv6 en la red de la UCM. Retos y seguridad

Abstract

La adopción de IPv6 se ha convertido en un elemento clave para la modernización de las infraestructuras de red. Esta importancia viene de un progresivo agotamiento de direcciones IPv4 junto al incremento exponencial de número de dispositivos. Para su implementación de forma segura se necesitan mecanismos de seguridad y detección de ataques. Con esta misma premisa lo que se persigue conseguir en este trabajo es realizar una prueba de concepto en la cual se simula el despliegue de IPv6 en la infraestructura de red de la UCM a partir de la herramienta GNS3. A través de la asignación de bloques /64 a las distintas facultades y con ayuda de protocolos de encaminamiento como OSPF1 y BGP2, se ha conseguido realizar la conexión entre los distintos puntos de la red. Además, se ha realizado un sistema de monitorización de la red que controla de forma pasiva el tráfico mediante el uso de IDS3, concretamente Suricata, y se ha puesto a prueba mediante ataques IPv6 con la herramienta thc-ipv6. El resultado obtenido del trabajo es el correcto funcionamiento del sistema de monitorización creado para la mitigación de ataques IPv6. Para lograrlo, se ha demostrado la eficiencia del IDS en la mayoría de los ataques probados, mostrando en el dashboard creado las alertas generadas en tiempo real. Además, se han visualizado los ataques realizados mediante Wireshark para definir donde existen vulnerabilidades en el protocolo IPv6. Por ´ultimo, mediante el sistema de monitorización, se ha habilitado una vía a través de un formulario web para añadir reglas nftables, lo cual permite realizar una mitigación de forma rápida y eficaz.

The adoption of IPv6 has become a key element for the modernisation of network infrastructures. This importance stems from the progressive exhaustion of IPv4 addresses coupled with the exponential increase in the number of devices. For its secure implementation, security and attack detection mechanisms are required. Under this premise, the objective of this work is to carry out a proof of concept simulating the deployment of IPv6 within the UCM (Complutense University of Madrid) network infrastructure using the GNS3 tool. By assigning /64 blocks to the different faculties and utilising routing protocols such as OSPF and BGP, connectivity between the various network points has been achieved. Additionally, a network monitoring system has been implemented to passively control traffic using an IDS—specifically Suricata—and has been tested against IPv6 attacks using the thc-ipv6 tool. The outcome of this work is the correct operation of the monitoring system designed for IPv6 attack mitigation. The efficiency of the IDS has been demonstrated for most of the attacks tested, with the custom dashboard displaying the alerts generated in real time. In addition, the attacks carried out have been inspected using Wireshark in order to identify where vulnerabilities exist in the IPv6 protocol. Finally, through the monitoring system, a web form has been provided that allows nftables rules to be added, enabling rapid and effective mitigation.