Gestión segura de los intercambios en IPv6
El proyecto Euro6IX previó un eje principal de IPv6 grande, escalable y nativo de intercambios de tráfico con conectividad en toda Europa y otros intercambiadores de IPv4 e IPv6. A fin de permitir la participación de nuevos actores, distintos a los usuarios del ámbito de la investigación, en las pruebas del IPv6, se desarrollaron y convirtieron aplicaciones y servicios fundamentales. La infraestructura básica está formada por tres niveles, en concreto el nivel IX, el nivel dorsal y el nivel nodular. En el primero tienen lugar los intercambios de IPv6 nativos regionales y, en el segundo, las interconexiones en red central de los intercambios regionales de ámbito paneuropeo. En el nivel nodular, los proveedores de Internet y de servicios pueden acceder a la red central para prestar servicios de IPv6 y acceso de usuario final. El objetivo principal era ofrecer servicios de red avanzados y un inventario de aplicaciones basadas en IPv6 para pruebas tanto en el proyecto Euro6IX como con terceras partes. Para lograr el mismo nivel de robustez y de calidad del servicio como ofrecen actualmente las redes de intercambio en Internet basadas en IPv4, es necesario abordar de manera adecuada cuestiones como la seguridad. Por tanto, el proyecto Euro6IX implementó una arquitectura de gestión de redes basada en políticas para proporcionar un marco de seguridad para la gestión de políticas en redes IPv6/IPv4. Sobre la base de la tecnología de criptografía de clave pública, la Universidad de Murcia (UMU) desarrolló la herramienta llamada UMU-PBNM para una gestión eficaz de las cuestiones de seguridad en entornos en red basados en IPv6. La herramienta avanzada permite un fácil acceso al sistema con la ayuda de un navegador de Internet de fácil uso en el panel de políticas. También ofrece soporte administrativo de conformidad con el papel, la interfaz y los conceptos de plantilla específicos. Asimismo, la herramienta permite controlar la seguridad de las redes privadas virtuales, el enrutamiento y la multiconectividad. Integrada con extensiones de la seguridad del sistema de nombres de dominio (DNSSeC), también puede emplearse para almacenar certificados de dispositivos. Asimismo, puede ampliarse para acomodarse a las necesidades futuras de servicios de red avanzados. Para más información sobre el proyecto, consulte: http://www.euro6ix.org/