old-wiki.siliconhill.cz - Příspěvky uživatele [cs]

IPv6

2013-11-19T15:09:26Z

Oskar: typos

Síť na Strahově podporuje moderní protokol IPv6.
'''Protokol je podporován pouze na nové infrastruktuře (vyšší patra, gigabitové porty). Na staré infrastruktuře (100 Mbps porty a Wi-Fi) není IPv6 podporováno.'''

Co je to IPv6 a k čemu je to dobré?
http://cs.wikipedia.org/wiki/IPv6

= Test IPv6 konektivity =

Abyste otestovali nastavení svého počítače, zkuste otevřít ve svém prohlížeči některé z následujících stránek:
* http://www.nebezi.cz/
* http://nix.cz/cz/ipv6
* http://www.whatismyipv6.net
* http://nastroje.lupa.cz/moje-ip-adresa/
* http://test-ipv6.cz/
* http://ipv6-test.com/

= Nastavení počítače pro IPv6 =

Počítač musí podporovat nejen IPv6, ale také stavovou konfiguraci IPv6 pomocí protokolu DHCPv6. To už není taková samozřejmost, zejména u mobilních platforem. Pro rychlou informaci se může hodit [http://en.wikipedia.org/wiki/Comparison_of_IPv6_support_in_operating_systems tabulka podpory IPv6 v operačních systémech na Wikipedii].

Systémy bez podpory DHCPv6 mohou IPv6 využívat, musí ale adresu nastavovat ručně. Stačí nastavit pouze IPv6 adresu, adresa brány by se měla sama určit z ohlášení směrovačů, která jsou v síti přítomna (adresa brány pro statickou konfiguraci je vždy ''<prefix>::1'').

== Windows Vista a vyšší ==
Není třeba žádné speciální nastavení.

== Windows XP ==
Tato verze Windows protokol IPv6 podporuje pouze experimentálně, proto je jeho podpora v základním nastavení vypnuta. Nechcete-li používat IPv6, nemusíte nic řešit.
Chcete-li však IPv6 plně využívat, je třeba nejprve podporu IPv6 nainstalovat:
ipv6 install
Nicméně i v tom případě Windows XP nepodporují DHCPv6 klienta, takže je třeba [[IPv6#Windows_XP_2|nastavit IPv6 adresu ručně]].

== Mac OS X ==
Není třeba žádné speciální nastavení.

== Linux ==
Ne všechny linuxové distribuce obsahují DHCPv6 klienta. Modernější distribuce by ale neměly mít problém a vždy je možné použít statickou konfiguraci.

= Pokročilá témata =

== Struktura IPv6 adresy ==
Viz také [[FAQ/Důležité_IP_adresy_a_servery#Rozdělení veřejných IP rozsahů klubu Silicon Hill|IP rozsahy]].

2001:0718:0002:00''xx''::aaa
^^^^^^^^^ prefix přidělený CESNETu 2001:718::/32
^^^^ prefix přidělený síti ČVUT 2001:718:2::/48
^^ prefix přidělený síti SH 2001:718:2::/56
^^ číslo podsítě v rámci sítě SH (identifikace [[Síť#Vlany|VLAN]])
^^^ poslední trojčíslí z IPv4 adresy

== Bezstavová autokonfigurace ==
Bezstavová konfigurace je založena na tom, že router pravidelně posílá do sítě informace o dostupném připojení:
prefix dané sítě a výchozí bránu (tedy svojí adresu). A to je v podstatě všechno, co počítač potřebuje vědět k tomu,
aby si sám "nakonfiguroval" připojení – pro komunikaci po IP síti (platí jak pro IPv4, tak pro IPv6) totiž potřebuje
znát pouze svoji adresu a adresu nejbližšího routeru. A v případě IPv6 si svojí IP6 vygeneruje sám: vezme prefix sítě (64 b),
a ten doplní zprava identifikátorem rozhraní (64 b). To může být teoreticky libovolné (hlavně, když bude unikátní
v rámci podsítě a bude mít určitý formát), přičemž bezstavová autokonfigurace používá jeden z následujících způsobů:
vygenerování z MAC (vloží doprostřed FF:FE a invertuje 2. bit v nejvýznamnějším oktetu), nebo vytváří identifikátory náhodně (pokud je zapnuta podpora [http://tools.ietf.org/html/rfc3041 RFC3041 Privacy Extensions]) a testuje, zda již nejsou obsazeny jiným strojem.

Problém bezestavové autokonfigurace je, že síť nemůže nijak vynutit konkrétní adresu pro konkrétního klienta, což stěžuje mimo jiné dohledávání bezpečnostních incidentů. Proto je v síti SH v ohlášení směrovače vypnutý příznak bezestavové konfigurace, takže klientům není povoleno generovat si svévolně adresy.

== DHCPv6 ==
Protokol DHCPv6 je obdobou protokolu DHCP ze světa IPv4. Liší se jen v několika detailech:
* Nepřiděluje výchozí bránu − k tomu v IPv6 slouží ohlášení směrovače
* Umožňuje kromě adresy přidělit také celý prefix pro síť za routerem
* Identifikuje klienty primárně podle DUID + IAID namísto MAC adresy
* Existuje i v bezestavové variantě, kdy nepřiděluje ani IPv6 adresy, ale jen další informace (DNS server, proxy servery, atd)

== Manuální konfigurace ==
Manuální konfiguraci používejte pouze, máte-li k tomu vážný důvod.

=== Společné parametry pro konfiguraci ===
* ''IPv6 adresa'' se vytvoří z prefixu podsítě (ta část až po ''::'' z [[FAQ/Důležité_IP_adresy_a_servery#Rozdělení veřejných IP rozsahů klubu Silicon Hill|veřejné IP rozsahy]]).
* ''Adresa výchozí brány'' je vždy adresa se stejným prefixem, ale identifikátorem rozhraní '''::1'''
* ''Délka prefixu podsítě'' je vždy 64 bitů
* Adresy DNS serverů:
** 2001:718:2:0::214
** 2001:718:2:0::218
** 2001:718:1:1::2

=== Windows Vista a vyšší ===

Pokud chceme změnit nastavení IPv6 pro konkrétní připojení (v našem příkladu je pojmenováno pro snažší
manipulaci jako ''LAN''), je třeba se nejdříve proklikat až k tomu správnému dialogovému oknu.

Začneme tím, že si přes '''Control Panel''' -> '''Network and Sharing Center''' otevřeme okno
zobrazující stav daného připojení:

[[Soubor:Windows_Vista_LAN-status.png|LAN Status]]

Poté klikneme na '''Properties''', a otevře se nám:

[[Soubor:Windows_Vista_LAN-properties.png|LAN Properties]]

Poté vybereme protokol '''Internet Protocol verze 6 (TCP/IPv6)''' a zvolíme '''Properties''' (nebo jenom dvojklik).
Otevře se okno se základním nastavením IPv6 (obdobné tomu pro IPv4). Pokud chceme, aby se používaly
automatické konfigurační mechanizmy, vybíráme volby '''Obtain ... automatically'''
(v české verzi to bude něco na způsob '''Získat ... automaticky''') – přičemž pro DNS platí,
že pokud vybereme manuální nastavení IP6, tak už musíme manuálně vyplnit i DNS servery.

V případě, že chceme nastavit IP6 ručně zvolíme '''Use the following IPv6 address''', a vyplníme následující údaje
(v našem příkladu jsme zvolili adresu z 1. rozsahu bloku 4 – viz
[[FAQ/Důležité_IP_adresy_a_servery#Rozdělení veřejných IP rozsahů klubu Silicon Hill|IP rozsahy]]):

[[Soubor:Windows_Vista_LAN-properties-detail.png|IPv6 Properties]]

V konkrétním případě pak budou IP6 počítače a IP6 brány záviset na tom, v kterém rozsahu se daný počítač nachází,
ale ostatní údaje (délka prefixu podsítě (64) a DNS servery) budou pro SH vždy stejné.

A samozřejmě nezapomenout potvrdit pomocí tlačítka '''OK''' (včetně okna '''LAN Properties''').

=== Windows XP ===
Na Windows XP a Windows 2003 Server není pro konfiguraci IPv6 k dispozici GUI, takže je třeba
vše řešit prostřednictvím příkazového řádku:
netsh interface ipv6 set address <název nebo index rozhraní> <IPv6 adresa>
netsh interface ipv6 set route ::/0 <název nebo index rozhraní> <IPv6 adresa výchozí brány> metric=0
První příkaz nastaví danou adresu na příslušné rozhraní, druhý nastaví výchozí IPv6 bránu.
Parametr <tt>metric=0</tt> je tam pro jistotu, aby zadaný záznam ve směrovací tabulce měl přednost před ostatními záznamy (například získanými autokonfigurací).

Název rozhraní obvykle bývá (pokud si ho uživatel explicitně nepřejmenuje) něco ve stylu
<tt>Local Area Connection ''<číslo>''</tt> (příp. v české verzi <tt>Připojení k místní síti''<číslo>''</tt>).
V takovém případě (tj. pokud obsahuje mezery) je třeba použít uvozovky:
"<tt>Local Area Connection ''<číslo>''</tt>" (aby to pochopil jako 1 parametr).

Druhá (jednodušší) možnost je použít index příslušného rozhraní. Ten se zjistí z výpisu rozhraní
pomocí následujícího příkazu:
netsh interface ipv6 show interface

=== Linux ===

Konfigurace IPv6 na linuxu je obdobná s konfigurací IPv4. Je možno použít buď ''zavržený'' tradiční příkaz ''ifconfig'', nebo moderní příkaz ''ip'' z balíku ''iproute2''

Vypsat všechny IPv6 adresy můžeme příkazem
ip -6 addr show

Nastavit IPv6 adresu lze příkazem
ip -6 addr add dev <název rozhraní> <IPv6 adresa>/64

Nastavit směrování lze pomocí
ip -6 route add default via <Adresa výchozí brány> metric 0

== Testování ==
Pro testování konektivity je možné používat standardní nástroje zjišťování dostupnosti a trasování. Na Windows jde o nástroje '''ping''' a '''tracert''', na Linuxu pak '''ping6''' a '''traceroute6'''

== DNS ==
Obsah odpovědi od DNS serveru '''není závislý na protokolu, kterým byl dotaz položen'''. To znamená, že pro funkčnost IPv6 není nutné pokládat dotazy DNS serveru přes IPv6 protokol.

== IPv6 na serverech SH ==
Z důvodu jednoduchosti se rozhodlo (viz konference admins - [https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html]), že IPv6 adresy serverů (resp. jejich identifikátory rozhraní) se budou tvořit následovně:

* Vezme se dekadický zápis posledního oktetu z IPv4 adresy příslušného serveru a jeho [http://cs.wikipedia.org/wiki/BCD BCD kód] se použije jako interface-ID.

Lidově řečeno: vezmete poslední část z IPv4 adresy (= za poslední tečkou), a tu doplníte sem:
* Pro VLAN 6 (rozsah 147.32.127.192/26) – <tt>2001:718:2:0::<sem doplnit></tt>
* Pro VLAN 7 (rozsah 147.32.30.128/25) – <tt>2001:718:2:1::<sem doplnit></tt>

Viz třeba [[servery_service|service1]] – <tt>147.32.127.214 (2001:718:2::214)</tt>

''Pozn.: u vlan6 můžete samozřejmě tu 0 vynechat (dle pravidel pro psaní IPv6 adres);-)''

== Podivné IPv6 adresy začínající 2002 ==

Tyhle adresy se vám na rozhraní objeví proto, že někdo (obvykle nic netušíc) má na MS Windows zapnuté „Sdílení připojení k Internetu“ a díky tomu zároveň nabízí tunelované 6to4 adresy. IPv4 adresu takového nešťastníka zjistíte převodem osmi znaků následujících po 2002 z šestnáckové soustavy. Například 2002:9320:7201:… => 0x93=147, 0x20=32, 0x72=114, 0x01=01.
Pro převod lze použít i skriptík: [http://sys.iw.cz/ipv6tran.php]
Přijdete-li za majitelem této IPv4 adresy, objevíte obvykle Windows Vista, nebo Windows XP media center s nic netušícím majitelem.

Nejjednodušší cesta, jak problém opravit, je spustit příkazový řádek jako administrátor (Vista: Programy->Příslušenství->Příkazový řádek, pravým tlačítkem a „Spustit jako Správce“) a zadat:
netsh int ipv6 6to4 set rout disable

Problém se tím vyřeší okamžitě, nicméně přidělené adresy zůstanou v platnosti, dokud nevyprší jejich doba platnosti, nebo je ručně neodstraníte.

Pokud výše uvedený postup nefunguje, můžete zkusit (neověřeno)
netsh int ipv6 show int
Zapamatujte si index rozhraní, které míří do sítě SH (4 nebo více)
netsh int ipv6 set int <index rozhraní> disabled disabled
Tím se na daném rozhraní zakáže přeposílní paketů a ohlašování směrovaného rozsahu.

''Poznámka: Program netsh je možné spustit i interaktivně, obsahuje vestavěnou nápovědu.''

= Odkazy =

== Webové servery podporující IPv4 i IPv6 protokol (dual-stack) ==
# http://www.root.cz
# http://www.lupa.cz
# http://www.ripe.net
# http://www.sixxs.net
# http://www.cesnet.cz
# http://www.metroweb.cz
# http://cas.nebezi.cz/

== IPv6 varianty známých webů ==
# http://ipv6.google.com
# http://ipv6.lupa.cz/
# http://ipv6.seznam.cz

== Weby o IPv6 ==
# http://www.nebezi.cz/
# [http://zajic.v.pytli.cz/category/ipv6/ Zajíc v pytli] – blog o IPv6
# [http://www.ipv6.cz/ IPv6.cz] – CESNETí web o IPv6 (wiki)
# [http://ipv6info.pod.cvut.cz/index.php IPv6 na Pod-O-Lee] – obsahuje celkem dobré návody na konfiguraci
# [http://shell.sh.cvut.cz/~metaliza/ipv6/ Původní Bobkův web o IPv6] – některé informace už jsou neaktuální (např. rozsahy)
# http://ipv6-test.com/

== Ostatní ==
# [http://www.sixxs.net/misc/coolstuff/ Cool IPv6 Stuff]
# [http://www.youtube.com/watch?v=_y36fG2Oba0 The Day The Routers Died...] – trochu odlehčený pohled na problematiku nasazování IPv6 do praxe (na motivy písně American Pie);-)

[[Category:Služby]]

IPv6

2013-11-12T09:42:42Z

Oskar: odstraněno neaktuální

Síť na Strahově podporuje moderní protokol IPv6.
'''Protokol je podporován pouze na nové infrastruktuře (vyšší patra, gigabitové porty). Na staré infrastruktuře (100 Mbps porty a Wi-Fi) není IPv6 podporováno.'''

Co je to IPv6 a k čemu je to dobré?
http://cs.wikipedia.org/wiki/IPv6

= Test IPv6 konektivity =

Abyste otestovali nastavení svého počítače, zkuste otevřít ve svém prohlížeči některé z následujících stránek:
* http://www.nebezi.cz/
* http://nix.cz/cz/ipv6
* http://www.whatismyipv6.net
* http://nastroje.lupa.cz/moje-ip-adresa/
* http://test-ipv6.cz/
* http://ipv6-test.com/

= Nastavení počítače pro IPv6 =

Počítač musí podporovat nejen IPv6, ale také stavovou konfiguraci IPv6 pomocí protokolu DHCPv6. To už není taková samozřejmost, zejména u mobilních platforem. Pro rychlou informaci se může hodit [http://en.wikipedia.org/wiki/Comparison_of_IPv6_support_in_operating_systems tabulka podpory IPv6 v operačních sytsémech na Wikipedii].

Systémy bez podpory DHCPv6 mohou IPv6 využívat, musí ale adresu nastavovat ručně. Stačí nastavit pouze IPv6 adresu, adresa brány by se měla sama určit z ohlášení směrovačů, která jsou v síti přítomna (adresa brány pro statickou konfiguraci je vždy ''<prefix>::1'').

== Windows Vista a vyšší ==
Není třeba žádné speciální nastavení.

== Windows XP ==
Tato verze Windows protokol IPv6 podporuje pouze experimentálně, proto je jeho podpora v základním nastavení vypnuta. Nechcete-li používat IPv6, nemusíte nic řešit.
Chcete-li však IPv6 plně využívat, je třeba nejprve podporu IPv6 nainstalovat:
ipv6 install
Nicméně i v tom případě Windows XP nepodporují DHCPv6 klienta, takže je třeba [[IPv6#Windows_XP_2|nastavit IPv6 adresu ručně]].

== Mac OS X ==
Není třeba žádné speciální nastavení.

== Linux ==
Ne všechny linuxové distribuce obsahují DHCPv6 klienta. Modrenější distribuce by ale neměly mít problém a vždy je možné použít statickou konfiguraci.

= Pokročilá témata =

== Struktura IPv6 adresy ==
Viz také [[FAQ/Důležité_IP_adresy_a_servery#Rozdělení veřejných IP rozsahů klubu Silicon Hill|IP rozsahy]].

2001:0718:0002:00''xx''::aaa
^^^^^^^^^ prefix přidělený CESNETu 2001:718::/32
^^^^ prefix přidělený síti ČVUT 2001:718:2::/48
^^ prefix přidělený síti SH 2001:718:2::/56
^^ číslo podsítě v rámci sítě SH (identifikace [[Síť#Vlany|VLAN]])
^^^ poslední trojčíslí z IPv4 adresy

== Bezstavová autokonfigurace ==
Bezstavová konfigurace je založena na tom, že router pravidelně posílá do sítě informace o dostupném připojení:
prefix dané sítě a výchozí bránu (tedy svojí adresu). A to je v podstatě všechno, co počítač potřebuje vědět k tomu,
aby si sám "nakonfiguroval" připojení – pro komunikaci po IP síti (platí jak pro IPv4, tak pro IPv6) totiž potřebuje
znát pouze svoji adresu a adresu nejbližšího routeru. A v případě IPv6 si svojí IP6 vygeneruje sám: vezme prefix sítě (64 b),
a ten doplní zprava identifikátorem rozhraní (64 b). To může být teoreticky libovolné (hlavně, když bude unikátní
v rámci podsítě a bude mít určitý formát), přičemž bezstavová autokonfigurace používá jeden z následujících způsobů:
vygenerování z MAC (vloží doprostřed FF:FE a invertuje 2. bit v nejvýznamnějším oktetu), nebo vytváří identifikátory náhodně (pokud je zapnuta podpora [http://tools.ietf.org/html/rfc3041 RFC3041 Privacy Extensions]) a testuje, zda již nejsou obsazeny jiným strojem.

Problém bezestavové autokonfigurace je, že síť nemůže nijak vynutit konkrétní adresu pro konkrétního klienta, což stěžuje mimo jiné dohledávání bezpečnostních incidentů. Proto je v síti SH v ohlášení směrovače vypnutý příznak bezestavové konfigurace, takže klientům není povoleno generovat si svévolně adresy.

== DHCPv6 ==
Protokol DHCPv6 je obdobou protokolu DHCP ze světa IPv4. Liší se jen v několika detailech:
* Nepřiděluje výchozí bránu − k tomu v IPv6 slouží ohlášení směrovače
* Umožňuje kromě adresy přidělit také celý prefix pro síť za routerem
* Identifikuje klienty primárně podle DUID + IAID namísto MAC adresy
* Existuje i v bezestavové variantě, kdy nepřiděluje ani IPv6 adresy, ale jen další informace (DNS server, proxy servery, atd)

== Manuální konfigurace ==
Manuální konfiguraci používejte pouze, máte-li k tomu vážný důvod.

=== Společné parametry pro konfiguraci ===
* ''IPv6 adresa'' se vytvoří z prefixu podsítě (ta část až po ''::'' z [[FAQ/Důležité_IP_adresy_a_servery#Rozdělení veřejných IP rozsahů klubu Silicon Hill|veřejné IP rozsahy]]).
* ''Adresa výchozí brány'' je vždy adresa se stejným prefixem, ale identifikátorem rozhraní '''::1'''
* ''Délka prefixu podsítě'' je vždy 64 bitů
* Adresy DNS serverů:
** 2001:718:2:0::214
** 2001:718:2:0::218
** 2001:718:1:1::2

=== Windows Vista a vyšší ===

Pokud chceme změnit nastavení IPv6 pro konkrétní připojení (v našem příkladu je pojmenováno pro snažší
manipulaci jako ''LAN''), je třeba se nejdříve proklikat až k tomu správnému dialogovému oknu.

Začneme tím, že si přes '''Control Panel''' -> '''Network and Sharing Center''' otevřeme okno
zobrazující stav daného připojení:

[[Soubor:Windows_Vista_LAN-status.png|LAN Status]]

Poté klikneme na '''Properties''', a otevře se nám:

[[Soubor:Windows_Vista_LAN-properties.png|LAN Properties]]

Poté vybereme protokol '''Internet Protocol verze 6 (TCP/IPv6)''' a zvolíme '''Properties''' (nebo jenom dvojklik).
Otevře se okno se základním nastavením IPv6 (obdobné tomu pro IPv4). Pokud chceme, aby se používaly
automatické konfigurační mechanizmy, vybíráme volby '''Obtain ... automatically'''
(v české verzi to bude něco na způsob '''Získat ... automaticky''') – přičemž pro DNS platí,
že pokud vybereme manuální nastavení IP6, tak už musíme manuálně vyplnit i DNS servery.

V případě, že chceme nastavit IP6 ručně zvolíme '''Use the following IPv6 address''', a vyplníme následující údaje
(v našem příkladu jsme zvolili adresu z 1. rozsahu bloku 4 – viz
[[FAQ/Důležité_IP_adresy_a_servery#Rozdělení veřejných IP rozsahů klubu Silicon Hill|IP rozsahy]]):

[[Soubor:Windows_Vista_LAN-properties-detail.png|IPv6 Properties]]

V konkrétním případě pak budou IP6 počítače a IP6 brány záviset na tom, v kterém rozsahu se daný počítač nachází,
ale ostatní údaje (délka prefixu podsítě (64) a DNS servery) budou pro SH vždy stejné.

A samozřejmě nezapomenout potvrdit pomocí tlačítka '''OK''' (včetně okna '''LAN Properties''').

=== Windows XP ===
Na Windows XP a Windows 2003 Server není pro konfiguraci IPv6 k dispozici GUI, takže je třeba
vše řešit prostřednictvím příkazového řádku:
netsh interface ipv6 set address <název nebo index rozhraní> <IPv6 adresa>
netsh interface ipv6 set route ::/0 <název nebo index rozhraní> <IPv6 adresa výchozí brány> metric=0
První příkaz nastaví danou adresu na příslušné rozhraní, druhý nastaví výchozí IPv6 bránu.
Parametr <tt>metric=0</tt> je tam pro jistotu, aby zadaný záznam ve směrovací tabulce měl přednost před ostatními záznamy (například získanými autokonfigurací).

Název rozhraní obvykle bývá (pokud si ho uživatel explicitně nepřejmenuje) něco ve stylu
<tt>Local Area Connection ''<číslo>''</tt> (příp. v české verzi <tt>Připojení k místní síti''<číslo>''</tt>).
V takovém případě (tj. pokud obsahuje mezery) je třeba použít uvozovky:
"<tt>Local Area Connection ''<číslo>''</tt>" (aby to pochopil jako 1 parametr).

Druhá (jednodušší) možnost je použít index příslušného rozhraní. Ten se zjistí z výpisu rozhraní
pomocí následujícího příkazu:
netsh interface ipv6 show interface

=== Linux ===

Konfigurace IPv6 na linuxu je obdobná s konfigurací IPv4. Je možno použít buď ''zavržený'' tradiční příkaz ''ifconfig'', nebo moderní příkaz ''ip'' z balíku ''iproute2''

Vypsat všechny IPv6 adresy můžeme příkazem
ip -6 addr show

Nastavit IPv6 adresu lze příkazem
ip -6 addr add dev <název rozhraní> <IPv6 adresa>/64

Nastavit směrování lze pomocí
ip -6 route add default via <Adresa výchozí brány> metric 0

== Testování ==
Pro testování konektivity je možné používat standardní nástroje zjišťování dostupnosti a trasování. Na Windows jde o nástroje '''ping''' a '''tracert''', na Linuxu pak '''ping6''' a '''traceroute6'''

== DNS ==
Obsah odpovědi od DNS serveru '''není závislý na protokolu, kterým byl dotaz položen'''. To znamená, že pro funkčnost IPv6 není nutné pokládat dotazy DNS serveru přes IPv6 protokol.

== IPv6 na serverech SH ==
Z důvodu jednoduchosti se rozhodlo (viz konference admins - [https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html]), že IPv6 adresy serverů (resp. jejich identifikátory rozhraní) se budou tvořit následovně:

* Vezme se dekadický zápis posledního oktetu z IPv4 adresy příslušného serveru a jeho [http://cs.wikipedia.org/wiki/BCD BCD kód] se použije jako interface-ID.

Lidově řečeno: vezmete poslední část z IPv4 adresy (= za poslední tečkou), a tu doplníte sem:
* Pro VLAN 6 (rozsah 147.32.127.192/26) – <tt>2001:718:2:0::<sem doplnit></tt>
* Pro VLAN 7 (rozsah 147.32.30.128/25) – <tt>2001:718:2:1::<sem doplnit></tt>

Viz třeba [[servery_service|service1]] – <tt>147.32.127.214 (2001:718:2::214)</tt>

''Pozn.: u vlan6 můžete samozřejmě tu 0 vynechat (dle pravidel pro psaní IPv6 adres);-)''

== Podivné IPv6 adresy začínající 2002 ==

Tyhle adresy se vám na rozhraní objeví proto, že někdo (obvykle nic netušíc) má na MS Windows zapnuté „Sdílení připojení k Internetu“ a díky tomu zároveň nabízí tunelované 6to4 adresy. IPv4 adresu takového nešťastníka zjistíte převodem osmi znaků následujících po 2002 z šestnáckové soustavy. Například 2002:9320:7201:… => 0x93=147, 0x20=32, 0x72=114, 0x01=01.
Pro převod lze použít i skriptík: [http://sys.iw.cz/ipv6tran.php]
Přijdete-li za majitelem této IPv4 adresy, objevíte obvykle Windows Vista, nebo Windows XP media center s nic netušícím majitelem.

Nejjednodušší cesta, jak problém opravit, je spustit příkazový řádek jako administrátor (Vista: Programy->Příslušenství->Příkazový řádek, pravým tlačítkem a „Spustit jako Správce“) a zadat:
netsh int ipv6 6to4 set rout disable

Problém se tím vyřeší okamžitě, nicméně přidělené adresy zůstanou v platnosti, dokud nevyprší jejich doba platnosti, nebo je ručně neodstraníte.

Pokud výše uvedený postup nefunguje, můžete zkusit (neověřeno)
netsh int ipv6 show int
Zapamatujte si index rozhraní, které míří do sítě SH (4 nebo více)
netsh int ipv6 set int <index rozhraní> disabled disabled
Tím se na daném rozhraní zakáže přeposílní paketů a ohlašování směrovaného rozsahu.

''Poznámka: Program netsh je možné spustit i interaktivně, obsahuje vestavěnou nápovědu.''

= Odkazy =

== Webové servery podporující IPv4 i IPv6 protokol (dual-stack) ==
# http://www.root.cz
# http://www.lupa.cz
# http://www.ripe.net
# http://www.sixxs.net
# http://www.cesnet.cz
# http://www.metroweb.cz
# http://cas.nebezi.cz/

== IPv6 varianty známých webů ==
# http://ipv6.google.com
# http://ipv6.lupa.cz/
# http://ipv6.seznam.cz

== Weby o IPv6 ==
# http://www.nebezi.cz/
# [http://zajic.v.pytli.cz/category/ipv6/ Zajíc v pytli] – blog o IPv6
# [http://www.ipv6.cz/ IPv6.cz] – CESNETí web o IPv6 (wiki)
# [http://ipv6info.pod.cvut.cz/index.php IPv6 na Pod-O-Lee] – obsahuje celkem dobré návody na konfiguraci
# [http://shell.sh.cvut.cz/~metaliza/ipv6/ Původní Bobkův web o IPv6] – některé informace už jsou neaktuální (např. rozsahy)
# http://ipv6-test.com/

== Ostatní ==
# [http://www.sixxs.net/misc/coolstuff/ Cool IPv6 Stuff]
# [http://www.youtube.com/watch?v=_y36fG2Oba0 The Day The Routers Died...] – trochu odlehčený pohled na problematiku nasazování IPv6 do praxe (na motivy písně American Pie);-)

[[Category:Služby]]

IPv6

2013-11-12T09:42:12Z

Oskar: Aktualizace stránky v souvislosti s nasazením DHCPv6

{{neaktualni}}
Síť na Strahově podporuje moderní protokol IPv6.
'''Protokol je podporován pouze na nové infrastruktuře (vyšší patra, gigabitové porty). Na staré infrastruktuře (100 Mbps porty a Wi-Fi) není IPv6 podporováno.'''

Co je to IPv6 a k čemu je to dobré?
http://cs.wikipedia.org/wiki/IPv6

= Test IPv6 konektivity =

Abyste otestovali nastavení svého počítače, zkuste otevřít ve svém prohlížeči některé z následujících stránek:
* http://www.nebezi.cz/
* http://nix.cz/cz/ipv6
* http://www.whatismyipv6.net
* http://nastroje.lupa.cz/moje-ip-adresa/
* http://test-ipv6.cz/
* http://ipv6-test.com/

= Nastavení počítače pro IPv6 =

Počítač musí podporovat nejen IPv6, ale také stavovou konfiguraci IPv6 pomocí protokolu DHCPv6. To už není taková samozřejmost, zejména u mobilních platforem. Pro rychlou informaci se může hodit [http://en.wikipedia.org/wiki/Comparison_of_IPv6_support_in_operating_systems tabulka podpory IPv6 v operačních sytsémech na Wikipedii].

Systémy bez podpory DHCPv6 mohou IPv6 využívat, musí ale adresu nastavovat ručně. Stačí nastavit pouze IPv6 adresu, adresa brány by se měla sama určit z ohlášení směrovačů, která jsou v síti přítomna (adresa brány pro statickou konfiguraci je vždy ''<prefix>::1'').

== Windows Vista a vyšší ==
Není třeba žádné speciální nastavení.

== Windows XP ==
Tato verze Windows protokol IPv6 podporuje pouze experimentálně, proto je jeho podpora v základním nastavení vypnuta. Nechcete-li používat IPv6, nemusíte nic řešit.
Chcete-li však IPv6 plně využívat, je třeba nejprve podporu IPv6 nainstalovat:
ipv6 install
Nicméně i v tom případě Windows XP nepodporují DHCPv6 klienta, takže je třeba [[IPv6#Windows_XP_2|nastavit IPv6 adresu ručně]].

== Mac OS X ==
Není třeba žádné speciální nastavení.

== Linux ==
Ne všechny linuxové distribuce obsahují DHCPv6 klienta. Modrenější distribuce by ale neměly mít problém a vždy je možné použít statickou konfiguraci.

= Pokročilá témata =

== Struktura IPv6 adresy ==
Viz také [[FAQ/Důležité_IP_adresy_a_servery#Rozdělení veřejných IP rozsahů klubu Silicon Hill|IP rozsahy]].

2001:0718:0002:00''xx''::aaa
^^^^^^^^^ prefix přidělený CESNETu 2001:718::/32
^^^^ prefix přidělený síti ČVUT 2001:718:2::/48
^^ prefix přidělený síti SH 2001:718:2::/56
^^ číslo podsítě v rámci sítě SH (identifikace [[Síť#Vlany|VLAN]])
^^^ poslední trojčíslí z IPv4 adresy

== Bezstavová autokonfigurace ==
Bezstavová konfigurace je založena na tom, že router pravidelně posílá do sítě informace o dostupném připojení:
prefix dané sítě a výchozí bránu (tedy svojí adresu). A to je v podstatě všechno, co počítač potřebuje vědět k tomu,
aby si sám "nakonfiguroval" připojení – pro komunikaci po IP síti (platí jak pro IPv4, tak pro IPv6) totiž potřebuje
znát pouze svoji adresu a adresu nejbližšího routeru. A v případě IPv6 si svojí IP6 vygeneruje sám: vezme prefix sítě (64 b),
a ten doplní zprava identifikátorem rozhraní (64 b). To může být teoreticky libovolné (hlavně, když bude unikátní
v rámci podsítě a bude mít určitý formát), přičemž bezstavová autokonfigurace používá jeden z následujících způsobů:
vygenerování z MAC (vloží doprostřed FF:FE a invertuje 2. bit v nejvýznamnějším oktetu), nebo vytváří identifikátory náhodně (pokud je zapnuta podpora [http://tools.ietf.org/html/rfc3041 RFC3041 Privacy Extensions]) a testuje, zda již nejsou obsazeny jiným strojem.

Problém bezestavové autokonfigurace je, že síť nemůže nijak vynutit konkrétní adresu pro konkrétního klienta, což stěžuje mimo jiné dohledávání bezpečnostních incidentů. Proto je v síti SH v ohlášení směrovače vypnutý příznak bezestavové konfigurace, takže klientům není povoleno generovat si svévolně adresy.

== DHCPv6 ==
Protokol DHCPv6 je obdobou protokolu DHCP ze světa IPv4. Liší se jen v několika detailech:
* Nepřiděluje výchozí bránu − k tomu v IPv6 slouží ohlášení směrovače
* Umožňuje kromě adresy přidělit také celý prefix pro síť za routerem
* Identifikuje klienty primárně podle DUID + IAID namísto MAC adresy
* Existuje i v bezestavové variantě, kdy nepřiděluje ani IPv6 adresy, ale jen další informace (DNS server, proxy servery, atd)

== Manuální konfigurace ==
Manuální konfiguraci používejte pouze, máte-li k tomu vážný důvod.

=== Společné parametry pro konfiguraci ===
* ''IPv6 adresa'' se vytvoří z prefixu podsítě (ta část až po ''::'' z [[FAQ/Důležité_IP_adresy_a_servery#Rozdělení veřejných IP rozsahů klubu Silicon Hill|veřejné IP rozsahy]]).
* ''Adresa výchozí brány'' je vždy adresa se stejným prefixem, ale identifikátorem rozhraní '''::1'''
* ''Délka prefixu podsítě'' je vždy 64 bitů
* Adresy DNS serverů:
** 2001:718:2:0::214
** 2001:718:2:0::218
** 2001:718:1:1::2

=== Windows Vista a vyšší ===

Pokud chceme změnit nastavení IPv6 pro konkrétní připojení (v našem příkladu je pojmenováno pro snažší
manipulaci jako ''LAN''), je třeba se nejdříve proklikat až k tomu správnému dialogovému oknu.

Začneme tím, že si přes '''Control Panel''' -> '''Network and Sharing Center''' otevřeme okno
zobrazující stav daného připojení:

[[Soubor:Windows_Vista_LAN-status.png|LAN Status]]

Poté klikneme na '''Properties''', a otevře se nám:

[[Soubor:Windows_Vista_LAN-properties.png|LAN Properties]]

Poté vybereme protokol '''Internet Protocol verze 6 (TCP/IPv6)''' a zvolíme '''Properties''' (nebo jenom dvojklik).
Otevře se okno se základním nastavením IPv6 (obdobné tomu pro IPv4). Pokud chceme, aby se používaly
automatické konfigurační mechanizmy, vybíráme volby '''Obtain ... automatically'''
(v české verzi to bude něco na způsob '''Získat ... automaticky''') – přičemž pro DNS platí,
že pokud vybereme manuální nastavení IP6, tak už musíme manuálně vyplnit i DNS servery.

V případě, že chceme nastavit IP6 ručně zvolíme '''Use the following IPv6 address''', a vyplníme následující údaje
(v našem příkladu jsme zvolili adresu z 1. rozsahu bloku 4 – viz
[[FAQ/Důležité_IP_adresy_a_servery#Rozdělení veřejných IP rozsahů klubu Silicon Hill|IP rozsahy]]):

[[Soubor:Windows_Vista_LAN-properties-detail.png|IPv6 Properties]]

V konkrétním případě pak budou IP6 počítače a IP6 brány záviset na tom, v kterém rozsahu se daný počítač nachází,
ale ostatní údaje (délka prefixu podsítě (64) a DNS servery) budou pro SH vždy stejné.

A samozřejmě nezapomenout potvrdit pomocí tlačítka '''OK''' (včetně okna '''LAN Properties''').

=== Windows XP ===
Na Windows XP a Windows 2003 Server není pro konfiguraci IPv6 k dispozici GUI, takže je třeba
vše řešit prostřednictvím příkazového řádku:
netsh interface ipv6 set address <název nebo index rozhraní> <IPv6 adresa>
netsh interface ipv6 set route ::/0 <název nebo index rozhraní> <IPv6 adresa výchozí brány> metric=0
První příkaz nastaví danou adresu na příslušné rozhraní, druhý nastaví výchozí IPv6 bránu.
Parametr <tt>metric=0</tt> je tam pro jistotu, aby zadaný záznam ve směrovací tabulce měl přednost před ostatními záznamy (například získanými autokonfigurací).

Název rozhraní obvykle bývá (pokud si ho uživatel explicitně nepřejmenuje) něco ve stylu
<tt>Local Area Connection ''<číslo>''</tt> (příp. v české verzi <tt>Připojení k místní síti''<číslo>''</tt>).
V takovém případě (tj. pokud obsahuje mezery) je třeba použít uvozovky:
"<tt>Local Area Connection ''<číslo>''</tt>" (aby to pochopil jako 1 parametr).

Druhá (jednodušší) možnost je použít index příslušného rozhraní. Ten se zjistí z výpisu rozhraní
pomocí následujícího příkazu:
netsh interface ipv6 show interface

=== Linux ===

Konfigurace IPv6 na linuxu je obdobná s konfigurací IPv4. Je možno použít buď ''zavržený'' tradiční příkaz ''ifconfig'', nebo moderní příkaz ''ip'' z balíku ''iproute2''

Vypsat všechny IPv6 adresy můžeme příkazem
ip -6 addr show

Nastavit IPv6 adresu lze příkazem
ip -6 addr add dev <název rozhraní> <IPv6 adresa>/64

Nastavit směrování lze pomocí
ip -6 route add default via <Adresa výchozí brány> metric 0

== Testování ==
Pro testování konektivity je možné používat standardní nástroje zjišťování dostupnosti a trasování. Na Windows jde o nástroje '''ping''' a '''tracert''', na Linuxu pak '''ping6''' a '''traceroute6'''

== DNS ==
Obsah odpovědi od DNS serveru '''není závislý na protokolu, kterým byl dotaz položen'''. To znamená, že pro funkčnost IPv6 není nutné pokládat dotazy DNS serveru přes IPv6 protokol.

== IPv6 na serverech SH ==
Z důvodu jednoduchosti se rozhodlo (viz konference admins - [https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html]), že IPv6 adresy serverů (resp. jejich identifikátory rozhraní) se budou tvořit následovně:

* Vezme se dekadický zápis posledního oktetu z IPv4 adresy příslušného serveru a jeho [http://cs.wikipedia.org/wiki/BCD BCD kód] se použije jako interface-ID.

Lidově řečeno: vezmete poslední část z IPv4 adresy (= za poslední tečkou), a tu doplníte sem:
* Pro VLAN 6 (rozsah 147.32.127.192/26) – <tt>2001:718:2:0::<sem doplnit></tt>
* Pro VLAN 7 (rozsah 147.32.30.128/25) – <tt>2001:718:2:1::<sem doplnit></tt>

Viz třeba [[servery_service|service1]] – <tt>147.32.127.214 (2001:718:2::214)</tt>

''Pozn.: u vlan6 můžete samozřejmě tu 0 vynechat (dle pravidel pro psaní IPv6 adres);-)''

== Podivné IPv6 adresy začínající 2002 ==

Tyhle adresy se vám na rozhraní objeví proto, že někdo (obvykle nic netušíc) má na MS Windows zapnuté „Sdílení připojení k Internetu“ a díky tomu zároveň nabízí tunelované 6to4 adresy. IPv4 adresu takového nešťastníka zjistíte převodem osmi znaků následujících po 2002 z šestnáckové soustavy. Například 2002:9320:7201:… => 0x93=147, 0x20=32, 0x72=114, 0x01=01.
Pro převod lze použít i skriptík: [http://sys.iw.cz/ipv6tran.php]
Přijdete-li za majitelem této IPv4 adresy, objevíte obvykle Windows Vista, nebo Windows XP media center s nic netušícím majitelem.

Nejjednodušší cesta, jak problém opravit, je spustit příkazový řádek jako administrátor (Vista: Programy->Příslušenství->Příkazový řádek, pravým tlačítkem a „Spustit jako Správce“) a zadat:
netsh int ipv6 6to4 set rout disable

Problém se tím vyřeší okamžitě, nicméně přidělené adresy zůstanou v platnosti, dokud nevyprší jejich doba platnosti, nebo je ručně neodstraníte.

Pokud výše uvedený postup nefunguje, můžete zkusit (neověřeno)
netsh int ipv6 show int
Zapamatujte si index rozhraní, které míří do sítě SH (4 nebo více)
netsh int ipv6 set int <index rozhraní> disabled disabled
Tím se na daném rozhraní zakáže přeposílní paketů a ohlašování směrovaného rozsahu.

''Poznámka: Program netsh je možné spustit i interaktivně, obsahuje vestavěnou nápovědu.''

= Odkazy =

== Webové servery podporující IPv4 i IPv6 protokol (dual-stack) ==
# http://www.root.cz
# http://www.lupa.cz
# http://www.ripe.net
# http://www.sixxs.net
# http://www.cesnet.cz
# http://www.metroweb.cz
# http://cas.nebezi.cz/

== IPv6 varianty známých webů ==
# http://ipv6.google.com
# http://ipv6.lupa.cz/
# http://ipv6.seznam.cz

== Weby o IPv6 ==
# http://www.nebezi.cz/
# [http://zajic.v.pytli.cz/category/ipv6/ Zajíc v pytli] – blog o IPv6
# [http://www.ipv6.cz/ IPv6.cz] – CESNETí web o IPv6 (wiki)
# [http://ipv6info.pod.cvut.cz/index.php IPv6 na Pod-O-Lee] – obsahuje celkem dobré návody na konfiguraci
# [http://shell.sh.cvut.cz/~metaliza/ipv6/ Původní Bobkův web o IPv6] – některé informace už jsou neaktuální (např. rozsahy)
# http://ipv6-test.com/

== Ostatní ==
# [http://www.sixxs.net/misc/coolstuff/ Cool IPv6 Stuff]
# [http://www.youtube.com/watch?v=_y36fG2Oba0 The Day The Routers Died...] – trochu odlehčený pohled na problematiku nasazování IPv6 do praxe (na motivy písně American Pie);-)

[[Category:Služby]]

Servery

2013-06-04T08:45:33Z

Oskar: /* Infrastrukturní servery */ -oprava tabulky

[[Soubor:This-is-how-we-do-IT.jpg|right]]

== Chci něco dělat ==

[[Servery_to_do| Seznam aktuálních možných ukolů]]

== Chci se přidat ==
Chceš se přidat do týmu technické správy klubu Silicon Hill?
Chceš se naučit s novými technologiemi?
Kontaktuj [[Hodač_Petr|Hodyho]], který má tuto část klubu na starosti a pridej se na [https://lists.sh.cvut.cz/cgi-bin/mailman/listinfo/admins Admins].

[[VEDENI:Centrala:Technicky_manazer|Náplň správce serverů a služeb]] (správa serverů).

== Strahovské servery ==

[[CS|'''Centrální serverovna''']] - informace o CS a o lidech s přístupem do CS

[[servery_ssh|SSH]] - nastavení ssh pro účet "shadmin"
=== Seznamy serverů ===
==== Infrastrukturní servery ====
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Server
! Správce serveru
! Zástupce správce
! Ostatní
! [[Servery_nms#Nastaveni_zabbix_agenta|Monitoring]]
! Backup
|-
| [[kamery|kamery]]
| [[Gura Tomas]]
|
|
| ANO
|
|-
| [[servery_backup|backup]]
| [[Jánský Jiří]]
|
|
| ANO
|
|-
| [[servery_chat|chat]]
| [[Římek Jakub]]
| Peter Sabolčák
|
| ANO
|
|-
| [[servery_dvb-t|dvb-t]]
| [[Uživatel:Oskar|Ondřej Caletka]]
| [[Jánský Jiří]]
|
| ANO
|
|-
| [[servery_dvb-s|dvb-s]]
| [[Jánský Jiří]]
| [[Uživatel:Oskar|Ondřej Caletka]]
| Friedl Jan
| ANO
|
|-
| [[servery_nms|nms]]
| [[Bangoura Moris|Moris Bangoura]], [[Hodač Petr|Petr Hodač]]
|
|
| ANO
|
|-
| [[servery_service|service]]
| [[Bronislav Robenek]], [[Tomas Srna]]
|
|
| ANO
|
|-
| [[servery_service2|service2]]
| [[Bronislav Robenek]], [[Tomas Srna]]
|
|
| ANO
|-
| [[servery_shell|shell]]
| [[Václav Mach]]
| [[Jakub Broz|Jakub Brož]]
|
| ANO
|
|-
| [[servery_virtual|virtual]]
| [[]]
|
|
| ANO
|
|-
| [[servery_virtual2|virtual2]]
| [[]]
|
|
| ANO
|
|-
| [[servery_virtual3|virtual3]]
| [[]]
|
|
| ANO
|
|-
| [[servery_www3|www3]]
| [[Bohdal Viktor Bohuslav]]
|
|
| ANO
|
|-
| [[servery_zimbra|zimbra]]
| [[Václav Mach]]
|
|
| ANO
|
|}

==== Projektové servery ====

{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Projekt
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
! Monitoring
! Backup
|-
| [[DVBgrab]]
| [[servery_dvbgrab|dvbg1]]
| 147.32.30.196
| [[Čech Zbyněk]]
|
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
| [[DVBgrab]]
| [[servery_dvbgrab|dvbg2]]
| 147.32.30.198
| [[Čech Zbyněk]]
|
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
| [[DVBgrab]]
| [[servery_dvbgrab|dvbg3]]
| 147.32.30.197
| [[Čech Zbyněk]]
|
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
| [[DVBgrab]]
| [[servery_dvbgrab|dvbe1]]
| 147.32.126.206
| [[Čech Zbyněk]]
|
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
| [[DVBgrab]]
| [[servery_dvbgrab|dvbs1]]
| 147.32.30.194
| [[Čech Zbyněk]]
|
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
| [[DVBgrab]]
| [[servery_dvbgrab|dvbs2]]
| 147.32.30.195
| [[Čech Zbyněk]]
|
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
| [[DVBgrab]]
| [[servery_dvbgrab|dvbs3]]
| 147.32.127.227
| [[Čech Zbyněk]]
|
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
| [[DVBgrab]]
| [[servery_dvbgrab|dvbbg]]
| 147.32.30.193
| [[Čech Zbyněk]]
|
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
|
| [[servery_fdata1|fdata1]]
| 147.32.127.204
|
|
|
|
|
|-
| [[FTP]]
| [[servery_fdata2|fdata2]]
| 147.32.127.223
| [[Vojta_Drbohlav|Vojta Drbohlav]]
|
|
| ANO
|
|-
| [[FTP]]
| [[servery_ftp|ftp]]
| 147.32.127.222
| [[Vojta_Drbohlav|Vojta Drbohlav]]
|
|
| ANO
|
|-
| Herní servery
| [[servery_cirrus|cirrus]]
| 147.32.127.195
| [[Kužel Lukáš]]
|
| virtuálně na diesel
|
|
|-
| [[servery_rxsat|rxsat]]
| satelit
| 147.32.127.20
| [[Bruchanov Martin]]
|
|
|
|
|-
| [[SUT]]
| sut-intel
| 147.32.127.74
| [[Uživatel:Oskar|Ondřej Caletka]]
| [[Jánský Jiří]]
|
|
|
|-
| [[SUT]]
| tritium
| 147.32.127.79
| [[Uživatel:Oskar|Ondřej Caletka]]
| [[Jánský Jiří]]
|
|
|
|-
| [[SUT]]
| nanobot
| 147.32.120.3
| [[Fanta Dalibor]]
|
| soukromý stroj
|
|

|-
|
| weather
| 147.32.30.4
| [[Kužel Lukáš]]
|
|
|
|
|}

==== Virtuální servery ====
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Jméno
! Systém
! Správce
! Účel
! Hypervizor
! Monitoring
! Backup
|-
| cirrus
| Windows Server 2008 R2
| Lukáš Kužel (l.kuzel@sh.cvut.cz)
| SH liga
| XCP
|
|
|-
| kronos
| Debian 6
| Jindřich Stibůrek (j.stiburek@sh.cvut.cz)
| Testovaci provoz monitorovaciho systemu Kronos spolecnosti Sutech (konkurence Nagiosu). Ma monitorovat provoz kamer a dale prvky na bloku 10.
| XCP
|
|
|-
| shell
| Debian 6
| Václav Mach (vac.mach@sh.cvut.cz)
| Linuxový shell pro členy SH
| XCP
|
|
|-
| mbox
| Ubuntu 12.04
| Václav Mach (vac.mach@sh.cvut.cz)
| Zimbra - schránky pro členy SH
| XCP
|
|
|-
| imap
|
| Radim Roška (r.roska@sh.cvut.cz)
| puvodni 1:1 zmigrovany imap
| XCP
|
|
|-
| gregybak
| Ubuntu 12.04
| Petr Gregor(strahov@gregy.cz)
| soukromy server pro BP
| XCP
|
|
|-
| cloudadmin
| CentOS 5.8
| Petr Gregor(strahov@gregy.cz)
| Self-service administrace pro stroje na cn1
| XCP
|
|
|-
| pegas
| Windows Server 2012
| Michal Naiman (m.naiman@sh.cvut.cz)
| Testovaci stroj a DB pro MSDNAA
| XCP
|
|
|-
| skolcentrum
| Windows Server 2008 R2
| Karel Landa (charlie@sh.cvut.cz)
|
| XCP
|
|
|-
| git
| Debian 6
| Tomáš Srna (t.srna@sh.cvut.cz )
| [[Git]]
| XCP
|
|
|-
| gov
| Debian wheezy/sid
| Bronislav Robenek (b.robenek@sh.cvut.cz )
| finance.sh.cvut.cz
| XCP
|
|
|-
| exchange
| Windows Server 2008 R2
| Martin Cetkovský (m.cetkovsky@sh.cvut.cz)
|
| XCP
|
|
|-
| dc2
| Windows Server 2012
| Michal Naiman (m.naiman@sh.cvut.cz)
|
| XCP
|
|
|-
| diesel
| Debian 6
| Lukáš Kužel (l.kuzel@sh.cvut.cz)
| SH liga
| XCP
|
|
|-
| lists1
| Debian 6
| Jakub Římek (j.rimek@sh.cvut.cz)
| maillisty
| XCP
|
|
|-
| irc
| Debian 6
| Jakub Římek (j.rimek@sh.cvut.cz)
| Chat server
| XCP
|
|
|}

=== Služby na serverech ===
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Služba
! Server
! Správce služby
! Zástupce správce
! Ostatní
|-
| [[Archiv AVC]]
| [[servery_ftp|ftp]] (147.32.127.223)
| [[Martin Dubec]]
| [[Gráf Stanislav]]
|
|-
| Jabber
| jabber (147.32.30.161)
| [[Římek Jakub]]
| Peter Sabolčák
|
|-
| [http://lists.sh.cvut.cz/ Lists]
| chat (147.32.127.200)
| [[Římek Jakub]]
| Peter Sabolčák
|
|-
| [irc://irc.sh.cvut.cz IRC (linknet)]
| chat (147.32.127.200)
| [[Římek Jakub]]
| Peter Sabolčák
|
|
|-
| [http://ozu.sh.cvut.cz/ Ozu]
| scanner (147.32.127.209)
| Peter Sabolčák
|
|
|-
| Proxy
| cache (147.32.30.170)
| [[Čečák Ondřej]]
|
|
|-
| [http://televize.sh.cvut.cz/ Televize]
| dvb (147.32.127.232)
| [[Uživatel:Oskar|Ondřej Caletka]]
| [[Jánský Jiří]]
|
|-
|
|}

== Howto ==

* [[Dell_Poweredge_2950_Firmware_Upgrade|Upgrade Dellich Poweredge 2950 - BIOS, DRAC, Firmware]]
* [[Vmaditions|Instalace VMAditions na Linux guest na MS Virtual Serveru]]
* [[webserver]] - Zde se dozvíte nejdůležitější informace o konfiguraci serveru, jeho nastavení a možnostech.
* [[SNMP]] - Navod ako nainstalovat SNMPD na SH server.
* [[BACULA]] - Navod ako nainstalovat bacula-fd na SH server
* [[Novy_admin | Novy admin]] - Navod pri presune kompetencii na noveho blokoveho admina

== Technologie ==
=== Implementované ===

* [http://sk.wikipedia.org/wiki/Simple_Network_Management_Protocol SNMP]
* [http://www.linuxsoft.cz/sw_detail.php?id_item=747 BACULA]
* [http://home.zcu.cz/~tuca/projekty/pd/nat.html NAT]
* [http://www3.ietf.org/proceedings/04mar/I-D/draft-ietf-dhc-failover-12.txt DHCP failover a loadbalancing]
* [http://tools.ietf.org/html/rfc2822 mail servers (SMTP) failover]
* proxy servers "failover" and "loadbalancing"
* [http://tools.ietf.org/html/rfc2822 road-warriors encrypted mail relay]
* konfigurace sluzeb (SMTP, DHCP, DNS) importovana z informacniho systemu

=== Neimplementované ===
* VPN
* SAN & NAS
* SOCKS5 (neni zajem uzivatelu)
* openID, příp. eduid

[[Kategorie: Servery]]

Ondřej Caletka

2012-09-05T07:04:35Z

Oskar:

Celé jméno: Ondřej Caletka

e-mail: o.caletka@sh.cvut.cz

JID: oskar@jabber.cz

ICQ: nepoužívám

Telefon: na dotaz

Dostupnost: na dotaz

[http://shell.sh.cvut.cz/~oskar/blog Weblog]
[http://oskar.blog.root.cz Weblog @root]

Namočen v projektech:
* [http://televize.sh.cvut.cz Televize]
* [http://sut.sh.cvut.cz Středisko UNIXových technologií]

DVB

2012-03-20T07:48:55Z

Oskar:

Prosím smazat

KLUB:ITSluzby:Dvb

2011-04-11T15:17:01Z

Oskar: /* Aktuality */

=DVB=
Digital Video Broadcasting 
[[KLUB:ITSluzby:DVB_english|DVB in English]]

== Aktuality ==
* ''10.4.2011'' - nová wiki stránka
* ''11.4.2011'' - wiki stránka přepracována

== Správci ==
* Hlavní správce: [[Ondřej_Caletka|Ondřej Caletka]] (Oskar)
* Zástupci správce: [[Jánský_Jiří|Jiří Jánský]]

== Web Projektu ==
Veškeré aktuální informace o projektu jsou umístěny na webových stránkách [http://televize.sh.cvut.cz televize.sh.cvut.cz]

== TODO ==
* Popsat řešení TV vysílání v síti SH na wikistránky.

== Technické informace ==
* Vysílání se v síti SH šíří pomocí tzv. multicastu. To znamená, že k duplikaci dat dochází přímo na aktivních prvcích sítě.
* O strahovské vysílání se starají dva servery, dvb-s a dvb-t. Každý je vybaven pěti přijímacími kartami příslušného DVB standardu.
* V akademické síti je také možno naladit multicastové toky, šířené v síti CESNET2.

==Odkazy==

===DVB televize - uživatelská dokumentace ===
[http://televize.sh.cvut.cz/navod.html Aktuální informace pro instalaci a nastavení]

===How To===
[[DVB Howto|Návod]] jako si nainstalovat DVB pro koncového uživatele a následně streamovat do sítě pomocí VLS. -- zastaralé

=== Jak ukládat stream ===
[http://mediawiki.sh.cvut.cz/TVgrab_miniHowto miniHowto]

[[Category: Projekty]]

KLUB:ITSluzby:Dvb

2011-04-11T15:16:23Z

Oskar:

KLUB:ITSluzby:Dvb

2011-04-11T14:24:21Z

Oskar:

=DVB=
Digital Video Broadcasting 
[[KLUB:ITSluzby:DVB_english|DVB in English]]

== Aktuality ==
* ''10.4.2011'' - nová wiki stránka

== Správci ==
* Hlavní správce: [[Ondřej_Caletka|Ondřej Caletka]] (Oskar)
* Zástupci správce: [[Jánský_Jiří|Jiří Jánský]]

== TO DO ==
Aktualizace Wiki projektu

== Využití vysokorychlostní sítě ==
Vzhledem ke zvyšující se kvalitě a rychlosti síťových technologií dostupných pro klub [[Silicon_Hill]] bylo možné uvažovat o šíření širokopásmových služeb přes protokol IP. Jednou z takových služeb je i on-line streamování videa ve vysoké kvalitě. Cílem bylo technologicky prozkoumat možnosti provozu této služby v prostředí sítí s protokolem IP.

== Digitální terestriální vysílání ==
Jako zdroj datového toku byla použita „technologie budoucnosti“, televizní programy přijímané z pozemního digitálního televizního vysílání DVB-T. V době zavádění projektu běželo DVB-T vysílání v ČR pouze v testovacím provozu, teprve nedávno přešla jedna ze společností toto vysílání provozující (České Radiokomunikace) do provozu ostrého. Pro další šíření je použita technologie multicast, její dosah je omezen na lokální síť klubu Silicon Hill v areálu vysokoškolských kolejí na Strahově.

== Televize a rádio až na Váš stůl ==
V současné době jsou data přijímána z multiplexu společnosti Czech Digital Group a to v Praze na 46. kanále. Každý člen připojený síti klubu Silicon Hill může na svém počítači sledovat ve vysoké kvalitě kanály ČT1, ČT2, Prima, Nova a rozhlasové stanice Čro 1, Čro 2, Proglas.

== Trocha techniky ==
Jako DVB-T server pracuje počítač s procesorem Celeron 900MHz, 64MB RAM, 3GB HDD, a DVB kartou Hauppage WinTV Nova-T. Na stroji běží GNU
Linux a VideoLAN Server. Celkový tok IP multicastu je asi 19 Mbps

==Odkazy==
===How To===
[[DVB Howto|Návod]] jako si nainstalovat DVB pro koncového uživatele a následně streamovat do sítě pomocí VLS.

===DVB televize - uživatelská dokumentace ===
[http://televize.sh.cvut.cz/navod.html Aktuální informace pro instalaci a nastavení]

=== Web ===
http://televize.sh.cvut.cz

=== Jak ukládat stream===
[http://mediawiki.sh.cvut.cz/TVgrab_miniHowto miniHowto]

[[Category: Projekty]]

Ondřej Caletka

2011-02-28T21:03:21Z

Oskar:

Celé jméno: Ondřej Caletka

e-mail: o.caletka@sh.cvut.cz

JID: oskar@jabber.sh.cvut.cz

ICQ: 78499456

Telefon: na dotaz

Dostupnost: na dotaz

[http://shell.sh.cvut.cz/~oskar/blog Weblog]

Namočen v projektech:
* [http://sut.sh.cvut.cz Středisko UNIXových technologií]
* [http://televize.sh.cvut.cz Televize]
* [http://avc-cvut.cz Audiovizuální centrum studentů ČVUT]

Servery

2011-02-21T13:54:56Z

Oskar: /* Projektové servery */

== Chci se přidat ==
Chceš se přidat do týmu technické správy klubu Silicon Hill?
Chceš se naučit s novými technologiemi?
Kontaktuj [[Karel Landa|Karla Landu (Charlie)]], který má tuto část klubu na starosti.

== Strahovské servery ==

[[CS|'''Centrální serverovna''']] - informace o CS a o lidech s přístupem do CS

[[servery_ssh|SSH]] - nastavení ssh pro účet "shadmin"
=== Seznamy serverů ===
==== Infrastrukturní servery ====
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
! [[Servery_nms#Nastaveni_zabbix_agenta|Monitoring]]
! Backup
|-
| [[servery_admin|kamery]]
| 147.32.127.196
| [[Komoň Martin]]
| [[Andr Jakub]]
|
| ANO
|
|-
| [[servery_backup|backup]]
| 147.32.127.226
| [[Jánský Jiří]]
|
|
| ANO
|
|-
| [[servery_cache1|cache1]]
| 147.32.127.213
| [[Čečák Ondřej]]
|
|
| ANO
|
|-
| [[servery_chat|chat]]
| 147.32.127.200
| [[Římek Jakub]]
|
|
| ANO
|
|-
| [[servery_dc1|dc1]]
| 147.32.127.212
| [[Michal Naiman]]
|
|
| ANO
|
|-
| [[servery_dc2|dc2]]
| 147.32.127.210
| [[Michal Naiman]]
|
|
| ANO
|
|-
| [[servery_dusps|dusps]]
| 147.32.127.246
| [[Čech Zbyněk]]
|
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
| [[servery_dusps|dusps1]]
| 147.32.127.193
| [[Čech Zbyněk]]
|
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
| [[servery_dusps|dusps2]]
| 147.32.127.194
| [[Čech Zbyněk]]
|
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
| [[servery_dvb-t|dvb-t]]
| 147.32.127.228, [2001:718:2::228]
| [[Uživatel:Oskar|Ondřej Caletka]]
| [[Jánský Jiří]]
|
| ANO
|
|-
| [[servery_dvb-s|dvb-s]]
| 147.32.127.229, [2001:718:2:228]
| [[Jánský Jiří]]
| [[Uživatel:Oskar|Ondřej Caletka]]
|
| ANO
|
|-
| [[servery_exchange|exchange]]
| 147.32.127.217
| [[Martin Cetkovský]]
| [[Michal Naiman]]
|
| ANO
|
|-
| [[servery_imap|imap]]
| 147.32.127.239
| [[Radim Roška]]
| [[Matúš Eduard]]
|
| ANO
|
|-
| [[servery_nms|nms]]
| 147.32.127.234
| [[Leonov Alexander]]
| [[Římek Jakub]]
|
| ANO
|
|-
| [[servery_scanner|scanner]]
| 147.32.127.209
| [[Sabolčák Peter]]
| [[Landa Karel]]
|
| ANO
|
|-
| [[servery_service|service]]
| 147.32.127.214 147.32.127.240
| [[Čečák Ondřej]]
| [[Kuchař Vít]]
|
| ANO
|
|-
| [[servery_service2|service2]]
| 147.32.127.218 147.32.127.241
| [[Čečák Ondřej]]
| [[Kuchař Vít]]
|
| ANO
|-
| [[servery_service3|service3]]
|
| [[Chloupek Martin]]
|
|
|
|
|-
| [[servery_shell|shell]]
| 147.32.127.212, [2001:718:2::212]
| [[Uživatel:VaclavHaisman|Haisman Václav]]
|
|
| ANO
|
|-
| [[servery_virtual|virtual]]
| 147.32.127.249 147.32.30.130
| [[Michal Naiman]]
|
|
| ANO
|
|-
| [[servery_virtual2|virtual2]]
| 147.32.127.215
| [[Petr Prikryl]]
| [[Michal Naiman]]
|
| ANO
|
|-
| [[servery_virtual3|virtual3]]
| 147.32.127.201
| [[Pavel Danihelka]]
|
|
| ANO
|
|-
| [[servery_voip|voip]]
| 147.32.30.153
| [[Vojtech Kotous]]
| [[Landa Karel]]
| [[Gráf Stanislav]]
|
|
|-
| [[servery_www2|www2]]
| 147.32.127.219
| [[Bublík Tomáš]]
| [[Pavel Danihelka]]
|
| ANO
|
|-
| [[servery_www3|www3]]
| 147.32.30.134
| [[Bublík Tomáš]]
|
|
| ANO
|
|}

==== Projektové servery ====

{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Projekt
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
! Monitoring
! Backup
|-
| [[DVBgrab]]
| [[servery_dvbgrab|dvbg1]]
| 147.32.30.196
| [[Šmejkal Stanislav]]
| [[Čech Zbyněk]]
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
| [[DVBgrab]]
| [[servery_dvbgrab|dvbg2]]
| 147.32.30.198
| [[Šmejkal Stanislav]]
| [[Čech Zbyněk]]
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
| [[DVBgrab]]
| [[servery_dvbgrab|dvbg3]]
| 147.32.30.197
| [[Šmejkal Stanislav]]
| [[Čech Zbyněk]]
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
| [[DVBgrab]]
| [[servery_dvbgrab|dvbe1]]
| 147.32.126.206
| [[Šmejkal Stanislav]]
| [[Čech Zbyněk]]
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
| [[DVBgrab]]
| [[servery_dvbgrab|dvbs1]]
| 147.32.30.194
| [[Šmejkal Stanislav]]
| [[Čech Zbyněk]]
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
| [[DVBgrab]]
| [[servery_dvbgrab|dvbs2]]
| 147.32.30.195
| [[Šmejkal Stanislav]]
| [[Čech Zbyněk]]
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
| [[DVBgrab]]
| [[servery_dvbgrab|dvbs3]]
| 147.32.127.227
| [[Šmejkal Stanislav]]
| [[Čech Zbyněk]]
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
| [[DVBgrab]]
| [[servery_dvbgrab|dvbbg]]
| 147.32.30.193
| [[Šmejkal Stanislav]]
| [[Čech Zbyněk]]
|
| ANO (mail+SMS)
| denní, 30dnů historie
|-
|
| [[servery_fdata1|fdata1]]
| 147.32.127.204
| [[Kašpar Jaromír]]
|
|
|
|
|-
| [[FTP]]
| [[servery_fdata2|fdata2]]
| 147.32.127.223
| [[Leonov Alexander]]
| [[Petr_Prikryl|Přikryl Petr]]
| [[Martin Dubec]]
| ANO
|
|-
| [[FTP]]
| [[servery_ftp|ftp]]
| 147.32.127.222
| [[Leonov Alexander]]
| [[Petr_Prikryl|Přikryl Petr]]
| [[Martin Dubec|Martin Dubec]]
| ANO
|
|-
| Herní servery
| [[servery_orion|orion]]
| 147.32.127.208
| [[Hora Milan]]
|
|
|
|
|-
| [[servery_rxsat|rxsat]]
| satelit
| 147.32.127.20
| [[Bruchanov Martin]]
|
|
|
|
|-
| [[SUT]]
| sut-intel
| 147.32.127.74
| [[Uživatel:Oskar|Ondřej Caletka]]
| [[Jánský Jiří]]
|
|
|
|-
| [[SUT]]
| tritium
| 147.32.127.79
| [[Uživatel:Oskar|Ondřej Caletka]]
| [[Jánský Jiří]]
|
|
|
|-
| [[SUT]]
| nanobot
| 147.32.120.3
| [[Fanta Dalibor]]
|
| soukromý stroj
|
|
|}

==== Virtuální servery ====
Správcem hostitelských systémů je [[Michal Naiman]], Petr Prikryl (virtual2.sh.cvut.cz)
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Virtual
! IP adresa
! Správce serveru
! Zástupce správce
! Systém
! Nainstalované VMware Tools - [[Instalace VMware Tools|návod]]
! Účel
! Virtual[1-2]
! [[Servery_nms#Nastaveni_zabbix_agenta|Monitoring]]
! Backup
|-
| [[servery_applehome|applehome]].sh.cvut.cz
| 147.32.30.149
| [[Chloupek Martin]]
|
| GNU/Linux - Debian
| ano
| domovske addresare pro mac
| 2
|
|
|-
| [[servery_finance|finance]].sh.cvut.cz
| 147.32.30.142
| Jakub Suchý
| [[Jakub Andr]]
| Ubuntu 8.04
| Ano
| fintracking
|
|
|
|-
| [[servery_dc2|dc2]].sh.cvut.cz
| 147.32.127.210
| [[Michal Naiman]]
|
| Windows 2008 Server
| ano
| Záložní DC
| 2
|
|
|-
| [[servery_iw2|iw]].sh.cvut.cz
| 147.32.127.236
| [[Šlapák Martin]] (gimli2)
|
| Linux - debian
| ano
| Server webové hry Insect world, [[Servery_iw2|detaily]]
| 2
|
|
|-
| [[servery_k4test|k4test]].sh.cvut.cz
| 147.32.127.245
| [[Martin Komoň]]
|
| Windows Server 2008
|
| příprava vlastního k4 serveru
|
|
|
|-
| [[servery_localnews|localnews]].sh.cvut.cz
| 147.32.30.132
| [[Uživatel:VaclavHaisman|Haisman Václav]]
|
| FreeBSD
|
|
|
|
|
|-
| [[servery_radius|radius]].sh.cvut.cz
| 147.32.30.139
| [[Chloupek Martin]]
| [[Komoň Martin]]
| GNU/Linux - Debian
| ano
| overovani uzivatelu Wifi
|
|
| neni treba
|-
| [[servery_radius2|radius2]].sh.cvut.cz
| 147.32.30.131
| [[Chloupek Martin]]
| [[Komoň Martin]]
| GNU/Linux - Debian
| ano
| overovani uzivatelu Wifi
| 2
|
| neni treba
|-
| [[servery_sauron|sauron]].sh.cvut.cz
| 147.32.30.131
| [[Šmejkal Stanislav]]
|
| Windows Vista
| ano
| Windows terminál k DVBgrabu
|
|
|
|-
| [[servery_shvoip|shvoip]].sh.cvut.cz
| 147.32.30.129
| [[Chloupek Martin]]
| [[Srna Tomáš]]
| GNU/Linux - Debian
| ano
| sip server
|
|
|
|-
| [[servery_steve|steve]].sh.cvut.cz
| 147.32.30.148
| [[Tomáš Bartoň]]
|
| Debian GNU/Linux 4.0
| ano
| server pro studentské projekty, repository, testovací server
|
|
|
|-
| [[servery_triton|triton]].sh.cvut.cz
| 147.32.30.144
| [[Karel Landa]] (Charlie)
|
| Linux - Debian
| N/A
| na tomto serveru bezi mantis.sh (pripominkovac)
|2
|
|
|-
| nima.sh.cvut.cz
|
| [[Martin Velek]]
|
|
|
|
| 2
|
|
|-
| [[servery_ovpn|ovpn]].sh.cvut.cz
| 147.32.30.158
| [[Chloupek Martin]]
|
| GNU/Linux - Debian
| ano
| OpenVPN
| 2
|
|
|-
| tjf.sh.cvut.cz
| 147.32.30.160
| [[Tomáš Herout]]
|
| GNU/Linux - Debian
| ano
| testování věcí na síti ... nic produkčního, zajímavýho a užitečnýho tu opravdu nečekejte
| 2
|
|
|-
| jabber2.sh.cvut.cz
| 147.32.30.161
| [[Peter Sabolčák]]
|
| GNU/Linux - Debian
| ano
| novy jabber server, na ktory sa bude migrovat z chat.sh
| 2
|
|
|-
| isc.sh.cvut.cz, isc.cvut.cz
| 147.32.30.162
| [[OliverPorges]] [[Martenius]] (Martin Solanka)
|
| GNU/Linux - Debian
| ano
| weby a e-maily klubu ISC
| 2
|
|
|-
| ftptest.sh.cvut.cz
|
| Drbohlav Vojtěch
|
| GNU/Linux - Debian
|
| testovaci server pro začínajícího správce
|
|
|
|-
| wwwtest.sh.cvut.cz
|
| Viktor Bohuslav Bohdal
|
| GNU/Linux - Debian
|
| testovaci server pro začínajícího správce
|
|
|
|-
| localnewstest.sh.cvut.cz
|
|
|
| GNU/Linux - Debian
|
| testovaci server pro začínajícího správce
|
|
|
|}

==== Blokové servery ====
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
! Číslo bloku
! Migrace (ano/ne)
|-
| [[servery_nightmare|nightmare]]
| 147.32.115.2
| [[Římek Jakub]]
|
|
| 5
| migrace hotova
|-
| [[servery_heptium|heptium]]
| 147.32.117.82
| [[Jindřich Gottwald]]
|
|
| 7 a 3
| migrace hotova
|-
| [[servery_klokan|klokan]]
| 147.32.118.2
| [[Petr Sedláček]]
| [[Mlýnek Pavel]]
| [[Ladislav Kunc]], [[Travnik Jakub]]
| 8
| NE
|-
| [[servery_devitka|devitka]]
| 147.32.119.2
| [[Radim_Roška|Roška Radim]]
| [[Stanislav Řehák|Stanislav Řehák]]
|
| 9
| migrace hotova (mimo shell uctu)
|-
| [[servery_desitka|desitka]]
| 147.32.120.2
| [[Fanta Dalibor]]
| [[Jiří Kadaník]]
|
| 10
| migrace hotova
|-
| [[servery_veverka|veverka]]
| 147.32.127.216
| [[Beneš Petr]]
|
|
| 11
| migrace hotova
|}

=== Služby na serverech ===
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Služba
! Server
! Správce služby
! Zástupce správce
! Ostatní
|-
| [[Archiv AVC]]
| [[servery_ftp|ftp]] (147.32.127.223)
| [[Martin Dubec]]
| [[Gráf Stanislav]]
|
|-
| DHCP (SH)
| service (147.32.127.214) + service2 (147.32.127.217)
| [[ Čečák Ondřej ]]
|
|
|-
| DHCP (HK)
| service3 (147.32.98.3)
| [[ Čečák Ondřej ]]
|
|
|-
| DNS (SH)
| service + service2; ns (147.32.127.240) + ns2 (147.32.127.241)
| [[ Čečák Ondřej ]]
|
|
|-
| DNS (HK)
| service3; ns (147.32.98.2)
| [[ Čečák Ondřej ]]
|
|
|-
| [http://jabber.sh.cvut.cz/ Jabber]
| chat (147.32.127.200)
| [[Římek Jakub]]
| Peter Sabolčák
|
|-
| [http://lists.sh.cvut.cz/ Lists]
| chat (147.32.127.200)
| [[Římek Jakub]]
| Peter Sabolčák
|
|-
| [irc://irc.sh.cvut.cz IRC (linknet)]
| chat (147.32.127.200)
| [[Římek Jakub]]
|
|
|-
| Mail relay (SH)
| service (147.32.127.214) + service2 (147.32.127.217)
| [[ Čečák Ondřej ]]
|
|
|-
| Mail relay (HK)
| service3 (147.32.98.3)
| [[ Čečák Ondřej ]]
|
|
|-
| [http://ozu.sh.cvut.cz/ Ozu]
| scanner (147.32.127.209)
| Peter Sabolčák
|
|
|-
| Proxy
| cache1 (147.32.127.213) + cache2 (147.32.127.215)
| [[Čečák Ondřej]]
|
|
|-
| [http://televize.sh.cvut.cz/ Televize]
| dvb (147.32.127.232)
| [[Uživatel:Oskar|Ondřej Caletka]]
| [[Jánský Jiří]]
|
|
|-
|www
|www2 (147.32.127.219)
| [[Bublík Tomáš]]
| [[Pavel Danihelka]]
|
|
|}

== Howto ==

* [[Vmaditions|Instalace VMAditions na Linux guest na MS Virtual Serveru]]
* [[webserver]] - Zde se dozvíte nejdůležitější informace o konfiguraci serveru, jeho nastavení a možnostech.
* [[VPN-CLIENT]] - Navod ako nainstalovat vpn clienta na desktop pre spravcu serverov SH.
* [[VPN-SERVER]] - Navod ako nainstalovat vpn clienta na SH server.
* [[SNMP]] - Navod ako nainstalovat SNMPD na SH server.
* [[BACULA]] - Navod ako nainstalovat bacula-fd na SH server
* [[Novy_admin | Novy admin]] - Navod pri presune kompetencii na noveho blokoveho admina
* [[SH_NAT]] - Navod na nastavenie NAT v dusps - '''''pravě nefunguje'''''

== Technologie ==
=== Implementované ===

* [http://sk.wikipedia.org/wiki/Simple_Network_Management_Protocol SNMP]
* [http://www.linuxsoft.cz/sw_detail.php?id_item=747 BACULA]
* [http://home.zcu.cz/~tuca/projekty/pd/nat.html NAT]
* [http://www3.ietf.org/proceedings/04mar/I-D/draft-ietf-dhc-failover-12.txt DHCP failover a loadbalancing]
* [http://tools.ietf.org/html/rfc2822 mail servers (SMTP) failover]
* proxy servers "failover" and "loadbalancing"
* [http://tools.ietf.org/html/rfc2822 road-warriors encrypted mail relay]
* konfigurace sluzeb (SMTP, DHCP, DNS) importovana z informacniho systemu

=== Neimplementované ===
* VPN
* SAN & NAS
* SOCKS5 (neni zajem uzivatelu)
* openID, příp. eduid

[[Kategorie: Servery]]

IPv6

2011-02-05T18:15:37Z

Oskar: /* Test IPv6 konektivity */

Síť na Strahově podporuje moderní protokol IPv6. Pokud máš počítač s operačním systémem Windows Vista, nebo novějším, musíš si ho správně nastavit, jinak se můžeš setkat s pomalým načítáním, popřípadě nenačítáním některých služeb, které jsou poskytovány po IPv6.

Co je to IPv6 a k čemu je to dobré?
http://cs.wikipedia.org/wiki/IPv6

= Test IPv6 konektivity =

Abyste otestovali nastavení svého počítače, zkuste otevřít ve svém prohlížeči některé z následujících stránek:
* http://nix.cz/cz/ipv6
* http://www.whatismyipv6.net
* http://nastroje.lupa.cz/moje-ip-adresa/
* http://test-ipv6.cz/
* http://ipv6-test.com/

Načte-li se stránka okamžitě, nemáte s IPv6 konektivitou problém (buď funguje, jak má – pak uvidíte svou IPv6 adresu, nebo je její podpora vypnuta – pak uvidíte svou IPv4 adresu)

Pokud se stránka načítá dlouho a nakonec se nenačte, nebo se načte s adresou IPv4, pak Váš počítač protokol IPv6 podporuje, ale nepoužívá správnou – vám přidělenou IPv6 adresu. V takovém případě byste si měli počítač správně nastavit, nebo podporu IPv6 ve svém počítači vypnout (nedoporučujeme).

== Jak má vypadat strahovská IPv6 adresa ==
V síti SH fungují pouze IPv6 adresy, které jsou automaticky generovány z [[MAC]] adresy počítače.

Má-li počítač MAC adresu například
''o''0:''pp'':''qq'':''rr'':''ss'':''tt'',
je mu přidělena IPv6 adresa ve formátu
2001:718:2:''xx'':''o''2''pp'':''qq''ff:fe''rr'':''sstt''
kde ''xx'' je číslo podsítě, obvykle shodně s číslem [[Síť#Vlany|VLANy]].

Poznámka: V IPv6 se invertuje bit 1 v prvním oktetu MAC adresy, tedy z čísla 0x00 se stane 0x02, z čísla 0x04 se stane 0x06, atd...

= Nastavení počítače pro IPv6 =

== Windows Vista a vyšší ==
Tyto operační systémy protokol IPv6 v základní konfiguraci podporují, ale je třeba donastavit je pro použití správných IPv6 adres. K tomu slouží následující dva příkazy, které je třeba vložit do příkazového řádku '''v administrátorském režimu!''' (Start – napsat do vyhledávání ''cmd'' – kliknout pravým tlačítkem na výsledek vyhledávaní a zvolit ''Spustit jako správce'')
netsh interface ipv6 set global randomizeidentifiers=disabled
netsh interface ipv6 set privacy disabled
Toto je třeba udělat jenom jednou. Eventuálně si můžete stáhnout a spustit ('''opět jako správce!''') nastavovací skript [http://shell.sh.cvut.cz/~oskar/IPv6_SH_setup_Vista.cmd]

'''Windows 7:''' Občas se stane, že Windows 7 první z příkazů napoprvé „nepochopí,“ proto radši zkontrolujte, zda jsou „náhodné identifikátory“ ve stavu disabled příkazem:
netsh interface ipv6 show global
Některé, možná všechny, instalace Windows 7 a Vista resetují nastavení sítě do výchozího při každém startu. Jediným v současné době známým řešením je spouštět nastavovací skript po každém startu.

Poznámka: Program ''netsh'' je možné spustit i interaktivně a příkazy je možné zadávat i ve zkrácené formě, například takto:
C:\Windows\system32>'''netsh'''
netsh>'''i ipv6'''
netsh interface ipv6>'''s g ra=d'''
OK.

netsh interface ipv6>'''s pri d'''
OK.

netsh interface ipv6>'''q'''

== Windows XP ==
Tato verze Windows protokol IPv6 podporuje pouze experimentálně, proto je jeho podpora v základním nastavení vypnuta. Nechcete-li používat IPv6, nemusíte nic řešit.
Chcete-li však IPv6 plně využívat, je třeba nejprve podporu IPv6 nainstalovat:
ipv6 install
Poté zakázat použití adres pro ochranu soukromí:
netsh interface ipv6 set privacy disabled

Eventuálně si můžete stáhnout a spustit nastavovací skript [http://shell.sh.cvut.cz/~oskar/IPv6_SH_setup_Vista.cmd]

== Mac OS X ==
Podle neověřených informací [http://ipv6int.net/systems/mac_os_x-ipv6.html] je Mac OS X v základním nastavení schopen komunikovat protokolem IPv6 v síti SH bez dalšího nastavování.

== Linux ==
Naprostá většina linuxových distribucí je bez jakéhokoli nastavování schopna pracovat v síti SH s protokolem IPv6. Pokud však máte nějakou novou/exotickou distribuci, co aktivuje adresy pro ochranu soukromí, musíte toto vypnout zapsáním
echo 0 > /proc/sys/net/ipv6/conf/all/use_tempaddr
Trvalého efektu dosáhnete přidáním/upravením řádku v souboru /etc/sysctl.conf
net.ipv6.conf.all.use_tempaddr = 0

== Ostatní OS - obecný návod ==
Je třeba zakázat Privacy Extensions ([http://tools.ietf.org/html/RFC4941 RFC4941]). Adresa je přidělena automaticky mechanizmem bezestavové autokonfigurace ([http://tools.ietf.org/html/RFC4862 RFC4862]). Také je potřeba, aby identifikátor rozhraní použitý v autokonfiguraci byl odvozen z MAC adresy rozhraní (viz [[#Jak_m.C3.A1_vypadat_strahovsk.C3.A1_IPv6_adresa|výše]])

= Pokročilá témata =

== Dva druhy přidělených adres ==

Na rozdíl od IPv4, kde je situace jednoduchá – přidělená IP4 je zaregistrovaná v [[DUSPS]]u, je vidět v [http://dusps.sh.cvut.cz/findit.php DUSPS FindIt], exportuje se do DNS atd., tak u IPv6 je situace zajímavější – resp. ''přidělené'' IP6 jsou dvojího druhu:
# ''registrovaná'' – ručně registrovaná do DUSPSu pomocí administračního rozhraní, je vidět ve [http://dusps.sh.cvut.cz/findit.php FindItu] a v DNS – v podstatě stejná situace jako u IPv4
# ''automatická'' – je vygenerovaná z [[FAQ/Konta, registrace uživatelů#Správce chce nějaké číslo síťovky, co to je?|MAC adresy]] stejným postupem jako při [http://cs.wikipedia.org/wiki/IPv6#Bezstavov.C3.A1_autokonfigurace_adres bezstavové autokonfiguraci] těm uživatelům, kteří ji nemají explicitně registrovanou přes administrační rozhraní, a objevuje se pouze v IPv6 exportech z DUSPSu (v rámci procesu [[Síť#DUSPS_a_konfigurace|automatické konfigurace aktivních prvků]]) a v [http://cs.wikipedia.org/wiki/Domain_Name_System#Reverzn.C3.AD_dotazy reverzních DNS] záznamech.

Důvod zavedení ''automatické'' IP6 je opět celkem prostý:
ne každý uživatel nutně potřebuje mít AAAA záznam v DNS a zároveň chce, aby měl s nastavováním co nejmíň práce. A nejjednodušší je pro něj použití [http://cs.wikipedia.org/wiki/IPv6#Bezstavov.C3.A1_autokonfigurace_adres bezstavové autokonfigurace] a vygenerování identifikátoru rozhraní z MAC adresy.

'''O registraci své IPv6 adresy v DUSPSu požádejte své registrátory pouze v případě, že svůj počítač hodláte provozovat jako server a nabízet služby přes IPv6. V takovém případě si nejprve zprovozněte protokol IPv6 s „automatickou“ adresou a až poté požádejte o její registraci.'''

== DHCPv6 ==
V současné době nelze v SH síti pro automatickou konfiguraci klientských stanic efektivně použít DHCPv6
([http://tools.ietf.org/html/rfc3315 RFC3315]). To proto, že DHCPv6 identifikuje klienty pomocí tzv. ''DUID'' (DHCP Unique Identifier), narozdíl od DHCPv4, které používá MAC adresy. Identifikátor DUID bohužel není možné snadno zjistit, navíc bývá uložen na pevném disku a mění se při každé reinstalaci OS.

== Bezstavová autokonfigurace ==
Bezstavová konfigurace je založena na tom, že router pravidelně posílá do sítě informace o dostupném připojení:
prefix dané sítě a defaultní bránu (tedy svojí adresu). A to je v podstatě všechno, co počítač potřebuje vědět k tomu,
aby si sám "nakonfiguroval" připojení – pro komunikaci po IP síti (platí jak pro IPv4, tak pro IPv6) totiž potřebuje
znát pouze svoji adresu a adresu nejbližšího routeru. A v případě IPv6 si svojí IP6 vygeneruje sám: vezme prefix sítě (64 b),
a ten doplní zprava identifikátorem rozhraní (64 b). To může být teoreticky libovolné (hlavně, když bude unikátní
v rámci podsítě a bude mít určitý formát), přičemž bezstavová autokonfigurace používá jeden z následujících způsobů:
vygenerování z MAC (vloží doprostřed FF:FE a invertuje 2. bit v nejvýznamnějším oktetu), nebo vytváří identifikátory náhodně (pokud je zapnuta podpora [http://tools.ietf.org/html/rfc3041 RFC3041 Privacy Extensions]) a testuje, zda již nejsou obsazeny jiným strojem.

== Manuální konfigurace ==
Manuální konfiguraci používejte pouze, máte-li k tomu vážný důvod.

=== Společné parametry pro konfiguraci ===
* ''IPv6 adresa'' se vytvoří z prefixu podsítě (ta část až po ''::'' z [[FAQ/Důležité_IP_adresy_a_servery#Rozdělení veřejných IP rozsahů klubu Silicon Hill|veřejné IP rozsahy]]), za který se připojí identifikátor rozhraní vytvořený z MAC adresy (viz [[#Jak_m.C3.A1_vypadat_strahovsk.C3.A1_IPv6_adresa|výše]])
* ''Adresa výchozí brány'' je vždy adresa se stejným prefixem, ale identifikátorem rozhraní '''::1'''
* ''Délka prefixu podsítě'' je vždy 64 bitů
* Adresy DNS serverů:
** 2001:718:2:0::240
** 2001:718:2:0::241

=== Windows Vista a vyšší ===

Pokud chceme změnit nastavení IPv6 pro konkrétní připojení (v našem příkladu je pojmenováno pro snažší
manipulaci jako ''LAN''), je třeba se nejdříve proklikat až k tomu správnému dialogovému oknu.

Začneme tím, že si přes '''Control Panel''' -> '''Network and Sharing Center''' otevřeme okno
zobrazující stav daného připojení:

[[Soubor:Windows_Vista_LAN-status.png|LAN Status]]

Poté klikneme na '''Properties''', a otevře se nám:

[[Soubor:Windows_Vista_LAN-properties.png|LAN Properties]]

Poté vybereme protokol '''Internet Protocol verze 6 (TCP/IPv6)''' a zvolíme '''Properties''' (nebo jenom dvojklik).
Otevře se okno se základním nastavením IPv6 (obdobné tomu pro IPv4). Pokud chceme, aby se používaly
automatické konfigurační mechanizmy, vybíráme volby '''Obtain ... automatically'''
(v české verzi to bude něco na způsob '''Získat ... automaticky''') – přičemž pro DNS platí,
že pokud vybereme manuální nastavení IP6, tak už musíme manuálně vyplnit i DNS servery.

V případě, že chceme nastavit IP6 ručně zvolíme '''Use the following IPv6 address''', a vyplníme následující údaje
(v našem příkladu jsme zvolili adresu z 1. rozsahu bloku 4 – viz
[[FAQ/Důležité_IP_adresy_a_servery#Rozdělení veřejných IP rozsahů klubu Silicon Hill|IP rozsahy]]):

[[Soubor:Windows_Vista_LAN-properties-detail.png|IPv6 Properties]]

V konkrétním případě pak budou IP6 počítače a IP6 brány záviset na tom, v kterém rozsahu se daný počítač nachází,
ale ostatní údaje (délka prefixu podsítě (64) a DNS servery) budou pro SH vždy stejné.

A samozřejmě nezapomenout potvrdit pomocí tlačítka '''OK''' (včetně okna '''LAN Properties''').

=== Windows XP ===
Na Windows XP a Windows 2003 Server není pro konfiguraci IPv6 k dispozici GUI, takže je třeba
vše řešit prostřednictvím příkazového řádku:
netsh interface ipv6 set address <název nebo index rozhraní> <IPv6 adresa>
netsh interface ipv6 set route ::/0 <název nebo index rozhraní> <IPv6 adresa výchozí brány> metric=0
První příkaz nastaví danou adresu na příslušné rozhraní, druhý nastaví výchozí IPv6 bránu.
Parametr <tt>metric=0</tt> je tam pro jistotu, aby zadaný záznam ve směrovací tabulce měl přednost před ostatními záznamy (například získanými autokonfigurací).

Název rozhraní obvykle bývá (pokud si ho uživatel explicitně nepřejmenuje) něco ve stylu
<tt>Local Area Connection ''<číslo>''</tt> (příp. v české verzi <tt>Připojení k místní síti''<číslo>''</tt>).
V takovém případě (tj. pokud obsahuje mezery) je třeba použít uvozovky:
"<tt>Local Area Connection ''<číslo>''</tt>" (aby to pochopil jako 1 parametr).

Druhá (jednodušší) možnost je použít index příslušného rozhraní. Ten se zjistí z výpisu rozhraní
pomocí následujícího příkazu:
netsh interface ipv6 show interface

=== Linux ===

Konfigurace IPv6 na linuxu je obdobná s konfigurací IPv4. Je možno použít buď ''zavržený'' tradiční příkaz ''ifconfig'', nebo moderní příkaz ''ip'' z balíku ''iproute2''

Vypsat všechny IPv6 adresy můžeme příkazem
ip -6 addr show

Nastavit IPv6 adresu lze příkazem
ip -6 addr add dev <název rozhraní> <IPv6 adresa>/64

Nastavit směrování lze pomocí
ip -6 route add default via <Adresa výchozí brány> metric 0

== Testování ==
Pro testování konektivity je možné používat standardní nástroje zjišťování dostupnosti a trasování. Na Windows jde o nástroje '''ping''' a '''tracert''', na Linuxu pak '''ping6''' a '''traceroute6'''

== DNS ==
Obsah odpovědi od DNS serveru '''není závislý na protokolu, kterým byl dotaz položen'''. To znamená, že pro funkčnost IPv6 není nutné pokládat dotazy DNS serveru přes IPv6 protokol.

Některé servery, jako například Google ale nabízejí IPv6 (AAAA) záznamy jen určitým resolverům. Jeden takový veřejně přístupný nabízí firma Hurrican Electric. Chcete-li si tedy vyzkoušet všechny služby Google po IPv6, nastavte si jako DNS resolver '''2001:470:20::2''', popřípadě '''74.82.42.42'''.

== IPv6 na serverech SH ==
Z důvodu jednoduchosti se rozhodlo (viz konference admins - [https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html]), že IPv6 adresy serverů (resp. jejich identifikátory rozhraní) se budou tvořit následovně:

* Vezme se dekadický zápis posledního oktetu z IPv4 adresy příslušného serveru a jeho [http://cs.wikipedia.org/wiki/BCD BCD kód] se použije jako interface-ID.

Lidově řečeno: vezmete poslední část z IPv4 adresy (= za poslední tečkou), a tu doplníte sem:
* Pro VLAN 6 (rozsah 147.32.127.192/26) – <tt>2001:718:2:0::<sem doplnit></tt>
* Pro VLAN 7 (rozsah 147.32.30.128/25) – <tt>2001:718:2:1::<sem doplnit></tt>

Viz třeba [[servery_service|service1]] – <tt>147.32.127.214 (2001:718:2::214)</tt>

''Pozn.: u vlan6 můžete samozřejmě tu 0 vynechat (dle pravidel pro psaní IPv6 adres);-)''

== Podivné IPv6 adresy začínající 2002 ==

Tyhle adresy se vám na rozhraní objeví proto, že někdo (obvykle nic netušíc) má na MS Windows zapnuté „Sdílení připojení k Internetu“ a díky tomu zároveň nabízí tunelované 6to4 adresy. IPv4 adresu takového nešťastníka zjistíte převodem osmi znaků následujících po 2002 z šestnáckové soustavy. Například 2002:9320:7201:… => 0x93=147, 0x20=32, 0x72=114, 0x01=01.
Pro převod lze použít i skriptík: [http://sys.iw.cz/ipv6tran.php]
Přijdete-li za majitelem této IPv4 adresy, objevíte obvykle Windows Vista, nebo Windows XP media center s nic netušícím majitelem.

Nejjednodušší cesta, jak problém opravit, je spustit příkazový řádek jako administrátor (Vista: Programy->Příslušenství->Příkazový řádek, pravým tlačítkem a „Spustit jako Správce“) a zadat:
netsh int ipv6 6to4 set rout disable

Problém se tím vyřeší okamžitě, nicméně přidělené adresy zůstanou v platnosti, dokud nevyprší jejich doba platnosti, nebo je ručně neodstraníte.

Pokud výše uvedený postup nefunguje, můžete zkusit (neověřeno)
netsh int ipv6 show int
Zapamatujte si index rozhraní, které míří do sítě SH (4 nebo více)
netsh int ipv6 set int <index rozhraní> disabled disabled
Tím se na daném rozhraní zakáže přeposílní paketů a ohlašování směrovaného rozsahu.

''Poznámka: Program netsh je možné spustit i interaktivně, obsahuje vestavěnou nápovědu.''

= Odkazy =

== Webové servery podporující IPv4 i IPv6 protokol (dual-stack) ==
# http://www.root.cz
# http://www.lupa.cz
# http://www.ripe.net
# http://www.sixxs.net
# http://www.cesnet.cz
# http://www.metroweb.cz

== IPv6 varianty známých webů ==
# http://ipv6.google.com
# http://ipv6.lupa.cz/
# http://ipv6.seznam.cz

== Weby o IPv6 ==
# [http://zajic.v.pytli.cz/category/ipv6/ Zajíc v pytli] – blog o IPv6
# [http://www.ipv6.cz/ IPv6.cz] – CESNETí web o IPv6 (wiki)
# [http://ipv6info.pod.cvut.cz/index.php IPv6 na Pod-O-Lee] – obsahuje celkem dobré návody na konfiguraci
# [http://shell.sh.cvut.cz/~metaliza/ipv6/ Původní Bobkův web o IPv6] – některé informace už jsou neaktuální (např. rozsahy)
# http://ipv6-test.com/

== Ostatní ==
# [http://www.sixxs.net/misc/coolstuff/ Cool IPv6 Stuff]
# [http://www.youtube.com/watch?v=_y36fG2Oba0 The Day The Routers Died...] – trochu odlehčený pohled na problematiku nasazování IPv6 do praxe (na motivy písně American Pie);-)

IPv6

2011-01-14T10:57:36Z

Oskar: /* Weby o IPv6 */

Síť na Strahově podporuje moderní protokol IPv6. Pokud máš počítač s operačním systémem Windows Vista, nebo novějším, musíš si ho správně nastavit, jinak se můžeš setkat s pomalým načítáním, popřípadě nenačítáním některých služeb, které jsou poskytovány po IPv6.

Co je to IPv6 a k čemu je to dobré?
http://cs.wikipedia.org/wiki/IPv6

= Test IPv6 konektivity =

Abyste otestovali nastavení svého počítače, zkuste otevřít ve svém prohlížeči některé z následujících stránek:
* http://nix.cz/cz/ipv6
* http://www.whatismyipv6.net
* http://nastroje.lupa.cz/moje-ip-adresa/
* http://ipv6-test.com/

Načte-li se stránka okamžitě, nemáte s IPv6 konektivitou problém (buď funguje, jak má – pak uvidíte svou IPv6 adresu, nebo je její podpora vypnuta – pak uvidíte svou IPv4 adresu)

Pokud se stránka načítá dlouho a nakonec se nenačte, nebo se načte s adresou IPv4, pak Váš počítač protokol IPv6 podporuje, ale nepoužívá správnou – vám přidělenou IPv6 adresu. V takovém případě byste si měli počítač správně nastavit, nebo podporu IPv6 ve svém počítači vypnout (nedoporučujeme).

== Jak má vypadat strahovská IPv6 adresa ==
V síti SH fungují pouze IPv6 adresy, které jsou automaticky generovány z [[MAC]] adresy počítače.

Má-li počítač MAC adresu například
''o''0:''pp'':''qq'':''rr'':''ss'':''tt'',
je mu přidělena IPv6 adresa ve formátu
2001:718:2:''xx'':''o''2''pp'':''qq''ff:fe''rr'':''sstt''
kde ''xx'' je číslo podsítě, obvykle shodně s číslem [[Síť#Vlany|VLANy]].

Poznámka: V IPv6 se invertuje bit 1 v prvním oktetu MAC adresy, tedy z čísla 0x00 se stane 0x02, z čísla 0x04 se stane 0x06, atd...

= Nastavení počítače pro IPv6 =

== Windows Vista a vyšší ==
Tyto operační systémy protokol IPv6 v základní konfiguraci podporují, ale je třeba donastavit je pro použití správných IPv6 adres. K tomu slouží následující dva příkazy, které je třeba vložit do příkazového řádku '''v administrátorském režimu!''' (Start – napsat do vyhledávání ''cmd'' – kliknout pravým tlačítkem na výsledek vyhledávaní a zvolit ''Spustit jako správce'')
netsh interface ipv6 set global randomizeidentifiers=disabled
netsh interface ipv6 set privacy disabled
Toto je třeba udělat jenom jednou. Eventuálně si můžete stáhnout a spustit ('''opět jako správce!''') nastavovací skript [http://shell.sh.cvut.cz/~oskar/IPv6_SH_setup_Vista.cmd]

'''Windows 7:''' Občas se stane, že Windows 7 první z příkazů napoprvé „nepochopí,“ proto radši zkontrolujte, zda jsou „náhodné identifikátory“ ve stavu disabled příkazem:
netsh interface ipv6 show global
Některé, možná všechny, instalace Windows 7 a Vista resetují nastavení sítě do výchozího při každém startu. Jediným v současné době známým řešením je spouštět nastavovací skript po každém startu.

Poznámka: Program ''netsh'' je možné spustit i interaktivně a příkazy je možné zadávat i ve zkrácené formě, například takto:
C:\Windows\system32>'''netsh'''
netsh>'''i ipv6'''
netsh interface ipv6>'''s g ra=d'''
OK.

netsh interface ipv6>'''s pri d'''
OK.

netsh interface ipv6>'''q'''

== Windows XP ==
Tato verze Windows protokol IPv6 podporuje pouze experimentálně, proto je jeho podpora v základním nastavení vypnuta. Nechcete-li používat IPv6, nemusíte nic řešit.
Chcete-li však IPv6 plně využívat, je třeba nejprve podporu IPv6 nainstalovat:
ipv6 install
Poté zakázat použití adres pro ochranu soukromí:
netsh interface ipv6 set privacy disabled

Eventuálně si můžete stáhnout a spustit nastavovací skript [http://shell.sh.cvut.cz/~oskar/IPv6_SH_setup_Vista.cmd]

== Mac OS X ==
Podle neověřených informací [http://ipv6int.net/systems/mac_os_x-ipv6.html] je Mac OS X v základním nastavení schopen komunikovat protokolem IPv6 v síti SH bez dalšího nastavování.

== Linux ==
Naprostá většina linuxových distribucí je bez jakéhokoli nastavování schopna pracovat v síti SH s protokolem IPv6. Pokud však máte nějakou novou/exotickou distribuci, co aktivuje adresy pro ochranu soukromí, musíte toto vypnout zapsáním
echo 0 > /proc/sys/net/ipv6/conf/all/use_tempaddr
Trvalého efektu dosáhnete přidáním/upravením řádku v souboru /etc/sysctl.conf
net.ipv6.conf.all.use_tempaddr = 0

== Ostatní OS - obecný návod ==
Je třeba zakázat Privacy Extensions ([http://tools.ietf.org/html/RFC4941 RFC4941]). Adresa je přidělena automaticky mechanizmem bezestavové autokonfigurace ([http://tools.ietf.org/html/RFC4862 RFC4862]). Také je potřeba, aby identifikátor rozhraní použitý v autokonfiguraci byl odvozen z MAC adresy rozhraní (viz [[#Jak_m.C3.A1_vypadat_strahovsk.C3.A1_IPv6_adresa|výše]])

= Pokročilá témata =

== Dva druhy přidělených adres ==

Na rozdíl od IPv4, kde je situace jednoduchá – přidělená IP4 je zaregistrovaná v [[DUSPS]]u, je vidět v [http://dusps.sh.cvut.cz/findit.php DUSPS FindIt], exportuje se do DNS atd., tak u IPv6 je situace zajímavější – resp. ''přidělené'' IP6 jsou dvojího druhu:
# ''registrovaná'' – ručně registrovaná do DUSPSu pomocí administračního rozhraní, je vidět ve [http://dusps.sh.cvut.cz/findit.php FindItu] a v DNS – v podstatě stejná situace jako u IPv4
# ''automatická'' – je vygenerovaná z [[FAQ/Konta, registrace uživatelů#Správce chce nějaké číslo síťovky, co to je?|MAC adresy]] stejným postupem jako při [http://cs.wikipedia.org/wiki/IPv6#Bezstavov.C3.A1_autokonfigurace_adres bezstavové autokonfiguraci] těm uživatelům, kteří ji nemají explicitně registrovanou přes administrační rozhraní, a objevuje se pouze v IPv6 exportech z DUSPSu (v rámci procesu [[Síť#DUSPS_a_konfigurace|automatické konfigurace aktivních prvků]]) a v [http://cs.wikipedia.org/wiki/Domain_Name_System#Reverzn.C3.AD_dotazy reverzních DNS] záznamech.

Důvod zavedení ''automatické'' IP6 je opět celkem prostý:
ne každý uživatel nutně potřebuje mít AAAA záznam v DNS a zároveň chce, aby měl s nastavováním co nejmíň práce. A nejjednodušší je pro něj použití [http://cs.wikipedia.org/wiki/IPv6#Bezstavov.C3.A1_autokonfigurace_adres bezstavové autokonfigurace] a vygenerování identifikátoru rozhraní z MAC adresy.

'''O registraci své IPv6 adresy v DUSPSu požádejte své registrátory pouze v případě, že svůj počítač hodláte provozovat jako server a nabízet služby přes IPv6. V takovém případě si nejprve zprovozněte protokol IPv6 s „automatickou“ adresou a až poté požádejte o její registraci.'''

== DHCPv6 ==
V současné době nelze v SH síti pro automatickou konfiguraci klientských stanic efektivně použít DHCPv6
([http://tools.ietf.org/html/rfc3315 RFC3315]). To proto, že DHCPv6 identifikuje klienty pomocí tzv. ''DUID'' (DHCP Unique Identifier), narozdíl od DHCPv4, které používá MAC adresy. Identifikátor DUID bohužel není možné snadno zjistit, navíc bývá uložen na pevném disku a mění se při každé reinstalaci OS.

== Bezstavová autokonfigurace ==
Bezstavová konfigurace je založena na tom, že router pravidelně posílá do sítě informace o dostupném připojení:
prefix dané sítě a defaultní bránu (tedy svojí adresu). A to je v podstatě všechno, co počítač potřebuje vědět k tomu,
aby si sám "nakonfiguroval" připojení – pro komunikaci po IP síti (platí jak pro IPv4, tak pro IPv6) totiž potřebuje
znát pouze svoji adresu a adresu nejbližšího routeru. A v případě IPv6 si svojí IP6 vygeneruje sám: vezme prefix sítě (64 b),
a ten doplní zprava identifikátorem rozhraní (64 b). To může být teoreticky libovolné (hlavně, když bude unikátní
v rámci podsítě a bude mít určitý formát), přičemž bezstavová autokonfigurace používá jeden z následujících způsobů:
vygenerování z MAC (vloží doprostřed FF:FE a invertuje 2. bit v nejvýznamnějším oktetu), nebo vytváří identifikátory náhodně (pokud je zapnuta podpora [http://tools.ietf.org/html/rfc3041 RFC3041 Privacy Extensions]) a testuje, zda již nejsou obsazeny jiným strojem.

== Manuální konfigurace ==
Manuální konfiguraci používejte pouze, máte-li k tomu vážný důvod.

=== Společné parametry pro konfiguraci ===
* ''IPv6 adresa'' se vytvoří z prefixu podsítě (ta část až po ''::'' z [[FAQ/Důležité_IP_adresy_a_servery#Rozdělení veřejných IP rozsahů klubu Silicon Hill|veřejné IP rozsahy]]), za který se připojí identifikátor rozhraní vytvořený z MAC adresy (viz [[#Jak_m.C3.A1_vypadat_strahovsk.C3.A1_IPv6_adresa|výše]])
* ''Adresa výchozí brány'' je vždy adresa se stejným prefixem, ale identifikátorem rozhraní '''::1'''
* ''Délka prefixu podsítě'' je vždy 64 bitů
* Adresy DNS serverů:
** 2001:718:2:0::240
** 2001:718:2:0::241

=== Windows Vista a vyšší ===

Pokud chceme změnit nastavení IPv6 pro konkrétní připojení (v našem příkladu je pojmenováno pro snažší
manipulaci jako ''LAN''), je třeba se nejdříve proklikat až k tomu správnému dialogovému oknu.

Začneme tím, že si přes '''Control Panel''' -> '''Network and Sharing Center''' otevřeme okno
zobrazující stav daného připojení:

[[Soubor:Windows_Vista_LAN-status.png|LAN Status]]

Poté klikneme na '''Properties''', a otevře se nám:

[[Soubor:Windows_Vista_LAN-properties.png|LAN Properties]]

Poté vybereme protokol '''Internet Protocol verze 6 (TCP/IPv6)''' a zvolíme '''Properties''' (nebo jenom dvojklik).
Otevře se okno se základním nastavením IPv6 (obdobné tomu pro IPv4). Pokud chceme, aby se používaly
automatické konfigurační mechanizmy, vybíráme volby '''Obtain ... automatically'''
(v české verzi to bude něco na způsob '''Získat ... automaticky''') – přičemž pro DNS platí,
že pokud vybereme manuální nastavení IP6, tak už musíme manuálně vyplnit i DNS servery.

V případě, že chceme nastavit IP6 ručně zvolíme '''Use the following IPv6 address''', a vyplníme následující údaje
(v našem příkladu jsme zvolili adresu z 1. rozsahu bloku 4 – viz
[[FAQ/Důležité_IP_adresy_a_servery#Rozdělení veřejných IP rozsahů klubu Silicon Hill|IP rozsahy]]):

[[Soubor:Windows_Vista_LAN-properties-detail.png|IPv6 Properties]]

V konkrétním případě pak budou IP6 počítače a IP6 brány záviset na tom, v kterém rozsahu se daný počítač nachází,
ale ostatní údaje (délka prefixu podsítě (64) a DNS servery) budou pro SH vždy stejné.

A samozřejmě nezapomenout potvrdit pomocí tlačítka '''OK''' (včetně okna '''LAN Properties''').

=== Windows XP ===
Na Windows XP a Windows 2003 Server není pro konfiguraci IPv6 k dispozici GUI, takže je třeba
vše řešit prostřednictvím příkazového řádku:
netsh interface ipv6 set address <název nebo index rozhraní> <IPv6 adresa>
netsh interface ipv6 set route ::/0 <název nebo index rozhraní> <IPv6 adresa výchozí brány> metric=0
První příkaz nastaví danou adresu na příslušné rozhraní, druhý nastaví výchozí IPv6 bránu.
Parametr <tt>metric=0</tt> je tam pro jistotu, aby zadaný záznam ve směrovací tabulce měl přednost před ostatními záznamy (například získanými autokonfigurací).

Název rozhraní obvykle bývá (pokud si ho uživatel explicitně nepřejmenuje) něco ve stylu
<tt>Local Area Connection ''<číslo>''</tt> (příp. v české verzi <tt>Připojení k místní síti''<číslo>''</tt>).
V takovém případě (tj. pokud obsahuje mezery) je třeba použít uvozovky:
"<tt>Local Area Connection ''<číslo>''</tt>" (aby to pochopil jako 1 parametr).

Druhá (jednodušší) možnost je použít index příslušného rozhraní. Ten se zjistí z výpisu rozhraní
pomocí následujícího příkazu:
netsh interface ipv6 show interface

=== Linux ===

Konfigurace IPv6 na linuxu je obdobná s konfigurací IPv4. Je možno použít buď ''zavržený'' tradiční příkaz ''ifconfig'', nebo moderní příkaz ''ip'' z balíku ''iproute2''

Vypsat všechny IPv6 adresy můžeme příkazem
ip -6 addr show

Nastavit IPv6 adresu lze příkazem
ip -6 addr add dev <název rozhraní> <IPv6 adresa>/64

Nastavit směrování lze pomocí
ip -6 route add default via <Adresa výchozí brány> metric 0

== Testování ==
Pro testování konektivity je možné používat standardní nástroje zjišťování dostupnosti a trasování. Na Windows jde o nástroje '''ping''' a '''tracert''', na Linuxu pak '''ping6''' a '''traceroute6'''

== DNS ==
Obsah odpovědi od DNS serveru '''není závislý na protokolu, kterým byl dotaz položen'''. To znamená, že pro funkčnost IPv6 není nutné pokládat dotazy DNS serveru přes IPv6 protokol.

Některé servery, jako například Google ale nabízejí IPv6 (AAAA) záznamy jen určitým resolverům. Jeden takový veřejně přístupný nabízí firma Hurrican Electric. Chcete-li si tedy vyzkoušet všechny služby Google po IPv6, nastavte si jako DNS resolver '''2001:470:20::2''', popřípadě '''74.82.42.42'''.

== IPv6 na serverech SH ==
Z důvodu jednoduchosti se rozhodlo (viz konference admins - [https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html]), že IPv6 adresy serverů (resp. jejich identifikátory rozhraní) se budou tvořit následovně:

* Vezme se dekadický zápis posledního oktetu z IPv4 adresy příslušného serveru a jeho [http://cs.wikipedia.org/wiki/BCD BCD kód] se použije jako interface-ID.

Lidově řečeno: vezmete poslední část z IPv4 adresy (= za poslední tečkou), a tu doplníte sem:
* Pro VLAN 6 (rozsah 147.32.127.192/26) – <tt>2001:718:2:0::<sem doplnit></tt>
* Pro VLAN 7 (rozsah 147.32.30.128/25) – <tt>2001:718:2:1::<sem doplnit></tt>

Viz třeba [[servery_service|service1]] – <tt>147.32.127.214 (2001:718:2::214)</tt>

''Pozn.: u vlan6 můžete samozřejmě tu 0 vynechat (dle pravidel pro psaní IPv6 adres);-)''

== Podivné IPv6 adresy začínající 2002 ==

Tyhle adresy se vám na rozhraní objeví proto, že někdo (obvykle nic netušíc) má na MS Windows zapnuté „Sdílení připojení k Internetu“ a díky tomu zároveň nabízí tunelované 6to4 adresy. IPv4 adresu takového nešťastníka zjistíte převodem osmi znaků následujících po 2002 z šestnáckové soustavy. Například 2002:9320:7201:… => 0x93=147, 0x20=32, 0x72=114, 0x01=01.
Pro převod lze použít i skriptík: [http://sys.iw.cz/ipv6tran.php]
Přijdete-li za majitelem této IPv4 adresy, objevíte obvykle Windows Vista, nebo Windows XP media center s nic netušícím majitelem.

Nejjednodušší cesta, jak problém opravit, je spustit příkazový řádek jako administrátor (Vista: Programy->Příslušenství->Příkazový řádek, pravým tlačítkem a „Spustit jako Správce“) a zadat:
netsh int ipv6 6to4 set rout disable

Problém se tím vyřeší okamžitě, nicméně přidělené adresy zůstanou v platnosti, dokud nevyprší jejich doba platnosti, nebo je ručně neodstraníte.

Pokud výše uvedený postup nefunguje, můžete zkusit (neověřeno)
netsh int ipv6 show int
Zapamatujte si index rozhraní, které míří do sítě SH (4 nebo více)
netsh int ipv6 set int <index rozhraní> disabled disabled
Tím se na daném rozhraní zakáže přeposílní paketů a ohlašování směrovaného rozsahu.

''Poznámka: Program netsh je možné spustit i interaktivně, obsahuje vestavěnou nápovědu.''

= Odkazy =

== Webové servery podporující IPv4 i IPv6 protokol (dual-stack) ==
# http://www.root.cz
# http://www.lupa.cz
# http://www.ripe.net
# http://www.sixxs.net
# http://www.cesnet.cz
# http://www.metroweb.cz

== IPv6 varianty známých webů ==
# http://ipv6.google.com
# http://ipv6.lupa.cz/
# http://ipv6.seznam.cz

== Weby o IPv6 ==
# [http://zajic.v.pytli.cz/category/ipv6/ Zajíc v pytli] – blog o IPv6
# [http://www.ipv6.cz/ IPv6.cz] – CESNETí web o IPv6 (wiki)
# [http://ipv6info.pod.cvut.cz/index.php IPv6 na Pod-O-Lee] – obsahuje celkem dobré návody na konfiguraci
# [http://shell.sh.cvut.cz/~metaliza/ipv6/ Původní Bobkův web o IPv6] – některé informace už jsou neaktuální (např. rozsahy)
# http://ipv6-test.com/

== Ostatní ==
# [http://www.sixxs.net/misc/coolstuff/ Cool IPv6 Stuff]
# [http://www.youtube.com/watch?v=_y36fG2Oba0 The Day The Routers Died...] – trochu odlehčený pohled na problematiku nasazování IPv6 do praxe (na motivy písně American Pie);-)

IPv6

2011-01-14T10:57:16Z

Oskar: /* Test IPv6 konektivity */

Síť na Strahově podporuje moderní protokol IPv6. Pokud máš počítač s operačním systémem Windows Vista, nebo novějším, musíš si ho správně nastavit, jinak se můžeš setkat s pomalým načítáním, popřípadě nenačítáním některých služeb, které jsou poskytovány po IPv6.

Co je to IPv6 a k čemu je to dobré?
http://cs.wikipedia.org/wiki/IPv6

= Test IPv6 konektivity =

Abyste otestovali nastavení svého počítače, zkuste otevřít ve svém prohlížeči některé z následujících stránek:
* http://nix.cz/cz/ipv6
* http://www.whatismyipv6.net
* http://nastroje.lupa.cz/moje-ip-adresa/
* http://ipv6-test.com/

Načte-li se stránka okamžitě, nemáte s IPv6 konektivitou problém (buď funguje, jak má – pak uvidíte svou IPv6 adresu, nebo je její podpora vypnuta – pak uvidíte svou IPv4 adresu)

Pokud se stránka načítá dlouho a nakonec se nenačte, nebo se načte s adresou IPv4, pak Váš počítač protokol IPv6 podporuje, ale nepoužívá správnou – vám přidělenou IPv6 adresu. V takovém případě byste si měli počítač správně nastavit, nebo podporu IPv6 ve svém počítači vypnout (nedoporučujeme).

== Jak má vypadat strahovská IPv6 adresa ==
V síti SH fungují pouze IPv6 adresy, které jsou automaticky generovány z [[MAC]] adresy počítače.

Má-li počítač MAC adresu například
''o''0:''pp'':''qq'':''rr'':''ss'':''tt'',
je mu přidělena IPv6 adresa ve formátu
2001:718:2:''xx'':''o''2''pp'':''qq''ff:fe''rr'':''sstt''
kde ''xx'' je číslo podsítě, obvykle shodně s číslem [[Síť#Vlany|VLANy]].

Poznámka: V IPv6 se invertuje bit 1 v prvním oktetu MAC adresy, tedy z čísla 0x00 se stane 0x02, z čísla 0x04 se stane 0x06, atd...

= Nastavení počítače pro IPv6 =

== Windows Vista a vyšší ==
Tyto operační systémy protokol IPv6 v základní konfiguraci podporují, ale je třeba donastavit je pro použití správných IPv6 adres. K tomu slouží následující dva příkazy, které je třeba vložit do příkazového řádku '''v administrátorském režimu!''' (Start – napsat do vyhledávání ''cmd'' – kliknout pravým tlačítkem na výsledek vyhledávaní a zvolit ''Spustit jako správce'')
netsh interface ipv6 set global randomizeidentifiers=disabled
netsh interface ipv6 set privacy disabled
Toto je třeba udělat jenom jednou. Eventuálně si můžete stáhnout a spustit ('''opět jako správce!''') nastavovací skript [http://shell.sh.cvut.cz/~oskar/IPv6_SH_setup_Vista.cmd]

'''Windows 7:''' Občas se stane, že Windows 7 první z příkazů napoprvé „nepochopí,“ proto radši zkontrolujte, zda jsou „náhodné identifikátory“ ve stavu disabled příkazem:
netsh interface ipv6 show global
Některé, možná všechny, instalace Windows 7 a Vista resetují nastavení sítě do výchozího při každém startu. Jediným v současné době známým řešením je spouštět nastavovací skript po každém startu.

Poznámka: Program ''netsh'' je možné spustit i interaktivně a příkazy je možné zadávat i ve zkrácené formě, například takto:
C:\Windows\system32>'''netsh'''
netsh>'''i ipv6'''
netsh interface ipv6>'''s g ra=d'''
OK.

netsh interface ipv6>'''s pri d'''
OK.

netsh interface ipv6>'''q'''

== Windows XP ==
Tato verze Windows protokol IPv6 podporuje pouze experimentálně, proto je jeho podpora v základním nastavení vypnuta. Nechcete-li používat IPv6, nemusíte nic řešit.
Chcete-li však IPv6 plně využívat, je třeba nejprve podporu IPv6 nainstalovat:
ipv6 install
Poté zakázat použití adres pro ochranu soukromí:
netsh interface ipv6 set privacy disabled

Eventuálně si můžete stáhnout a spustit nastavovací skript [http://shell.sh.cvut.cz/~oskar/IPv6_SH_setup_Vista.cmd]

== Mac OS X ==
Podle neověřených informací [http://ipv6int.net/systems/mac_os_x-ipv6.html] je Mac OS X v základním nastavení schopen komunikovat protokolem IPv6 v síti SH bez dalšího nastavování.

== Linux ==
Naprostá většina linuxových distribucí je bez jakéhokoli nastavování schopna pracovat v síti SH s protokolem IPv6. Pokud však máte nějakou novou/exotickou distribuci, co aktivuje adresy pro ochranu soukromí, musíte toto vypnout zapsáním
echo 0 > /proc/sys/net/ipv6/conf/all/use_tempaddr
Trvalého efektu dosáhnete přidáním/upravením řádku v souboru /etc/sysctl.conf
net.ipv6.conf.all.use_tempaddr = 0

== Ostatní OS - obecný návod ==
Je třeba zakázat Privacy Extensions ([http://tools.ietf.org/html/RFC4941 RFC4941]). Adresa je přidělena automaticky mechanizmem bezestavové autokonfigurace ([http://tools.ietf.org/html/RFC4862 RFC4862]). Také je potřeba, aby identifikátor rozhraní použitý v autokonfiguraci byl odvozen z MAC adresy rozhraní (viz [[#Jak_m.C3.A1_vypadat_strahovsk.C3.A1_IPv6_adresa|výše]])

= Pokročilá témata =

== Dva druhy přidělených adres ==

Na rozdíl od IPv4, kde je situace jednoduchá – přidělená IP4 je zaregistrovaná v [[DUSPS]]u, je vidět v [http://dusps.sh.cvut.cz/findit.php DUSPS FindIt], exportuje se do DNS atd., tak u IPv6 je situace zajímavější – resp. ''přidělené'' IP6 jsou dvojího druhu:
# ''registrovaná'' – ručně registrovaná do DUSPSu pomocí administračního rozhraní, je vidět ve [http://dusps.sh.cvut.cz/findit.php FindItu] a v DNS – v podstatě stejná situace jako u IPv4
# ''automatická'' – je vygenerovaná z [[FAQ/Konta, registrace uživatelů#Správce chce nějaké číslo síťovky, co to je?|MAC adresy]] stejným postupem jako při [http://cs.wikipedia.org/wiki/IPv6#Bezstavov.C3.A1_autokonfigurace_adres bezstavové autokonfiguraci] těm uživatelům, kteří ji nemají explicitně registrovanou přes administrační rozhraní, a objevuje se pouze v IPv6 exportech z DUSPSu (v rámci procesu [[Síť#DUSPS_a_konfigurace|automatické konfigurace aktivních prvků]]) a v [http://cs.wikipedia.org/wiki/Domain_Name_System#Reverzn.C3.AD_dotazy reverzních DNS] záznamech.

Důvod zavedení ''automatické'' IP6 je opět celkem prostý:
ne každý uživatel nutně potřebuje mít AAAA záznam v DNS a zároveň chce, aby měl s nastavováním co nejmíň práce. A nejjednodušší je pro něj použití [http://cs.wikipedia.org/wiki/IPv6#Bezstavov.C3.A1_autokonfigurace_adres bezstavové autokonfigurace] a vygenerování identifikátoru rozhraní z MAC adresy.

'''O registraci své IPv6 adresy v DUSPSu požádejte své registrátory pouze v případě, že svůj počítač hodláte provozovat jako server a nabízet služby přes IPv6. V takovém případě si nejprve zprovozněte protokol IPv6 s „automatickou“ adresou a až poté požádejte o její registraci.'''

== DHCPv6 ==
V současné době nelze v SH síti pro automatickou konfiguraci klientských stanic efektivně použít DHCPv6
([http://tools.ietf.org/html/rfc3315 RFC3315]). To proto, že DHCPv6 identifikuje klienty pomocí tzv. ''DUID'' (DHCP Unique Identifier), narozdíl od DHCPv4, které používá MAC adresy. Identifikátor DUID bohužel není možné snadno zjistit, navíc bývá uložen na pevném disku a mění se při každé reinstalaci OS.

== Bezstavová autokonfigurace ==
Bezstavová konfigurace je založena na tom, že router pravidelně posílá do sítě informace o dostupném připojení:
prefix dané sítě a defaultní bránu (tedy svojí adresu). A to je v podstatě všechno, co počítač potřebuje vědět k tomu,
aby si sám "nakonfiguroval" připojení – pro komunikaci po IP síti (platí jak pro IPv4, tak pro IPv6) totiž potřebuje
znát pouze svoji adresu a adresu nejbližšího routeru. A v případě IPv6 si svojí IP6 vygeneruje sám: vezme prefix sítě (64 b),
a ten doplní zprava identifikátorem rozhraní (64 b). To může být teoreticky libovolné (hlavně, když bude unikátní
v rámci podsítě a bude mít určitý formát), přičemž bezstavová autokonfigurace používá jeden z následujících způsobů:
vygenerování z MAC (vloží doprostřed FF:FE a invertuje 2. bit v nejvýznamnějším oktetu), nebo vytváří identifikátory náhodně (pokud je zapnuta podpora [http://tools.ietf.org/html/rfc3041 RFC3041 Privacy Extensions]) a testuje, zda již nejsou obsazeny jiným strojem.

== Manuální konfigurace ==
Manuální konfiguraci používejte pouze, máte-li k tomu vážný důvod.

=== Společné parametry pro konfiguraci ===
* ''IPv6 adresa'' se vytvoří z prefixu podsítě (ta část až po ''::'' z [[FAQ/Důležité_IP_adresy_a_servery#Rozdělení veřejných IP rozsahů klubu Silicon Hill|veřejné IP rozsahy]]), za který se připojí identifikátor rozhraní vytvořený z MAC adresy (viz [[#Jak_m.C3.A1_vypadat_strahovsk.C3.A1_IPv6_adresa|výše]])
* ''Adresa výchozí brány'' je vždy adresa se stejným prefixem, ale identifikátorem rozhraní '''::1'''
* ''Délka prefixu podsítě'' je vždy 64 bitů
* Adresy DNS serverů:
** 2001:718:2:0::240
** 2001:718:2:0::241

=== Windows Vista a vyšší ===

Pokud chceme změnit nastavení IPv6 pro konkrétní připojení (v našem příkladu je pojmenováno pro snažší
manipulaci jako ''LAN''), je třeba se nejdříve proklikat až k tomu správnému dialogovému oknu.

Začneme tím, že si přes '''Control Panel''' -> '''Network and Sharing Center''' otevřeme okno
zobrazující stav daného připojení:

[[Soubor:Windows_Vista_LAN-status.png|LAN Status]]

Poté klikneme na '''Properties''', a otevře se nám:

[[Soubor:Windows_Vista_LAN-properties.png|LAN Properties]]

Poté vybereme protokol '''Internet Protocol verze 6 (TCP/IPv6)''' a zvolíme '''Properties''' (nebo jenom dvojklik).
Otevře se okno se základním nastavením IPv6 (obdobné tomu pro IPv4). Pokud chceme, aby se používaly
automatické konfigurační mechanizmy, vybíráme volby '''Obtain ... automatically'''
(v české verzi to bude něco na způsob '''Získat ... automaticky''') – přičemž pro DNS platí,
že pokud vybereme manuální nastavení IP6, tak už musíme manuálně vyplnit i DNS servery.

V případě, že chceme nastavit IP6 ručně zvolíme '''Use the following IPv6 address''', a vyplníme následující údaje
(v našem příkladu jsme zvolili adresu z 1. rozsahu bloku 4 – viz
[[FAQ/Důležité_IP_adresy_a_servery#Rozdělení veřejných IP rozsahů klubu Silicon Hill|IP rozsahy]]):

[[Soubor:Windows_Vista_LAN-properties-detail.png|IPv6 Properties]]

V konkrétním případě pak budou IP6 počítače a IP6 brány záviset na tom, v kterém rozsahu se daný počítač nachází,
ale ostatní údaje (délka prefixu podsítě (64) a DNS servery) budou pro SH vždy stejné.

A samozřejmě nezapomenout potvrdit pomocí tlačítka '''OK''' (včetně okna '''LAN Properties''').

=== Windows XP ===
Na Windows XP a Windows 2003 Server není pro konfiguraci IPv6 k dispozici GUI, takže je třeba
vše řešit prostřednictvím příkazového řádku:
netsh interface ipv6 set address <název nebo index rozhraní> <IPv6 adresa>
netsh interface ipv6 set route ::/0 <název nebo index rozhraní> <IPv6 adresa výchozí brány> metric=0
První příkaz nastaví danou adresu na příslušné rozhraní, druhý nastaví výchozí IPv6 bránu.
Parametr <tt>metric=0</tt> je tam pro jistotu, aby zadaný záznam ve směrovací tabulce měl přednost před ostatními záznamy (například získanými autokonfigurací).

Název rozhraní obvykle bývá (pokud si ho uživatel explicitně nepřejmenuje) něco ve stylu
<tt>Local Area Connection ''<číslo>''</tt> (příp. v české verzi <tt>Připojení k místní síti''<číslo>''</tt>).
V takovém případě (tj. pokud obsahuje mezery) je třeba použít uvozovky:
"<tt>Local Area Connection ''<číslo>''</tt>" (aby to pochopil jako 1 parametr).

Druhá (jednodušší) možnost je použít index příslušného rozhraní. Ten se zjistí z výpisu rozhraní
pomocí následujícího příkazu:
netsh interface ipv6 show interface

=== Linux ===

Konfigurace IPv6 na linuxu je obdobná s konfigurací IPv4. Je možno použít buď ''zavržený'' tradiční příkaz ''ifconfig'', nebo moderní příkaz ''ip'' z balíku ''iproute2''

Vypsat všechny IPv6 adresy můžeme příkazem
ip -6 addr show

Nastavit IPv6 adresu lze příkazem
ip -6 addr add dev <název rozhraní> <IPv6 adresa>/64

Nastavit směrování lze pomocí
ip -6 route add default via <Adresa výchozí brány> metric 0

== Testování ==
Pro testování konektivity je možné používat standardní nástroje zjišťování dostupnosti a trasování. Na Windows jde o nástroje '''ping''' a '''tracert''', na Linuxu pak '''ping6''' a '''traceroute6'''

== DNS ==
Obsah odpovědi od DNS serveru '''není závislý na protokolu, kterým byl dotaz položen'''. To znamená, že pro funkčnost IPv6 není nutné pokládat dotazy DNS serveru přes IPv6 protokol.

Některé servery, jako například Google ale nabízejí IPv6 (AAAA) záznamy jen určitým resolverům. Jeden takový veřejně přístupný nabízí firma Hurrican Electric. Chcete-li si tedy vyzkoušet všechny služby Google po IPv6, nastavte si jako DNS resolver '''2001:470:20::2''', popřípadě '''74.82.42.42'''.

== IPv6 na serverech SH ==
Z důvodu jednoduchosti se rozhodlo (viz konference admins - [https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html]), že IPv6 adresy serverů (resp. jejich identifikátory rozhraní) se budou tvořit následovně:

* Vezme se dekadický zápis posledního oktetu z IPv4 adresy příslušného serveru a jeho [http://cs.wikipedia.org/wiki/BCD BCD kód] se použije jako interface-ID.

Lidově řečeno: vezmete poslední část z IPv4 adresy (= za poslední tečkou), a tu doplníte sem:
* Pro VLAN 6 (rozsah 147.32.127.192/26) – <tt>2001:718:2:0::<sem doplnit></tt>
* Pro VLAN 7 (rozsah 147.32.30.128/25) – <tt>2001:718:2:1::<sem doplnit></tt>

Viz třeba [[servery_service|service1]] – <tt>147.32.127.214 (2001:718:2::214)</tt>

''Pozn.: u vlan6 můžete samozřejmě tu 0 vynechat (dle pravidel pro psaní IPv6 adres);-)''

== Podivné IPv6 adresy začínající 2002 ==

Tyhle adresy se vám na rozhraní objeví proto, že někdo (obvykle nic netušíc) má na MS Windows zapnuté „Sdílení připojení k Internetu“ a díky tomu zároveň nabízí tunelované 6to4 adresy. IPv4 adresu takového nešťastníka zjistíte převodem osmi znaků následujících po 2002 z šestnáckové soustavy. Například 2002:9320:7201:… => 0x93=147, 0x20=32, 0x72=114, 0x01=01.
Pro převod lze použít i skriptík: [http://sys.iw.cz/ipv6tran.php]
Přijdete-li za majitelem této IPv4 adresy, objevíte obvykle Windows Vista, nebo Windows XP media center s nic netušícím majitelem.

Nejjednodušší cesta, jak problém opravit, je spustit příkazový řádek jako administrátor (Vista: Programy->Příslušenství->Příkazový řádek, pravým tlačítkem a „Spustit jako Správce“) a zadat:
netsh int ipv6 6to4 set rout disable

Problém se tím vyřeší okamžitě, nicméně přidělené adresy zůstanou v platnosti, dokud nevyprší jejich doba platnosti, nebo je ručně neodstraníte.

Pokud výše uvedený postup nefunguje, můžete zkusit (neověřeno)
netsh int ipv6 show int
Zapamatujte si index rozhraní, které míří do sítě SH (4 nebo více)
netsh int ipv6 set int <index rozhraní> disabled disabled
Tím se na daném rozhraní zakáže přeposílní paketů a ohlašování směrovaného rozsahu.

''Poznámka: Program netsh je možné spustit i interaktivně, obsahuje vestavěnou nápovědu.''

= Odkazy =

== Webové servery podporující IPv4 i IPv6 protokol (dual-stack) ==
# http://www.root.cz
# http://www.lupa.cz
# http://www.ripe.net
# http://www.sixxs.net
# http://www.cesnet.cz
# http://www.metroweb.cz

== IPv6 varianty známých webů ==
# http://ipv6.google.com
# http://ipv6.lupa.cz/
# http://ipv6.seznam.cz

== Weby o IPv6 ==
# [http://zajic.v.pytli.cz/category/ipv6/ Zajíc v pytli] – blog o IPv6
# [http://www.ipv6.cz/ IPv6.cz] – CESNETí web o IPv6 (wiki)
# [http://ipv6info.pod.cvut.cz/index.php IPv6 na Pod-O-Lee] – obsahuje celkem dobré návody na konfiguraci
# [http://shell.sh.cvut.cz/~metaliza/ipv6/ Původní Bobkův web o IPv6] – některé informace už jsou neaktuální (např. rozsahy)

== Ostatní ==
# [http://www.sixxs.net/misc/coolstuff/ Cool IPv6 Stuff]
# [http://www.youtube.com/watch?v=_y36fG2Oba0 The Day The Routers Died...] – trochu odlehčený pohled na problematiku nasazování IPv6 do praxe (na motivy písně American Pie);-)

IPv6

2010-10-27T12:32:04Z

Oskar: /* Test IPv6 konektivity */

Síť na Strahově podporuje moderní protokol IPv6. Pokud máš počítač s operačním systémem Windows Vista, nebo novějším, musíš si ho správně nastavit, jinak se můžeš setkat s pomalým načítáním, popřípadě nenačítáním některých služeb, které jsou poskytovány po IPv6.

Co je to IPv6 a k čemu je to dobré?
http://cs.wikipedia.org/wiki/IPv6

= Test IPv6 konektivity =

Abyste otestovali nastavení svého počítače, zkuste otevřít ve svém prohlížeči některé z následujících stránek:
* http://nix.cz/cz/ipv6
* http://www.whatismyipv6.net
* http://nastroje.lupa.cz/moje-ip-adresa/

Načte-li se stránka okamžitě, nemáte s IPv6 konektivitou problém (buď funguje, jak má – pak uvidíte svou IPv6 adresu, nebo je její podpora vypnuta – pak uvidíte svou IPv4 adresu)

Pokud se stránka načítá dlouho a nakonec se nenačte, nebo se načte s adresou IPv4, pak Váš počítač protokol IPv6 podporuje, ale nepoužívá správnou – vám přidělenou IPv6 adresu. V takovém případě byste si měli počítač správně nastavit, nebo podporu IPv6 ve svém počítači vypnout (nedoporučujeme).

== Jak má vypadat strahovská IPv6 adresa ==
V síti SH fungují pouze IPv6 adresy, které jsou automaticky generovány z [[MAC]] adresy počítače.

Má-li počítač MAC adresu například
''o''0:''pp'':''qq'':''rr'':''ss'':''tt'',
je mu přidělena IPv6 adresa ve formátu
2001:718:2:''xx'':''o''2''pp'':''qq''ff:fe''rr'':''sstt''
kde ''xx'' je číslo podsítě, obvykle shodně s číslem [[Síť#Vlany|VLANy]].

Poznámka: V IPv6 se invertuje bit 1 v prvním oktetu MAC adresy, tedy z čísla 0x00 se stane 0x02, z čísla 0x04 se stane 0x06, atd...

= Nastavení počítače pro IPv6 =

== Windows Vista a vyšší ==
Tyto operační systémy protokol IPv6 v základní konfiguraci podporují, ale je třeba donastavit je pro použití správných IPv6 adres. K tomu slouží následující dva příkazy, které je třeba vložit do příkazového řádku '''v administrátorském režimu!''' (Start – napsat do vyhledávání ''cmd'' – kliknout pravým tlačítkem na výsledek vyhledávaní a zvolit ''Spustit jako správce'')
netsh interface ipv6 set global randomizeidentifiers=disabled
netsh interface ipv6 set privacy disabled
Toto je třeba udělat jenom jednou. Eventuálně si můžete stáhnout a spustit ('''opět jako správce!''') nastavovací skript [http://shell.sh.cvut.cz/~oskar/IPv6_SH_setup_Vista.cmd]

'''Windows 7:''' Občas se stane, že Windows 7 první z příkazů napoprvé „nepochopí,“ proto radši zkontrolujte, zda jsou „náhodné identifikátory“ ve stavu disabled příkazem:
netsh interface ipv6 show global
Některé, možná všechny, instalace Windows 7 a Vista resetují nastavení sítě do výchozího při každém startu. Jediným v současné době známým řešením je spouštět nastavovací skript po každém startu.

Poznámka: Program ''netsh'' je možné spustit i interaktivně a příkazy je možné zadávat i ve zkrácené formě, například takto:
C:\Windows\system32>'''netsh'''
netsh>'''i ipv6'''
netsh interface ipv6>'''s g ra=d'''
OK.

netsh interface ipv6>'''s pri d'''
OK.

netsh interface ipv6>'''q'''

== Windows XP ==
Tato verze Windows protokol IPv6 podporuje pouze experimentálně, proto je jeho podpora v základním nastavení vypnuta. Nechcete-li používat IPv6, nemusíte nic řešit.
Chcete-li však IPv6 plně využívat, je třeba nejprve podporu IPv6 nainstalovat:
ipv6 install
Poté zakázat použití adres pro ochranu soukromí:
netsh interface ipv6 set privacy disabled

Eventuálně si můžete stáhnout a spustit nastavovací skript [http://shell.sh.cvut.cz/~oskar/IPv6_SH_setup_Vista.cmd]

== Mac OS X ==
Podle neověřených informací [http://ipv6int.net/systems/mac_os_x-ipv6.html] je Mac OS X v základním nastavení schopen komunikovat protokolem IPv6 v síti SH bez dalšího nastavování.

== Linux ==
Naprostá většina linuxových distribucí je bez jakéhokoli nastavování schopna pracovat v síti SH s protokolem IPv6. Pokud však máte nějakou novou/exotickou distribuci, co aktivuje adresy pro ochranu soukromí, musíte toto vypnout zapsáním
echo 0 > /proc/sys/net/ipv6/conf/all/use_tempaddr
Trvalého efektu dosáhnete přidáním/upravením řádku v souboru /etc/sysctl.conf
net.ipv6.conf.all.use_tempaddr = 0

== Ostatní OS - obecný návod ==
Je třeba zakázat Privacy Extensions ([http://tools.ietf.org/html/RFC4941 RFC4941]). Adresa je přidělena automaticky mechanizmem bezestavové autokonfigurace ([http://tools.ietf.org/html/RFC4862 RFC4862]). Také je potřeba, aby identifikátor rozhraní použitý v autokonfiguraci byl odvozen z MAC adresy rozhraní (viz [[#Jak_m.C3.A1_vypadat_strahovsk.C3.A1_IPv6_adresa|výše]])

= Pokročilá témata =

== Dva druhy přidělených adres ==

Na rozdíl od IPv4, kde je situace jednoduchá – přidělená IP4 je zaregistrovaná v [[DUSPS]]u, je vidět v [http://dusps.sh.cvut.cz/findit.php DUSPS FindIt], exportuje se do DNS atd., tak u IPv6 je situace zajímavější – resp. ''přidělené'' IP6 jsou dvojího druhu:
# ''registrovaná'' – ručně registrovaná do DUSPSu pomocí administračního rozhraní, je vidět ve [http://dusps.sh.cvut.cz/findit.php FindItu] a v DNS – v podstatě stejná situace jako u IPv4
# ''automatická'' – je vygenerovaná z [[FAQ/Konta, registrace uživatelů#Správce chce nějaké číslo síťovky, co to je?|MAC adresy]] stejným postupem jako při [http://cs.wikipedia.org/wiki/IPv6#Bezstavov.C3.A1_autokonfigurace_adres bezstavové autokonfiguraci] těm uživatelům, kteří ji nemají explicitně registrovanou přes administrační rozhraní, a objevuje se pouze v IPv6 exportech z DUSPSu (v rámci procesu [[Síť#DUSPS_a_konfigurace|automatické konfigurace aktivních prvků]]) a v [http://cs.wikipedia.org/wiki/Domain_Name_System#Reverzn.C3.AD_dotazy reverzních DNS] záznamech.

Důvod zavedení ''automatické'' IP6 je opět celkem prostý:
ne každý uživatel nutně potřebuje mít AAAA záznam v DNS a zároveň chce, aby měl s nastavováním co nejmíň práce. A nejjednodušší je pro něj použití [http://cs.wikipedia.org/wiki/IPv6#Bezstavov.C3.A1_autokonfigurace_adres bezstavové autokonfigurace] a vygenerování identifikátoru rozhraní z MAC adresy.

'''O registraci své IPv6 adresy v DUSPSu požádejte své registrátory pouze v případě, že svůj počítač hodláte provozovat jako server a nabízet služby přes IPv6. V takovém případě si nejprve zprovozněte protokol IPv6 s „automatickou“ adresou a až poté požádejte o její registraci.'''

== DHCPv6 ==
V současné době nelze v SH síti pro automatickou konfiguraci klientských stanic efektivně použít DHCPv6
([http://tools.ietf.org/html/rfc3315 RFC3315]). To proto, že DHCPv6 identifikuje klienty pomocí tzv. ''DUID'' (DHCP Unique Identifier), narozdíl od DHCPv4, které používá MAC adresy. Identifikátor DUID bohužel není možné snadno zjistit, navíc bývá uložen na pevném disku a mění se při každé reinstalaci OS.

== Bezstavová autokonfigurace ==
Bezstavová konfigurace je založena na tom, že router pravidelně posílá do sítě informace o dostupném připojení:
prefix dané sítě a defaultní bránu (tedy svojí adresu). A to je v podstatě všechno, co počítač potřebuje vědět k tomu,
aby si sám "nakonfiguroval" připojení – pro komunikaci po IP síti (platí jak pro IPv4, tak pro IPv6) totiž potřebuje
znát pouze svoji adresu a adresu nejbližšího routeru. A v případě IPv6 si svojí IP6 vygeneruje sám: vezme prefix sítě (64 b),
a ten doplní zprava identifikátorem rozhraní (64 b). To může být teoreticky libovolné (hlavně, když bude unikátní
v rámci podsítě a bude mít určitý formát), přičemž bezstavová autokonfigurace používá jeden z následujících způsobů:
vygenerování z MAC (vloží doprostřed FF:FE a invertuje 2. bit v nejvýznamnějším oktetu), nebo vytváří identifikátory náhodně (pokud je zapnuta podpora [http://tools.ietf.org/html/rfc3041 RFC3041 Privacy Extensions]) a testuje, zda již nejsou obsazeny jiným strojem.

== Manuální konfigurace ==
Manuální konfiguraci používejte pouze, máte-li k tomu vážný důvod.

=== Společné parametry pro konfiguraci ===
* ''IPv6 adresa'' se vytvoří z prefixu podsítě (ta část až po ''::'' z [[FAQ/Důležité_IP_adresy_a_servery#Rozdělení veřejných IP rozsahů klubu Silicon Hill|veřejné IP rozsahy]]), za který se připojí identifikátor rozhraní vytvořený z MAC adresy (viz [[#Jak_m.C3.A1_vypadat_strahovsk.C3.A1_IPv6_adresa|výše]])
* ''Adresa výchozí brány'' je vždy adresa se stejným prefixem, ale identifikátorem rozhraní '''::1'''
* ''Délka prefixu podsítě'' je vždy 64 bitů
* Adresy DNS serverů:
** 2001:718:2:0::240
** 2001:718:2:0::241

=== Windows Vista a vyšší ===

Pokud chceme změnit nastavení IPv6 pro konkrétní připojení (v našem příkladu je pojmenováno pro snažší
manipulaci jako ''LAN''), je třeba se nejdříve proklikat až k tomu správnému dialogovému oknu.

Začneme tím, že si přes '''Control Panel''' -> '''Network and Sharing Center''' otevřeme okno
zobrazující stav daného připojení:

[[Soubor:Windows_Vista_LAN-status.png|LAN Status]]

Poté klikneme na '''Properties''', a otevře se nám:

[[Soubor:Windows_Vista_LAN-properties.png|LAN Properties]]

Poté vybereme protokol '''Internet Protocol verze 6 (TCP/IPv6)''' a zvolíme '''Properties''' (nebo jenom dvojklik).
Otevře se okno se základním nastavením IPv6 (obdobné tomu pro IPv4). Pokud chceme, aby se používaly
automatické konfigurační mechanizmy, vybíráme volby '''Obtain ... automatically'''
(v české verzi to bude něco na způsob '''Získat ... automaticky''') – přičemž pro DNS platí,
že pokud vybereme manuální nastavení IP6, tak už musíme manuálně vyplnit i DNS servery.

V případě, že chceme nastavit IP6 ručně zvolíme '''Use the following IPv6 address''', a vyplníme následující údaje
(v našem příkladu jsme zvolili adresu z 1. rozsahu bloku 4 – viz
[[FAQ/Důležité_IP_adresy_a_servery#Rozdělení veřejných IP rozsahů klubu Silicon Hill|IP rozsahy]]):

[[Soubor:Windows_Vista_LAN-properties-detail.png|IPv6 Properties]]

V konkrétním případě pak budou IP6 počítače a IP6 brány záviset na tom, v kterém rozsahu se daný počítač nachází,
ale ostatní údaje (délka prefixu podsítě (64) a DNS servery) budou pro SH vždy stejné.

A samozřejmě nezapomenout potvrdit pomocí tlačítka '''OK''' (včetně okna '''LAN Properties''').

=== Windows XP ===
Na Windows XP a Windows 2003 Server není pro konfiguraci IPv6 k dispozici GUI, takže je třeba
vše řešit prostřednictvím příkazového řádku:
netsh interface ipv6 set address <název nebo index rozhraní> <IPv6 adresa>
netsh interface ipv6 set route ::/0 <název nebo index rozhraní> <IPv6 adresa výchozí brány> metric=0
První příkaz nastaví danou adresu na příslušné rozhraní, druhý nastaví výchozí IPv6 bránu.
Parametr <tt>metric=0</tt> je tam pro jistotu, aby zadaný záznam ve směrovací tabulce měl přednost před ostatními záznamy (například získanými autokonfigurací).

Název rozhraní obvykle bývá (pokud si ho uživatel explicitně nepřejmenuje) něco ve stylu
<tt>Local Area Connection ''<číslo>''</tt> (příp. v české verzi <tt>Připojení k místní síti''<číslo>''</tt>).
V takovém případě (tj. pokud obsahuje mezery) je třeba použít uvozovky:
"<tt>Local Area Connection ''<číslo>''</tt>" (aby to pochopil jako 1 parametr).

Druhá (jednodušší) možnost je použít index příslušného rozhraní. Ten se zjistí z výpisu rozhraní
pomocí následujícího příkazu:
netsh interface ipv6 show interface

=== Linux ===

Konfigurace IPv6 na linuxu je obdobná s konfigurací IPv4. Je možno použít buď ''zavržený'' tradiční příkaz ''ifconfig'', nebo moderní příkaz ''ip'' z balíku ''iproute2''

Vypsat všechny IPv6 adresy můžeme příkazem
ip -6 addr show

Nastavit IPv6 adresu lze příkazem
ip -6 addr add dev <název rozhraní> <IPv6 adresa>/64

Nastavit směrování lze pomocí
ip -6 route add default via <Adresa výchozí brány> metric 0

== Testování ==
Pro testování konektivity je možné používat standardní nástroje zjišťování dostupnosti a trasování. Na Windows jde o nástroje '''ping''' a '''tracert''', na Linuxu pak '''ping6''' a '''traceroute6'''

== DNS ==
Obsah odpovědi od DNS serveru '''není závislý na protokolu, kterým byl dotaz položen'''. To znamená, že pro funkčnost IPv6 není nutné pokládat dotazy DNS serveru přes IPv6 protokol.

Některé servery, jako například Google ale nabízejí IPv6 (AAAA) záznamy jen určitým resolverům. Jeden takový veřejně přístupný nabízí firma Hurrican Electric. Chcete-li si tedy vyzkoušet všechny služby Google po IPv6, nastavte si jako DNS resolver '''2001:470:20::2''', popřípadě '''74.82.42.42'''.

== IPv6 na serverech SH ==
Z důvodu jednoduchosti se rozhodlo (viz konference admins - [https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html]), že IPv6 adresy serverů (resp. jejich identifikátory rozhraní) se budou tvořit následovně:

* Vezme se dekadický zápis posledního oktetu z IPv4 adresy příslušného serveru a jeho [http://cs.wikipedia.org/wiki/BCD BCD kód] se použije jako interface-ID.

Lidově řečeno: vezmete poslední část z IPv4 adresy (= za poslední tečkou), a tu doplníte sem:
* Pro VLAN 6 (rozsah 147.32.127.192/26) – <tt>2001:718:2:0::<sem doplnit></tt>
* Pro VLAN 7 (rozsah 147.32.30.128/25) – <tt>2001:718:2:1::<sem doplnit></tt>

Viz třeba [[servery_service|service1]] – <tt>147.32.127.214 (2001:718:2::214)</tt>

''Pozn.: u vlan6 můžete samozřejmě tu 0 vynechat (dle pravidel pro psaní IPv6 adres);-)''

== Podivné IPv6 adresy začínající 2002 ==

Tyhle adresy se vám na rozhraní objeví proto, že někdo (obvykle nic netušíc) má na MS Windows zapnuté „Sdílení připojení k Internetu“ a díky tomu zároveň nabízí tunelované 6to4 adresy. IPv4 adresu takového nešťastníka zjistíte převodem osmi znaků následujících po 2002 z šestnáckové soustavy. Například 2002:9320:7201:… => 0x93=147, 0x20=32, 0x72=114, 0x01=01.
Pro převod lze použít i skriptík: [http://sys.iw.cz/ipv6tran.php]
Přijdete-li za majitelem této IPv4 adresy, objevíte obvykle Windows Vista, nebo Windows XP media center s nic netušícím majitelem.

Nejjednodušší cesta, jak problém opravit, je spustit příkazový řádek jako administrátor (Vista: Programy->Příslušenství->Příkazový řádek, pravým tlačítkem a „Spustit jako Správce“) a zadat:
netsh int ipv6 6to4 set rout disable

Problém se tím vyřeší okamžitě, nicméně přidělené adresy zůstanou v platnosti, dokud nevyprší jejich doba platnosti, nebo je ručně neodstraníte.

Pokud výše uvedený postup nefunguje, můžete zkusit (neověřeno)
netsh int ipv6 show int
Zapamatujte si index rozhraní, které míří do sítě SH (4 nebo více)
netsh int ipv6 set int <index rozhraní> disabled disabled
Tím se na daném rozhraní zakáže přeposílní paketů a ohlašování směrovaného rozsahu.

''Poznámka: Program netsh je možné spustit i interaktivně, obsahuje vestavěnou nápovědu.''

= Odkazy =

== Webové servery podporující IPv4 i IPv6 protokol (dual-stack) ==
# http://www.root.cz
# http://www.lupa.cz
# http://www.ripe.net
# http://www.sixxs.net
# http://www.cesnet.cz
# http://www.metroweb.cz

== IPv6 varianty známých webů ==
# http://ipv6.google.com
# http://ipv6.lupa.cz/
# http://ipv6.seznam.cz

== Weby o IPv6 ==
# [http://zajic.v.pytli.cz/category/ipv6/ Zajíc v pytli] – blog o IPv6
# [http://www.ipv6.cz/ IPv6.cz] – CESNETí web o IPv6 (wiki)
# [http://ipv6info.pod.cvut.cz/index.php IPv6 na Pod-O-Lee] – obsahuje celkem dobré návody na konfiguraci
# [http://shell.sh.cvut.cz/~metaliza/ipv6/ Původní Bobkův web o IPv6] – některé informace už jsou neaktuální (např. rozsahy)

== Ostatní ==
# [http://www.sixxs.net/misc/coolstuff/ Cool IPv6 Stuff]
# [http://www.youtube.com/watch?v=_y36fG2Oba0 The Day The Routers Died...] – trochu odlehčený pohled na problematiku nasazování IPv6 do praxe (na motivy písně American Pie);-)

IPv6

2010-10-27T12:30:56Z

Oskar: /* Webové servery podporující IPv4 i IPv6 protokol (dual-stack) */

Síť na Strahově podporuje moderní protokol IPv6. Pokud máš počítač s operačním systémem Windows Vista, nebo novějším, musíš si ho správně nastavit, jinak se můžeš setkat s pomalým načítáním, popřípadě nenačítáním některých služeb, které jsou poskytovány po IPv6.

Co je to IPv6 a k čemu je to dobré?
http://cs.wikipedia.org/wiki/IPv6

= Test IPv6 konektivity =

Abyste otestovali nastavení svého počítače, zkuste otevřít ve svém prohlížeči některé z následujících stránek:
* http://nix.cz/cz/ipv6
* http://www.whatismyipv6.net

Načte-li se stránka okamžitě, nemáte s IPv6 konektivitou problém (buď funguje, jak má – pak uvidíte svou IPv6 adresu, nebo je její podpora vypnuta – pak uvidíte svou IPv4 adresu)

Pokud se stránka načítá dlouho a nakonec se nenačte, nebo se načte s adresou IPv4, pak Váš počítač protokol IPv6 podporuje, ale nepoužívá správnou – vám přidělenou IPv6 adresu. V takovém případě byste si měli počítač správně nastavit, nebo podporu IPv6 ve svém počítači vypnout (nedoporučujeme).

== Jak má vypadat strahovská IPv6 adresa ==
V síti SH fungují pouze IPv6 adresy, které jsou automaticky generovány z [[MAC]] adresy počítače.

Má-li počítač MAC adresu například
''o''0:''pp'':''qq'':''rr'':''ss'':''tt'',
je mu přidělena IPv6 adresa ve formátu
2001:718:2:''xx'':''o''2''pp'':''qq''ff:fe''rr'':''sstt''
kde ''xx'' je číslo podsítě, obvykle shodně s číslem [[Síť#Vlany|VLANy]].

Poznámka: V IPv6 se invertuje bit 1 v prvním oktetu MAC adresy, tedy z čísla 0x00 se stane 0x02, z čísla 0x04 se stane 0x06, atd...

= Nastavení počítače pro IPv6 =

== Windows Vista a vyšší ==
Tyto operační systémy protokol IPv6 v základní konfiguraci podporují, ale je třeba donastavit je pro použití správných IPv6 adres. K tomu slouží následující dva příkazy, které je třeba vložit do příkazového řádku '''v administrátorském režimu!''' (Start – napsat do vyhledávání ''cmd'' – kliknout pravým tlačítkem na výsledek vyhledávaní a zvolit ''Spustit jako správce'')
netsh interface ipv6 set global randomizeidentifiers=disabled
netsh interface ipv6 set privacy disabled
Toto je třeba udělat jenom jednou. Eventuálně si můžete stáhnout a spustit ('''opět jako správce!''') nastavovací skript [http://shell.sh.cvut.cz/~oskar/IPv6_SH_setup_Vista.cmd]

'''Windows 7:''' Občas se stane, že Windows 7 první z příkazů napoprvé „nepochopí,“ proto radši zkontrolujte, zda jsou „náhodné identifikátory“ ve stavu disabled příkazem:
netsh interface ipv6 show global
Některé, možná všechny, instalace Windows 7 a Vista resetují nastavení sítě do výchozího při každém startu. Jediným v současné době známým řešením je spouštět nastavovací skript po každém startu.

Poznámka: Program ''netsh'' je možné spustit i interaktivně a příkazy je možné zadávat i ve zkrácené formě, například takto:
C:\Windows\system32>'''netsh'''
netsh>'''i ipv6'''
netsh interface ipv6>'''s g ra=d'''
OK.

netsh interface ipv6>'''s pri d'''
OK.

netsh interface ipv6>'''q'''

== Windows XP ==
Tato verze Windows protokol IPv6 podporuje pouze experimentálně, proto je jeho podpora v základním nastavení vypnuta. Nechcete-li používat IPv6, nemusíte nic řešit.
Chcete-li však IPv6 plně využívat, je třeba nejprve podporu IPv6 nainstalovat:
ipv6 install
Poté zakázat použití adres pro ochranu soukromí:
netsh interface ipv6 set privacy disabled

Eventuálně si můžete stáhnout a spustit nastavovací skript [http://shell.sh.cvut.cz/~oskar/IPv6_SH_setup_Vista.cmd]

== Mac OS X ==
Podle neověřených informací [http://ipv6int.net/systems/mac_os_x-ipv6.html] je Mac OS X v základním nastavení schopen komunikovat protokolem IPv6 v síti SH bez dalšího nastavování.

== Linux ==
Naprostá většina linuxových distribucí je bez jakéhokoli nastavování schopna pracovat v síti SH s protokolem IPv6. Pokud však máte nějakou novou/exotickou distribuci, co aktivuje adresy pro ochranu soukromí, musíte toto vypnout zapsáním
echo 0 > /proc/sys/net/ipv6/conf/all/use_tempaddr
Trvalého efektu dosáhnete přidáním/upravením řádku v souboru /etc/sysctl.conf
net.ipv6.conf.all.use_tempaddr = 0

== Ostatní OS - obecný návod ==
Je třeba zakázat Privacy Extensions ([http://tools.ietf.org/html/RFC4941 RFC4941]). Adresa je přidělena automaticky mechanizmem bezestavové autokonfigurace ([http://tools.ietf.org/html/RFC4862 RFC4862]). Také je potřeba, aby identifikátor rozhraní použitý v autokonfiguraci byl odvozen z MAC adresy rozhraní (viz [[#Jak_m.C3.A1_vypadat_strahovsk.C3.A1_IPv6_adresa|výše]])

= Pokročilá témata =

== Dva druhy přidělených adres ==

Na rozdíl od IPv4, kde je situace jednoduchá – přidělená IP4 je zaregistrovaná v [[DUSPS]]u, je vidět v [http://dusps.sh.cvut.cz/findit.php DUSPS FindIt], exportuje se do DNS atd., tak u IPv6 je situace zajímavější – resp. ''přidělené'' IP6 jsou dvojího druhu:
# ''registrovaná'' – ručně registrovaná do DUSPSu pomocí administračního rozhraní, je vidět ve [http://dusps.sh.cvut.cz/findit.php FindItu] a v DNS – v podstatě stejná situace jako u IPv4
# ''automatická'' – je vygenerovaná z [[FAQ/Konta, registrace uživatelů#Správce chce nějaké číslo síťovky, co to je?|MAC adresy]] stejným postupem jako při [http://cs.wikipedia.org/wiki/IPv6#Bezstavov.C3.A1_autokonfigurace_adres bezstavové autokonfiguraci] těm uživatelům, kteří ji nemají explicitně registrovanou přes administrační rozhraní, a objevuje se pouze v IPv6 exportech z DUSPSu (v rámci procesu [[Síť#DUSPS_a_konfigurace|automatické konfigurace aktivních prvků]]) a v [http://cs.wikipedia.org/wiki/Domain_Name_System#Reverzn.C3.AD_dotazy reverzních DNS] záznamech.

Důvod zavedení ''automatické'' IP6 je opět celkem prostý:
ne každý uživatel nutně potřebuje mít AAAA záznam v DNS a zároveň chce, aby měl s nastavováním co nejmíň práce. A nejjednodušší je pro něj použití [http://cs.wikipedia.org/wiki/IPv6#Bezstavov.C3.A1_autokonfigurace_adres bezstavové autokonfigurace] a vygenerování identifikátoru rozhraní z MAC adresy.

'''O registraci své IPv6 adresy v DUSPSu požádejte své registrátory pouze v případě, že svůj počítač hodláte provozovat jako server a nabízet služby přes IPv6. V takovém případě si nejprve zprovozněte protokol IPv6 s „automatickou“ adresou a až poté požádejte o její registraci.'''

== DHCPv6 ==
V současné době nelze v SH síti pro automatickou konfiguraci klientských stanic efektivně použít DHCPv6
([http://tools.ietf.org/html/rfc3315 RFC3315]). To proto, že DHCPv6 identifikuje klienty pomocí tzv. ''DUID'' (DHCP Unique Identifier), narozdíl od DHCPv4, které používá MAC adresy. Identifikátor DUID bohužel není možné snadno zjistit, navíc bývá uložen na pevném disku a mění se při každé reinstalaci OS.

== Bezstavová autokonfigurace ==
Bezstavová konfigurace je založena na tom, že router pravidelně posílá do sítě informace o dostupném připojení:
prefix dané sítě a defaultní bránu (tedy svojí adresu). A to je v podstatě všechno, co počítač potřebuje vědět k tomu,
aby si sám "nakonfiguroval" připojení – pro komunikaci po IP síti (platí jak pro IPv4, tak pro IPv6) totiž potřebuje
znát pouze svoji adresu a adresu nejbližšího routeru. A v případě IPv6 si svojí IP6 vygeneruje sám: vezme prefix sítě (64 b),
a ten doplní zprava identifikátorem rozhraní (64 b). To může být teoreticky libovolné (hlavně, když bude unikátní
v rámci podsítě a bude mít určitý formát), přičemž bezstavová autokonfigurace používá jeden z následujících způsobů:
vygenerování z MAC (vloží doprostřed FF:FE a invertuje 2. bit v nejvýznamnějším oktetu), nebo vytváří identifikátory náhodně (pokud je zapnuta podpora [http://tools.ietf.org/html/rfc3041 RFC3041 Privacy Extensions]) a testuje, zda již nejsou obsazeny jiným strojem.

== Manuální konfigurace ==
Manuální konfiguraci používejte pouze, máte-li k tomu vážný důvod.

=== Společné parametry pro konfiguraci ===
* ''IPv6 adresa'' se vytvoří z prefixu podsítě (ta část až po ''::'' z [[FAQ/Důležité_IP_adresy_a_servery#Rozdělení veřejných IP rozsahů klubu Silicon Hill|veřejné IP rozsahy]]), za který se připojí identifikátor rozhraní vytvořený z MAC adresy (viz [[#Jak_m.C3.A1_vypadat_strahovsk.C3.A1_IPv6_adresa|výše]])
* ''Adresa výchozí brány'' je vždy adresa se stejným prefixem, ale identifikátorem rozhraní '''::1'''
* ''Délka prefixu podsítě'' je vždy 64 bitů
* Adresy DNS serverů:
** 2001:718:2:0::240
** 2001:718:2:0::241

=== Windows Vista a vyšší ===

Pokud chceme změnit nastavení IPv6 pro konkrétní připojení (v našem příkladu je pojmenováno pro snažší
manipulaci jako ''LAN''), je třeba se nejdříve proklikat až k tomu správnému dialogovému oknu.

Začneme tím, že si přes '''Control Panel''' -> '''Network and Sharing Center''' otevřeme okno
zobrazující stav daného připojení:

[[Soubor:Windows_Vista_LAN-status.png|LAN Status]]

Poté klikneme na '''Properties''', a otevře se nám:

[[Soubor:Windows_Vista_LAN-properties.png|LAN Properties]]

Poté vybereme protokol '''Internet Protocol verze 6 (TCP/IPv6)''' a zvolíme '''Properties''' (nebo jenom dvojklik).
Otevře se okno se základním nastavením IPv6 (obdobné tomu pro IPv4). Pokud chceme, aby se používaly
automatické konfigurační mechanizmy, vybíráme volby '''Obtain ... automatically'''
(v české verzi to bude něco na způsob '''Získat ... automaticky''') – přičemž pro DNS platí,
že pokud vybereme manuální nastavení IP6, tak už musíme manuálně vyplnit i DNS servery.

V případě, že chceme nastavit IP6 ručně zvolíme '''Use the following IPv6 address''', a vyplníme následující údaje
(v našem příkladu jsme zvolili adresu z 1. rozsahu bloku 4 – viz
[[FAQ/Důležité_IP_adresy_a_servery#Rozdělení veřejných IP rozsahů klubu Silicon Hill|IP rozsahy]]):

[[Soubor:Windows_Vista_LAN-properties-detail.png|IPv6 Properties]]

V konkrétním případě pak budou IP6 počítače a IP6 brány záviset na tom, v kterém rozsahu se daný počítač nachází,
ale ostatní údaje (délka prefixu podsítě (64) a DNS servery) budou pro SH vždy stejné.

A samozřejmě nezapomenout potvrdit pomocí tlačítka '''OK''' (včetně okna '''LAN Properties''').

=== Windows XP ===
Na Windows XP a Windows 2003 Server není pro konfiguraci IPv6 k dispozici GUI, takže je třeba
vše řešit prostřednictvím příkazového řádku:
netsh interface ipv6 set address <název nebo index rozhraní> <IPv6 adresa>
netsh interface ipv6 set route ::/0 <název nebo index rozhraní> <IPv6 adresa výchozí brány> metric=0
První příkaz nastaví danou adresu na příslušné rozhraní, druhý nastaví výchozí IPv6 bránu.
Parametr <tt>metric=0</tt> je tam pro jistotu, aby zadaný záznam ve směrovací tabulce měl přednost před ostatními záznamy (například získanými autokonfigurací).

Název rozhraní obvykle bývá (pokud si ho uživatel explicitně nepřejmenuje) něco ve stylu
<tt>Local Area Connection ''<číslo>''</tt> (příp. v české verzi <tt>Připojení k místní síti''<číslo>''</tt>).
V takovém případě (tj. pokud obsahuje mezery) je třeba použít uvozovky:
"<tt>Local Area Connection ''<číslo>''</tt>" (aby to pochopil jako 1 parametr).

Druhá (jednodušší) možnost je použít index příslušného rozhraní. Ten se zjistí z výpisu rozhraní
pomocí následujícího příkazu:
netsh interface ipv6 show interface

=== Linux ===

Konfigurace IPv6 na linuxu je obdobná s konfigurací IPv4. Je možno použít buď ''zavržený'' tradiční příkaz ''ifconfig'', nebo moderní příkaz ''ip'' z balíku ''iproute2''

Vypsat všechny IPv6 adresy můžeme příkazem
ip -6 addr show

Nastavit IPv6 adresu lze příkazem
ip -6 addr add dev <název rozhraní> <IPv6 adresa>/64

Nastavit směrování lze pomocí
ip -6 route add default via <Adresa výchozí brány> metric 0

== Testování ==
Pro testování konektivity je možné používat standardní nástroje zjišťování dostupnosti a trasování. Na Windows jde o nástroje '''ping''' a '''tracert''', na Linuxu pak '''ping6''' a '''traceroute6'''

== DNS ==
Obsah odpovědi od DNS serveru '''není závislý na protokolu, kterým byl dotaz položen'''. To znamená, že pro funkčnost IPv6 není nutné pokládat dotazy DNS serveru přes IPv6 protokol.

Některé servery, jako například Google ale nabízejí IPv6 (AAAA) záznamy jen určitým resolverům. Jeden takový veřejně přístupný nabízí firma Hurrican Electric. Chcete-li si tedy vyzkoušet všechny služby Google po IPv6, nastavte si jako DNS resolver '''2001:470:20::2''', popřípadě '''74.82.42.42'''.

== IPv6 na serverech SH ==
Z důvodu jednoduchosti se rozhodlo (viz konference admins - [https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html]), že IPv6 adresy serverů (resp. jejich identifikátory rozhraní) se budou tvořit následovně:

* Vezme se dekadický zápis posledního oktetu z IPv4 adresy příslušného serveru a jeho [http://cs.wikipedia.org/wiki/BCD BCD kód] se použije jako interface-ID.

Lidově řečeno: vezmete poslední část z IPv4 adresy (= za poslední tečkou), a tu doplníte sem:
* Pro VLAN 6 (rozsah 147.32.127.192/26) – <tt>2001:718:2:0::<sem doplnit></tt>
* Pro VLAN 7 (rozsah 147.32.30.128/25) – <tt>2001:718:2:1::<sem doplnit></tt>

Viz třeba [[servery_service|service1]] – <tt>147.32.127.214 (2001:718:2::214)</tt>

''Pozn.: u vlan6 můžete samozřejmě tu 0 vynechat (dle pravidel pro psaní IPv6 adres);-)''

== Podivné IPv6 adresy začínající 2002 ==

Tyhle adresy se vám na rozhraní objeví proto, že někdo (obvykle nic netušíc) má na MS Windows zapnuté „Sdílení připojení k Internetu“ a díky tomu zároveň nabízí tunelované 6to4 adresy. IPv4 adresu takového nešťastníka zjistíte převodem osmi znaků následujících po 2002 z šestnáckové soustavy. Například 2002:9320:7201:… => 0x93=147, 0x20=32, 0x72=114, 0x01=01.
Pro převod lze použít i skriptík: [http://sys.iw.cz/ipv6tran.php]
Přijdete-li za majitelem této IPv4 adresy, objevíte obvykle Windows Vista, nebo Windows XP media center s nic netušícím majitelem.

Nejjednodušší cesta, jak problém opravit, je spustit příkazový řádek jako administrátor (Vista: Programy->Příslušenství->Příkazový řádek, pravým tlačítkem a „Spustit jako Správce“) a zadat:
netsh int ipv6 6to4 set rout disable

Problém se tím vyřeší okamžitě, nicméně přidělené adresy zůstanou v platnosti, dokud nevyprší jejich doba platnosti, nebo je ručně neodstraníte.

Pokud výše uvedený postup nefunguje, můžete zkusit (neověřeno)
netsh int ipv6 show int
Zapamatujte si index rozhraní, které míří do sítě SH (4 nebo více)
netsh int ipv6 set int <index rozhraní> disabled disabled
Tím se na daném rozhraní zakáže přeposílní paketů a ohlašování směrovaného rozsahu.

''Poznámka: Program netsh je možné spustit i interaktivně, obsahuje vestavěnou nápovědu.''

= Odkazy =

== Webové servery podporující IPv4 i IPv6 protokol (dual-stack) ==
# http://www.root.cz
# http://www.lupa.cz
# http://www.ripe.net
# http://www.sixxs.net
# http://www.cesnet.cz
# http://www.metroweb.cz

== IPv6 varianty známých webů ==
# http://ipv6.google.com
# http://ipv6.lupa.cz/
# http://ipv6.seznam.cz

== Weby o IPv6 ==
# [http://zajic.v.pytli.cz/category/ipv6/ Zajíc v pytli] – blog o IPv6
# [http://www.ipv6.cz/ IPv6.cz] – CESNETí web o IPv6 (wiki)
# [http://ipv6info.pod.cvut.cz/index.php IPv6 na Pod-O-Lee] – obsahuje celkem dobré návody na konfiguraci
# [http://shell.sh.cvut.cz/~metaliza/ipv6/ Původní Bobkův web o IPv6] – některé informace už jsou neaktuální (např. rozsahy)

== Ostatní ==
# [http://www.sixxs.net/misc/coolstuff/ Cool IPv6 Stuff]
# [http://www.youtube.com/watch?v=_y36fG2Oba0 The Day The Routers Died...] – trochu odlehčený pohled na problematiku nasazování IPv6 do praxe (na motivy písně American Pie);-)

IPv6

2010-09-30T16:01:04Z

Oskar: /* DNS */

Síť na Strahově podporuje moderní protokol IPv6. Pokud máš počítač s operačním systémem Windows Vista, nebo novějším, musíš si ho správně nastavit, jinak se můžeš setkat s pomalým načítáním, popřípadě nenačítáním některých služeb, které jsou poskytovány po IPv6.

Co je to IPv6 a k čemu je to dobré?
http://cs.wikipedia.org/wiki/IPv6

= Test IPv6 konektivity =

Abyste otestovali nastavení svého počítače, zkuste otevřít ve svém prohlížeči některé z následujících stránek:
* http://nix.cz/cz/ipv6
* http://www.whatismyipv6.net

Načte-li se stránka okamžitě, nemáte s IPv6 konektivitou problém (buď funguje, jak má – pak uvidíte svou IPv6 adresu, nebo je její podpora vypnuta – pak uvidíte svou IPv4 adresu)

Pokud se stránka načítá dlouho a nakonec se nenačte, nebo se načte s adresou IPv4, pak Váš počítač protokol IPv6 podporuje, ale nepoužívá správnou – vám přidělenou IPv6 adresu. V takovém případě byste si měli počítač správně nastavit, nebo podporu IPv6 ve svém počítači vypnout (nedoporučujeme).

== Jak má vypadat strahovská IPv6 adresa ==
V síti SH fungují pouze IPv6 adresy, které jsou automaticky generovány z [[MAC]] adresy počítače.

Má-li počítač MAC adresu například
''o''0:''pp'':''qq'':''rr'':''ss'':''tt'',
je mu přidělena IPv6 adresa ve formátu
2001:718:2:''xx'':''o''2''pp'':''qq''ff:fe''rr'':''sstt''
kde ''xx'' je číslo podsítě, obvykle shodně s číslem [[Síť#Vlany|VLANy]].

Poznámka: V IPv6 se invertuje bit 1 v prvním oktetu MAC adresy, tedy z čísla 0x00 se stane 0x02, z čísla 0x04 se stane 0x06, atd...

= Nastavení počítače pro IPv6 =

== Windows Vista a vyšší ==
Tyto operační systémy protokol IPv6 v základní konfiguraci podporují, ale je třeba donastavit je pro použití správných IPv6 adres. K tomu slouží následující dva příkazy, které je třeba vložit do příkazového řádku '''v administrátorském režimu!''' (Start – napsat do vyhledávání ''cmd'' – kliknout pravým tlačítkem na výsledek vyhledávaní a zvolit ''Spustit jako správce'')
netsh interface ipv6 set global randomizeidentifiers=disabled
netsh interface ipv6 set privacy disabled
Toto je třeba udělat jenom jednou. Eventuálně si můžete stáhnout a spustit ('''opět jako správce!''') nastavovací skript [http://shell.sh.cvut.cz/~oskar/IPv6_SH_setup_Vista.cmd]

'''Windows 7:''' Občas se stane, že Windows 7 první z příkazů napoprvé „nepochopí,“ proto radši zkontrolujte, zda jsou „náhodné identifikátory“ ve stavu disabled příkazem:
netsh interface ipv6 show global
Některé, možná všechny, instalace Windows 7 a Vista resetují nastavení sítě do výchozího při každém startu. Jediným v současné době známým řešením je spouštět nastavovací skript po každém startu.

Poznámka: Program ''netsh'' je možné spustit i interaktivně a příkazy je možné zadávat i ve zkrácené formě, například takto:
C:\Windows\system32>'''netsh'''
netsh>'''i ipv6'''
netsh interface ipv6>'''s g ra=d'''
OK.

netsh interface ipv6>'''s pri d'''
OK.

netsh interface ipv6>'''q'''

== Windows XP ==
Tato verze Windows protokol IPv6 podporuje pouze experimentálně, proto je jeho podpora v základním nastavení vypnuta. Nechcete-li používat IPv6, nemusíte nic řešit.
Chcete-li však IPv6 plně využívat, je třeba nejprve podporu IPv6 nainstalovat:
ipv6 install
Poté zakázat použití adres pro ochranu soukromí:
netsh interface ipv6 set privacy disabled

Eventuálně si můžete stáhnout a spustit nastavovací skript [http://shell.sh.cvut.cz/~oskar/IPv6_SH_setup_Vista.cmd]

== Mac OS X ==
Podle neověřených informací [http://ipv6int.net/systems/mac_os_x-ipv6.html] je Mac OS X v základním nastavení schopen komunikovat protokolem IPv6 v síti SH bez dalšího nastavování.

== Linux ==
Naprostá většina linuxových distribucí je bez jakéhokoli nastavování schopna pracovat v síti SH s protokolem IPv6. Pokud však máte nějakou novou/exotickou distribuci, co aktivuje adresy pro ochranu soukromí, musíte toto vypnout zapsáním
echo 0 > /proc/sys/net/ipv6/conf/all/use_tempaddr
Trvalého efektu dosáhnete přidáním/upravením řádku v souboru /etc/sysctl.conf
net.ipv6.conf.all.use_tempaddr = 0

== Ostatní OS - obecný návod ==
Je třeba zakázat Privacy Extensions ([http://tools.ietf.org/html/RFC4941 RFC4941]). Adresa je přidělena automaticky mechanizmem bezestavové autokonfigurace ([http://tools.ietf.org/html/RFC4862 RFC4862]). Také je potřeba, aby identifikátor rozhraní použitý v autokonfiguraci byl odvozen z MAC adresy rozhraní (viz [[#Jak_m.C3.A1_vypadat_strahovsk.C3.A1_IPv6_adresa|výše]])

= Pokročilá témata =

== Dva druhy přidělených adres ==

Na rozdíl od IPv4, kde je situace jednoduchá – přidělená IP4 je zaregistrovaná v [[DUSPS]]u, je vidět v [http://dusps.sh.cvut.cz/findit.php DUSPS FindIt], exportuje se do DNS atd., tak u IPv6 je situace zajímavější – resp. ''přidělené'' IP6 jsou dvojího druhu:
# ''registrovaná'' – ručně registrovaná do DUSPSu pomocí administračního rozhraní, je vidět ve [http://dusps.sh.cvut.cz/findit.php FindItu] a v DNS – v podstatě stejná situace jako u IPv4
# ''automatická'' – je vygenerovaná z [[FAQ/Konta, registrace uživatelů#Správce chce nějaké číslo síťovky, co to je?|MAC adresy]] stejným postupem jako při [http://cs.wikipedia.org/wiki/IPv6#Bezstavov.C3.A1_autokonfigurace_adres bezstavové autokonfiguraci] těm uživatelům, kteří ji nemají explicitně registrovanou přes administrační rozhraní, a objevuje se pouze v IPv6 exportech z DUSPSu (v rámci procesu [[Síť#DUSPS_a_konfigurace|automatické konfigurace aktivních prvků]]) a v [http://cs.wikipedia.org/wiki/Domain_Name_System#Reverzn.C3.AD_dotazy reverzních DNS] záznamech.

Důvod zavedení ''automatické'' IP6 je opět celkem prostý:
ne každý uživatel nutně potřebuje mít AAAA záznam v DNS a zároveň chce, aby měl s nastavováním co nejmíň práce. A nejjednodušší je pro něj použití [http://cs.wikipedia.org/wiki/IPv6#Bezstavov.C3.A1_autokonfigurace_adres bezstavové autokonfigurace] a vygenerování identifikátoru rozhraní z MAC adresy.

'''O registraci své IPv6 adresy v DUSPSu požádejte své registrátory pouze v případě, že svůj počítač hodláte provozovat jako server a nabízet služby přes IPv6. V takovém případě si nejprve zprovozněte protokol IPv6 s „automatickou“ adresou a až poté požádejte o její registraci.'''

== DHCPv6 ==
V současné době nelze v SH síti pro automatickou konfiguraci klientských stanic efektivně použít DHCPv6
([http://tools.ietf.org/html/rfc3315 RFC3315]). To proto, že DHCPv6 identifikuje klienty pomocí tzv. ''DUID'' (DHCP Unique Identifier), narozdíl od DHCPv4, které používá MAC adresy. Identifikátor DUID bohužel není možné snadno zjistit, navíc bývá uložen na pevném disku a mění se při každé reinstalaci OS.

== Bezstavová autokonfigurace ==
Bezstavová konfigurace je založena na tom, že router pravidelně posílá do sítě informace o dostupném připojení:
prefix dané sítě a defaultní bránu (tedy svojí adresu). A to je v podstatě všechno, co počítač potřebuje vědět k tomu,
aby si sám "nakonfiguroval" připojení – pro komunikaci po IP síti (platí jak pro IPv4, tak pro IPv6) totiž potřebuje
znát pouze svoji adresu a adresu nejbližšího routeru. A v případě IPv6 si svojí IP6 vygeneruje sám: vezme prefix sítě (64 b),
a ten doplní zprava identifikátorem rozhraní (64 b). To může být teoreticky libovolné (hlavně, když bude unikátní
v rámci podsítě a bude mít určitý formát), přičemž bezstavová autokonfigurace používá jeden z následujících způsobů:
vygenerování z MAC (vloží doprostřed FF:FE a invertuje 2. bit v nejvýznamnějším oktetu), nebo vytváří identifikátory náhodně (pokud je zapnuta podpora [http://tools.ietf.org/html/rfc3041 RFC3041 Privacy Extensions]) a testuje, zda již nejsou obsazeny jiným strojem.

== Manuální konfigurace ==
Manuální konfiguraci používejte pouze, máte-li k tomu vážný důvod.

=== Společné parametry pro konfiguraci ===
* ''IPv6 adresa'' se vytvoří z prefixu podsítě (ta část až po ''::'' z [[FAQ/Důležité_IP_adresy_a_servery#Rozdělení veřejných IP rozsahů klubu Silicon Hill|veřejné IP rozsahy]]), za který se připojí identifikátor rozhraní vytvořený z MAC adresy (viz [[#Jak_m.C3.A1_vypadat_strahovsk.C3.A1_IPv6_adresa|výše]])
* ''Adresa výchozí brány'' je vždy adresa se stejným prefixem, ale identifikátorem rozhraní '''::1'''
* ''Délka prefixu podsítě'' je vždy 64 bitů
* Adresy DNS serverů:
** 2001:718:2:0::240
** 2001:718:2:0::241

=== Windows Vista a vyšší ===

Pokud chceme změnit nastavení IPv6 pro konkrétní připojení (v našem příkladu je pojmenováno pro snažší
manipulaci jako ''LAN''), je třeba se nejdříve proklikat až k tomu správnému dialogovému oknu.

Začneme tím, že si přes '''Control Panel''' -> '''Network and Sharing Center''' otevřeme okno
zobrazující stav daného připojení:

[[Soubor:Windows_Vista_LAN-status.png|LAN Status]]

Poté klikneme na '''Properties''', a otevře se nám:

[[Soubor:Windows_Vista_LAN-properties.png|LAN Properties]]

Poté vybereme protokol '''Internet Protocol verze 6 (TCP/IPv6)''' a zvolíme '''Properties''' (nebo jenom dvojklik).
Otevře se okno se základním nastavením IPv6 (obdobné tomu pro IPv4). Pokud chceme, aby se používaly
automatické konfigurační mechanizmy, vybíráme volby '''Obtain ... automatically'''
(v české verzi to bude něco na způsob '''Získat ... automaticky''') – přičemž pro DNS platí,
že pokud vybereme manuální nastavení IP6, tak už musíme manuálně vyplnit i DNS servery.

V případě, že chceme nastavit IP6 ručně zvolíme '''Use the following IPv6 address''', a vyplníme následující údaje
(v našem příkladu jsme zvolili adresu z 1. rozsahu bloku 4 – viz
[[FAQ/Důležité_IP_adresy_a_servery#Rozdělení veřejných IP rozsahů klubu Silicon Hill|IP rozsahy]]):

[[Soubor:Windows_Vista_LAN-properties-detail.png|IPv6 Properties]]

V konkrétním případě pak budou IP6 počítače a IP6 brány záviset na tom, v kterém rozsahu se daný počítač nachází,
ale ostatní údaje (délka prefixu podsítě (64) a DNS servery) budou pro SH vždy stejné.

A samozřejmě nezapomenout potvrdit pomocí tlačítka '''OK''' (včetně okna '''LAN Properties''').

=== Windows XP ===
Na Windows XP a Windows 2003 Server není pro konfiguraci IPv6 k dispozici GUI, takže je třeba
vše řešit prostřednictvím příkazového řádku:
netsh interface ipv6 set address <název nebo index rozhraní> <IPv6 adresa>
netsh interface ipv6 set route ::/0 <název nebo index rozhraní> <IPv6 adresa výchozí brány> metric=0
První příkaz nastaví danou adresu na příslušné rozhraní, druhý nastaví výchozí IPv6 bránu.
Parametr <tt>metric=0</tt> je tam pro jistotu, aby zadaný záznam ve směrovací tabulce měl přednost před ostatními záznamy (například získanými autokonfigurací).

Název rozhraní obvykle bývá (pokud si ho uživatel explicitně nepřejmenuje) něco ve stylu
<tt>Local Area Connection ''<číslo>''</tt> (příp. v české verzi <tt>Připojení k místní síti''<číslo>''</tt>).
V takovém případě (tj. pokud obsahuje mezery) je třeba použít uvozovky:
"<tt>Local Area Connection ''<číslo>''</tt>" (aby to pochopil jako 1 parametr).

Druhá (jednodušší) možnost je použít index příslušného rozhraní. Ten se zjistí z výpisu rozhraní
pomocí následujícího příkazu:
netsh interface ipv6 show interface

=== Linux ===

Konfigurace IPv6 na linuxu je obdobná s konfigurací IPv4. Je možno použít buď ''zavržený'' tradiční příkaz ''ifconfig'', nebo moderní příkaz ''ip'' z balíku ''iproute2''

Vypsat všechny IPv6 adresy můžeme příkazem
ip -6 addr show

Nastavit IPv6 adresu lze příkazem
ip -6 addr add dev <název rozhraní> <IPv6 adresa>/64

Nastavit směrování lze pomocí
ip -6 route add default via <Adresa výchozí brány> metric 0

== Testování ==
Pro testování konektivity je možné používat standardní nástroje zjišťování dostupnosti a trasování. Na Windows jde o nástroje '''ping''' a '''tracert''', na Linuxu pak '''ping6''' a '''traceroute6'''

== DNS ==
Obsah odpovědi od DNS serveru '''není závislý na protokolu, kterým byl dotaz položen'''. To znamená, že pro funkčnost IPv6 není nutné pokládat dotazy DNS serveru přes IPv6 protokol.

Některé servery, jako například Google ale nabízejí IPv6 (AAAA) záznamy jen určitým resolverům. Jeden takový veřejně přístupný nabízí firma Hurrican Electric. Chcete-li si tedy vyzkoušet všechny služby Google po IPv6, nastavte si jako DNS resolver '''2001:470:20::2''', popřípadě '''74.82.42.42'''.

== IPv6 na serverech SH ==
Z důvodu jednoduchosti se rozhodlo (viz konference admins - [https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html]), že IPv6 adresy serverů (resp. jejich identifikátory rozhraní) se budou tvořit následovně:

* Vezme se dekadický zápis posledního oktetu z IPv4 adresy příslušného serveru a jeho [http://cs.wikipedia.org/wiki/BCD BCD kód] se použije jako interface-ID.

Lidově řečeno: vezmete poslední část z IPv4 adresy (= za poslední tečkou), a tu doplníte sem:
* Pro VLAN 6 (rozsah 147.32.127.192/26) – <tt>2001:718:2:0::<sem doplnit></tt>
* Pro VLAN 7 (rozsah 147.32.30.128/25) – <tt>2001:718:2:1::<sem doplnit></tt>

Viz třeba [[servery_service|service1]] – <tt>147.32.127.214 (2001:718:2::214)</tt>

''Pozn.: u vlan6 můžete samozřejmě tu 0 vynechat (dle pravidel pro psaní IPv6 adres);-)''

== Podivné IPv6 adresy začínající 2002 ==

Tyhle adresy se vám na rozhraní objeví proto, že někdo (obvykle nic netušíc) má na MS Windows zapnuté „Sdílení připojení k Internetu“ a díky tomu zároveň nabízí tunelované 6to4 adresy. IPv4 adresu takového nešťastníka zjistíte převodem osmi znaků následujících po 2002 z šestnáckové soustavy. Například 2002:9320:7201:… => 0x93=147, 0x20=32, 0x72=114, 0x01=01.
Pro převod lze použít i skriptík: [http://sys.iw.cz/ipv6tran.php]
Přijdete-li za majitelem této IPv4 adresy, objevíte obvykle Windows Vista, nebo Windows XP media center s nic netušícím majitelem.

Nejjednodušší cesta, jak problém opravit, je spustit příkazový řádek jako administrátor (Vista: Programy->Příslušenství->Příkazový řádek, pravým tlačítkem a „Spustit jako Správce“) a zadat:
netsh int ipv6 6to4 set rout disable

Problém se tím vyřeší okamžitě, nicméně přidělené adresy zůstanou v platnosti, dokud nevyprší jejich doba platnosti, nebo je ručně neodstraníte.

Pokud výše uvedený postup nefunguje, můžete zkusit (neověřeno)
netsh int ipv6 show int
Zapamatujte si index rozhraní, které míří do sítě SH (4 nebo více)
netsh int ipv6 set int <index rozhraní> disabled disabled
Tím se na daném rozhraní zakáže přeposílní paketů a ohlašování směrovaného rozsahu.

''Poznámka: Program netsh je možné spustit i interaktivně, obsahuje vestavěnou nápovědu.''

= Odkazy =

== Webové servery podporující IPv4 i IPv6 protokol (dual-stack) ==
# http://www.ripe.net
# http://www.sixxs.net
# http://www.cesnet.cz
# http://www.metroweb.cz

== IPv6 varianty známých webů ==
# http://ipv6.google.com
# http://ipv6.lupa.cz/
# http://ipv6.seznam.cz

== Weby o IPv6 ==
# [http://zajic.v.pytli.cz/category/ipv6/ Zajíc v pytli] – blog o IPv6
# [http://www.ipv6.cz/ IPv6.cz] – CESNETí web o IPv6 (wiki)
# [http://ipv6info.pod.cvut.cz/index.php IPv6 na Pod-O-Lee] – obsahuje celkem dobré návody na konfiguraci
# [http://shell.sh.cvut.cz/~metaliza/ipv6/ Původní Bobkův web o IPv6] – některé informace už jsou neaktuální (např. rozsahy)

== Ostatní ==
# [http://www.sixxs.net/misc/coolstuff/ Cool IPv6 Stuff]
# [http://www.youtube.com/watch?v=_y36fG2Oba0 The Day The Routers Died...] – trochu odlehčený pohled na problematiku nasazování IPv6 do praxe (na motivy písně American Pie);-)

IPv6

2010-09-30T15:08:53Z

Oskar: /* Společné parametry pro konfiguraci */

Síť na Strahově podporuje moderní protokol IPv6. Pokud máš počítač s operačním systémem Windows Vista, nebo novějším, musíš si ho správně nastavit, jinak se můžeš setkat s pomalým načítáním, popřípadě nenačítáním některých služeb, které jsou poskytovány po IPv6.

Co je to IPv6 a k čemu je to dobré?
http://cs.wikipedia.org/wiki/IPv6

= Test IPv6 konektivity =

Abyste otestovali nastavení svého počítače, zkuste otevřít ve svém prohlížeči některé z následujících stránek:
* http://nix.cz/cz/ipv6
* http://www.whatismyipv6.net

Načte-li se stránka okamžitě, nemáte s IPv6 konektivitou problém (buď funguje, jak má – pak uvidíte svou IPv6 adresu, nebo je její podpora vypnuta – pak uvidíte svou IPv4 adresu)

Pokud se stránka načítá dlouho a nakonec se nenačte, nebo se načte s adresou IPv4, pak Váš počítač protokol IPv6 podporuje, ale nepoužívá správnou – vám přidělenou IPv6 adresu. V takovém případě byste si měli počítač správně nastavit, nebo podporu IPv6 ve svém počítači vypnout (nedoporučujeme).

== Jak má vypadat strahovská IPv6 adresa ==
V síti SH fungují pouze IPv6 adresy, které jsou automaticky generovány z [[MAC]] adresy počítače.

Má-li počítač MAC adresu například
''o''0:''pp'':''qq'':''rr'':''ss'':''tt'',
je mu přidělena IPv6 adresa ve formátu
2001:718:2:''xx'':''o''2''pp'':''qq''ff:fe''rr'':''sstt''
kde ''xx'' je číslo podsítě, obvykle shodně s číslem [[Síť#Vlany|VLANy]].

Poznámka: V IPv6 se invertuje bit 1 v prvním oktetu MAC adresy, tedy z čísla 0x00 se stane 0x02, z čísla 0x04 se stane 0x06, atd...

= Nastavení počítače pro IPv6 =

== Windows Vista a vyšší ==
Tyto operační systémy protokol IPv6 v základní konfiguraci podporují, ale je třeba donastavit je pro použití správných IPv6 adres. K tomu slouží následující dva příkazy, které je třeba vložit do příkazového řádku '''v administrátorském režimu!''' (Start – napsat do vyhledávání ''cmd'' – kliknout pravým tlačítkem na výsledek vyhledávaní a zvolit ''Spustit jako správce'')
netsh interface ipv6 set global randomizeidentifiers=disabled
netsh interface ipv6 set privacy disabled
Toto je třeba udělat jenom jednou. Eventuálně si můžete stáhnout a spustit ('''opět jako správce!''') nastavovací skript [http://shell.sh.cvut.cz/~oskar/IPv6_SH_setup_Vista.cmd]

'''Windows 7:''' Občas se stane, že Windows 7 první z příkazů napoprvé „nepochopí,“ proto radši zkontrolujte, zda jsou „náhodné identifikátory“ ve stavu disabled příkazem:
netsh interface ipv6 show global
Některé, možná všechny, instalace Windows 7 a Vista resetují nastavení sítě do výchozího při každém startu. Jediným v současné době známým řešením je spouštět nastavovací skript po každém startu.

Poznámka: Program ''netsh'' je možné spustit i interaktivně a příkazy je možné zadávat i ve zkrácené formě, například takto:
C:\Windows\system32>'''netsh'''
netsh>'''i ipv6'''
netsh interface ipv6>'''s g ra=d'''
OK.

netsh interface ipv6>'''s pri d'''
OK.

netsh interface ipv6>'''q'''

== Windows XP ==
Tato verze Windows protokol IPv6 podporuje pouze experimentálně, proto je jeho podpora v základním nastavení vypnuta. Nechcete-li používat IPv6, nemusíte nic řešit.
Chcete-li však IPv6 plně využívat, je třeba nejprve podporu IPv6 nainstalovat:
ipv6 install
Poté zakázat použití adres pro ochranu soukromí:
netsh interface ipv6 set privacy disabled

Eventuálně si můžete stáhnout a spustit nastavovací skript [http://shell.sh.cvut.cz/~oskar/IPv6_SH_setup_Vista.cmd]

== Mac OS X ==
Podle neověřených informací [http://ipv6int.net/systems/mac_os_x-ipv6.html] je Mac OS X v základním nastavení schopen komunikovat protokolem IPv6 v síti SH bez dalšího nastavování.

== Linux ==
Naprostá většina linuxových distribucí je bez jakéhokoli nastavování schopna pracovat v síti SH s protokolem IPv6. Pokud však máte nějakou novou/exotickou distribuci, co aktivuje adresy pro ochranu soukromí, musíte toto vypnout zapsáním
echo 0 > /proc/sys/net/ipv6/conf/all/use_tempaddr
Trvalého efektu dosáhnete přidáním/upravením řádku v souboru /etc/sysctl.conf
net.ipv6.conf.all.use_tempaddr = 0

== Ostatní OS - obecný návod ==
Je třeba zakázat Privacy Extensions ([http://tools.ietf.org/html/RFC4941 RFC4941]). Adresa je přidělena automaticky mechanizmem bezestavové autokonfigurace ([http://tools.ietf.org/html/RFC4862 RFC4862]). Také je potřeba, aby identifikátor rozhraní použitý v autokonfiguraci byl odvozen z MAC adresy rozhraní (viz [[#Jak_m.C3.A1_vypadat_strahovsk.C3.A1_IPv6_adresa|výše]])

= Pokročilá témata =

== Dva druhy přidělených adres ==

Na rozdíl od IPv4, kde je situace jednoduchá – přidělená IP4 je zaregistrovaná v [[DUSPS]]u, je vidět v [http://dusps.sh.cvut.cz/findit.php DUSPS FindIt], exportuje se do DNS atd., tak u IPv6 je situace zajímavější – resp. ''přidělené'' IP6 jsou dvojího druhu:
# ''registrovaná'' – ručně registrovaná do DUSPSu pomocí administračního rozhraní, je vidět ve [http://dusps.sh.cvut.cz/findit.php FindItu] a v DNS – v podstatě stejná situace jako u IPv4
# ''automatická'' – je vygenerovaná z [[FAQ/Konta, registrace uživatelů#Správce chce nějaké číslo síťovky, co to je?|MAC adresy]] stejným postupem jako při [http://cs.wikipedia.org/wiki/IPv6#Bezstavov.C3.A1_autokonfigurace_adres bezstavové autokonfiguraci] těm uživatelům, kteří ji nemají explicitně registrovanou přes administrační rozhraní, a objevuje se pouze v IPv6 exportech z DUSPSu (v rámci procesu [[Síť#DUSPS_a_konfigurace|automatické konfigurace aktivních prvků]]) a v [http://cs.wikipedia.org/wiki/Domain_Name_System#Reverzn.C3.AD_dotazy reverzních DNS] záznamech.

Důvod zavedení ''automatické'' IP6 je opět celkem prostý:
ne každý uživatel nutně potřebuje mít AAAA záznam v DNS a zároveň chce, aby měl s nastavováním co nejmíň práce. A nejjednodušší je pro něj použití [http://cs.wikipedia.org/wiki/IPv6#Bezstavov.C3.A1_autokonfigurace_adres bezstavové autokonfigurace] a vygenerování identifikátoru rozhraní z MAC adresy.

'''O registraci své IPv6 adresy v DUSPSu požádejte své registrátory pouze v případě, že svůj počítač hodláte provozovat jako server a nabízet služby přes IPv6. V takovém případě si nejprve zprovozněte protokol IPv6 s „automatickou“ adresou a až poté požádejte o její registraci.'''

== DHCPv6 ==
V současné době nelze v SH síti pro automatickou konfiguraci klientských stanic efektivně použít DHCPv6
([http://tools.ietf.org/html/rfc3315 RFC3315]). To proto, že DHCPv6 identifikuje klienty pomocí tzv. ''DUID'' (DHCP Unique Identifier), narozdíl od DHCPv4, které používá MAC adresy. Identifikátor DUID bohužel není možné snadno zjistit, navíc bývá uložen na pevném disku a mění se při každé reinstalaci OS.

== Bezstavová autokonfigurace ==
Bezstavová konfigurace je založena na tom, že router pravidelně posílá do sítě informace o dostupném připojení:
prefix dané sítě a defaultní bránu (tedy svojí adresu). A to je v podstatě všechno, co počítač potřebuje vědět k tomu,
aby si sám "nakonfiguroval" připojení – pro komunikaci po IP síti (platí jak pro IPv4, tak pro IPv6) totiž potřebuje
znát pouze svoji adresu a adresu nejbližšího routeru. A v případě IPv6 si svojí IP6 vygeneruje sám: vezme prefix sítě (64 b),
a ten doplní zprava identifikátorem rozhraní (64 b). To může být teoreticky libovolné (hlavně, když bude unikátní
v rámci podsítě a bude mít určitý formát), přičemž bezstavová autokonfigurace používá jeden z následujících způsobů:
vygenerování z MAC (vloží doprostřed FF:FE a invertuje 2. bit v nejvýznamnějším oktetu), nebo vytváří identifikátory náhodně (pokud je zapnuta podpora [http://tools.ietf.org/html/rfc3041 RFC3041 Privacy Extensions]) a testuje, zda již nejsou obsazeny jiným strojem.

== Manuální konfigurace ==
Manuální konfiguraci používejte pouze, máte-li k tomu vážný důvod.

=== Společné parametry pro konfiguraci ===
* ''IPv6 adresa'' se vytvoří z prefixu podsítě (ta část až po ''::'' z [[FAQ/Důležité_IP_adresy_a_servery#Rozdělení veřejných IP rozsahů klubu Silicon Hill|veřejné IP rozsahy]]), za který se připojí identifikátor rozhraní vytvořený z MAC adresy (viz [[#Jak_m.C3.A1_vypadat_strahovsk.C3.A1_IPv6_adresa|výše]])
* ''Adresa výchozí brány'' je vždy adresa se stejným prefixem, ale identifikátorem rozhraní '''::1'''
* ''Délka prefixu podsítě'' je vždy 64 bitů
* Adresy DNS serverů:
** 2001:718:2:0::240
** 2001:718:2:0::241

=== Windows Vista a vyšší ===

Pokud chceme změnit nastavení IPv6 pro konkrétní připojení (v našem příkladu je pojmenováno pro snažší
manipulaci jako ''LAN''), je třeba se nejdříve proklikat až k tomu správnému dialogovému oknu.

Začneme tím, že si přes '''Control Panel''' -> '''Network and Sharing Center''' otevřeme okno
zobrazující stav daného připojení:

[[Soubor:Windows_Vista_LAN-status.png|LAN Status]]

Poté klikneme na '''Properties''', a otevře se nám:

[[Soubor:Windows_Vista_LAN-properties.png|LAN Properties]]

Poté vybereme protokol '''Internet Protocol verze 6 (TCP/IPv6)''' a zvolíme '''Properties''' (nebo jenom dvojklik).
Otevře se okno se základním nastavením IPv6 (obdobné tomu pro IPv4). Pokud chceme, aby se používaly
automatické konfigurační mechanizmy, vybíráme volby '''Obtain ... automatically'''
(v české verzi to bude něco na způsob '''Získat ... automaticky''') – přičemž pro DNS platí,
že pokud vybereme manuální nastavení IP6, tak už musíme manuálně vyplnit i DNS servery.

V případě, že chceme nastavit IP6 ručně zvolíme '''Use the following IPv6 address''', a vyplníme následující údaje
(v našem příkladu jsme zvolili adresu z 1. rozsahu bloku 4 – viz
[[FAQ/Důležité_IP_adresy_a_servery#Rozdělení veřejných IP rozsahů klubu Silicon Hill|IP rozsahy]]):

[[Soubor:Windows_Vista_LAN-properties-detail.png|IPv6 Properties]]

V konkrétním případě pak budou IP6 počítače a IP6 brány záviset na tom, v kterém rozsahu se daný počítač nachází,
ale ostatní údaje (délka prefixu podsítě (64) a DNS servery) budou pro SH vždy stejné.

A samozřejmě nezapomenout potvrdit pomocí tlačítka '''OK''' (včetně okna '''LAN Properties''').

=== Windows XP ===
Na Windows XP a Windows 2003 Server není pro konfiguraci IPv6 k dispozici GUI, takže je třeba
vše řešit prostřednictvím příkazového řádku:
netsh interface ipv6 set address <název nebo index rozhraní> <IPv6 adresa>
netsh interface ipv6 set route ::/0 <název nebo index rozhraní> <IPv6 adresa výchozí brány> metric=0
První příkaz nastaví danou adresu na příslušné rozhraní, druhý nastaví výchozí IPv6 bránu.
Parametr <tt>metric=0</tt> je tam pro jistotu, aby zadaný záznam ve směrovací tabulce měl přednost před ostatními záznamy (například získanými autokonfigurací).

Název rozhraní obvykle bývá (pokud si ho uživatel explicitně nepřejmenuje) něco ve stylu
<tt>Local Area Connection ''<číslo>''</tt> (příp. v české verzi <tt>Připojení k místní síti''<číslo>''</tt>).
V takovém případě (tj. pokud obsahuje mezery) je třeba použít uvozovky:
"<tt>Local Area Connection ''<číslo>''</tt>" (aby to pochopil jako 1 parametr).

Druhá (jednodušší) možnost je použít index příslušného rozhraní. Ten se zjistí z výpisu rozhraní
pomocí následujícího příkazu:
netsh interface ipv6 show interface

=== Linux ===

Konfigurace IPv6 na linuxu je obdobná s konfigurací IPv4. Je možno použít buď ''zavržený'' tradiční příkaz ''ifconfig'', nebo moderní příkaz ''ip'' z balíku ''iproute2''

Vypsat všechny IPv6 adresy můžeme příkazem
ip -6 addr show

Nastavit IPv6 adresu lze příkazem
ip -6 addr add dev <název rozhraní> <IPv6 adresa>/64

Nastavit směrování lze pomocí
ip -6 route add default via <Adresa výchozí brány> metric 0

== Testování ==
Pro testování konektivity je možné používat standardní nástroje zjišťování dostupnosti a trasování. Na Windows jde o nástroje '''ping''' a '''tracert''', na Linuxu pak '''ping6''' a '''traceroute6'''

== DNS ==
Obsah odpovědi od DNS serveru '''není závislý na protokolu, kterým byl dotaz položen'''. To znamená, že pro funkčnost IPv6 není nutné pokládat dotazy DNS serveru přes IPv6 protokol.

Některé servery, jako například Google ale nabízejí IPv6 (AAAA) záznamy je určitým resolverům. Jeden takový veřejně přístupný nabízí firma Hurrican Electric. Chcete-li si tedy vyzkoušet všechny služby Google po IPv6, nastavte si jako DNS resolver '''2001:470:20::2''', popřípadě '''74.82.42.42'''.

== IPv6 na serverech SH ==
Z důvodu jednoduchosti se rozhodlo (viz konference admins - [https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html]), že IPv6 adresy serverů (resp. jejich identifikátory rozhraní) se budou tvořit následovně:

* Vezme se dekadický zápis posledního oktetu z IPv4 adresy příslušného serveru a jeho [http://cs.wikipedia.org/wiki/BCD BCD kód] se použije jako interface-ID.

Lidově řečeno: vezmete poslední část z IPv4 adresy (= za poslední tečkou), a tu doplníte sem:
* Pro VLAN 6 (rozsah 147.32.127.192/26) – <tt>2001:718:2:0::<sem doplnit></tt>
* Pro VLAN 7 (rozsah 147.32.30.128/25) – <tt>2001:718:2:1::<sem doplnit></tt>

Viz třeba [[servery_service|service1]] – <tt>147.32.127.214 (2001:718:2::214)</tt>

''Pozn.: u vlan6 můžete samozřejmě tu 0 vynechat (dle pravidel pro psaní IPv6 adres);-)''

== Podivné IPv6 adresy začínající 2002 ==

Tyhle adresy se vám na rozhraní objeví proto, že někdo (obvykle nic netušíc) má na MS Windows zapnuté „Sdílení připojení k Internetu“ a díky tomu zároveň nabízí tunelované 6to4 adresy. IPv4 adresu takového nešťastníka zjistíte převodem osmi znaků následujících po 2002 z šestnáckové soustavy. Například 2002:9320:7201:… => 0x93=147, 0x20=32, 0x72=114, 0x01=01.
Pro převod lze použít i skriptík: [http://sys.iw.cz/ipv6tran.php]
Přijdete-li za majitelem této IPv4 adresy, objevíte obvykle Windows Vista, nebo Windows XP media center s nic netušícím majitelem.

Nejjednodušší cesta, jak problém opravit, je spustit příkazový řádek jako administrátor (Vista: Programy->Příslušenství->Příkazový řádek, pravým tlačítkem a „Spustit jako Správce“) a zadat:
netsh int ipv6 6to4 set rout disable

Problém se tím vyřeší okamžitě, nicméně přidělené adresy zůstanou v platnosti, dokud nevyprší jejich doba platnosti, nebo je ručně neodstraníte.

Pokud výše uvedený postup nefunguje, můžete zkusit (neověřeno)
netsh int ipv6 show int
Zapamatujte si index rozhraní, které míří do sítě SH (4 nebo více)
netsh int ipv6 set int <index rozhraní> disabled disabled
Tím se na daném rozhraní zakáže přeposílní paketů a ohlašování směrovaného rozsahu.

''Poznámka: Program netsh je možné spustit i interaktivně, obsahuje vestavěnou nápovědu.''

= Odkazy =

== Webové servery podporující IPv4 i IPv6 protokol (dual-stack) ==
# http://www.ripe.net
# http://www.sixxs.net
# http://www.cesnet.cz
# http://www.metroweb.cz

== IPv6 varianty známých webů ==
# http://ipv6.google.com
# http://ipv6.lupa.cz/
# http://ipv6.seznam.cz

== Weby o IPv6 ==
# [http://zajic.v.pytli.cz/category/ipv6/ Zajíc v pytli] – blog o IPv6
# [http://www.ipv6.cz/ IPv6.cz] – CESNETí web o IPv6 (wiki)
# [http://ipv6info.pod.cvut.cz/index.php IPv6 na Pod-O-Lee] – obsahuje celkem dobré návody na konfiguraci
# [http://shell.sh.cvut.cz/~metaliza/ipv6/ Původní Bobkův web o IPv6] – některé informace už jsou neaktuální (např. rozsahy)

== Ostatní ==
# [http://www.sixxs.net/misc/coolstuff/ Cool IPv6 Stuff]
# [http://www.youtube.com/watch?v=_y36fG2Oba0 The Day The Routers Died...] – trochu odlehčený pohled na problematiku nasazování IPv6 do praxe (na motivy písně American Pie);-)

IPv6

2010-09-29T13:01:24Z

Oskar: /* Jak má vypadat strahovská IPv6 adresa */

Síť na Strahově podporuje moderní protokol IPv6. Pokud máš počítač s operačním systémem Windows Vista, nebo novějším, musíš si ho správně nastavit, jinak se můžeš setkat s pomalým načítáním, popřípadě nenačítáním některých služeb, které jsou poskytovány po IPv6.

Co je to IPv6 a k čemu je to dobré?
http://cs.wikipedia.org/wiki/IPv6

= Test IPv6 konektivity =

Abyste otestovali nastavení svého počítače, zkuste otevřít ve svém prohlížeči některé z následujících stránek:
* http://nix.cz/cz/ipv6
* http://www.whatismyipv6.net

Načte-li se stránka okamžitě, nemáte s IPv6 konektivitou problém (buď funguje, jak má – pak uvidíte svou IPv6 adresu, nebo je její podpora vypnuta – pak uvidíte svou IPv4 adresu)

Pokud se stránka načítá dlouho a nakonec se nenačte, nebo se načte s adresou IPv4, pak Váš počítač protokol IPv6 podporuje, ale nepoužívá správnou – vám přidělenou IPv6 adresu. V takovém případě byste si měli počítač správně nastavit, nebo podporu IPv6 ve svém počítači vypnout (nedoporučujeme).

== Jak má vypadat strahovská IPv6 adresa ==
V síti SH fungují pouze IPv6 adresy, které jsou automaticky generovány z [[MAC]] adresy počítače.

Má-li počítač MAC adresu například
''o''0:''pp'':''qq'':''rr'':''ss'':''tt'',
je mu přidělena IPv6 adresa ve formátu
2001:718:2:''xx'':''o''2''pp'':''qq''ff:fe''rr'':''sstt''
kde ''xx'' je číslo podsítě, obvykle shodně s číslem [[Síť#Vlany|VLANy]].

Poznámka: V IPv6 se invertuje bit 1 v prvním oktetu MAC adresy, tedy z čísla 0x00 se stane 0x02, z čísla 0x04 se stane 0x06, atd...

= Nastavení počítače pro IPv6 =

== Windows Vista a vyšší ==
Tyto operační systémy protokol IPv6 v základní konfiguraci podporují, ale je třeba donastavit je pro použití správných IPv6 adres. K tomu slouží následující dva příkazy, které je třeba vložit do příkazového řádku '''v administrátorském režimu!''' (Start – napsat do vyhledávání ''cmd'' – kliknout pravým tlačítkem na výsledek vyhledávaní a zvolit ''Spustit jako správce'')
netsh interface ipv6 set global randomizeidentifiers=disabled
netsh interface ipv6 set privacy disabled
Toto je třeba udělat jenom jednou. Eventuálně si můžete stáhnout a spustit ('''opět jako správce!''') nastavovací skript [http://shell.sh.cvut.cz/~oskar/IPv6_SH_setup_Vista.cmd]

'''Windows 7:''' Občas se stane, že Windows 7 první z příkazů napoprvé „nepochopí,“ proto radši zkontrolujte, zda jsou „náhodné identifikátory“ ve stavu disabled příkazem:
netsh interface ipv6 show global
Některé, možná všechny, instalace Windows 7 a Vista resetují nastavení sítě do výchozího při každém startu. Jediným v současné době známým řešením je spouštět nastavovací skript po každém startu.

Poznámka: Program ''netsh'' je možné spustit i interaktivně a příkazy je možné zadávat i ve zkrácené formě, například takto:
C:\Windows\system32>'''netsh'''
netsh>'''i ipv6'''
netsh interface ipv6>'''s g ra=d'''
OK.

netsh interface ipv6>'''s pri d'''
OK.

netsh interface ipv6>'''q'''

== Windows XP ==
Tato verze Windows protokol IPv6 podporuje pouze experimentálně, proto je jeho podpora v základním nastavení vypnuta. Nechcete-li používat IPv6, nemusíte nic řešit.
Chcete-li však IPv6 plně využívat, je třeba nejprve podporu IPv6 nainstalovat:
ipv6 install
Poté zakázat použití adres pro ochranu soukromí:
netsh interface ipv6 set privacy disabled

Eventuálně si můžete stáhnout a spustit nastavovací skript [http://shell.sh.cvut.cz/~oskar/IPv6_SH_setup_Vista.cmd]

== Mac OS X ==
Podle neověřených informací [http://ipv6int.net/systems/mac_os_x-ipv6.html] je Mac OS X v základním nastavení schopen komunikovat protokolem IPv6 v síti SH bez dalšího nastavování.

== Linux ==
Naprostá většina linuxových distribucí je bez jakéhokoli nastavování schopna pracovat v síti SH s protokolem IPv6. Pokud však máte nějakou novou/exotickou distribuci, co aktivuje adresy pro ochranu soukromí, musíte toto vypnout zapsáním
echo 0 > /proc/sys/net/ipv6/conf/all/use_tempaddr
Trvalého efektu dosáhnete přidáním/upravením řádku v souboru /etc/sysctl.conf
net.ipv6.conf.all.use_tempaddr = 0

== Ostatní OS - obecný návod ==
Je třeba zakázat Privacy Extensions ([http://tools.ietf.org/html/RFC4941 RFC4941]). Adresa je přidělena automaticky mechanizmem bezestavové autokonfigurace ([http://tools.ietf.org/html/RFC4862 RFC4862]). Také je potřeba, aby identifikátor rozhraní použitý v autokonfiguraci byl odvozen z MAC adresy rozhraní (viz [[#Jak_m.C3.A1_vypadat_strahovsk.C3.A1_IPv6_adresa|výše]])

= Pokročilá témata =

== Dva druhy přidělených adres ==

Na rozdíl od IPv4, kde je situace jednoduchá – přidělená IP4 je zaregistrovaná v [[DUSPS]]u, je vidět v [http://dusps.sh.cvut.cz/findit.php DUSPS FindIt], exportuje se do DNS atd., tak u IPv6 je situace zajímavější – resp. ''přidělené'' IP6 jsou dvojího druhu:
# ''registrovaná'' – ručně registrovaná do DUSPSu pomocí administračního rozhraní, je vidět ve [http://dusps.sh.cvut.cz/findit.php FindItu] a v DNS – v podstatě stejná situace jako u IPv4
# ''automatická'' – je vygenerovaná z [[FAQ/Konta, registrace uživatelů#Správce chce nějaké číslo síťovky, co to je?|MAC adresy]] stejným postupem jako při [http://cs.wikipedia.org/wiki/IPv6#Bezstavov.C3.A1_autokonfigurace_adres bezstavové autokonfiguraci] těm uživatelům, kteří ji nemají explicitně registrovanou přes administrační rozhraní, a objevuje se pouze v IPv6 exportech z DUSPSu (v rámci procesu [[Síť#DUSPS_a_konfigurace|automatické konfigurace aktivních prvků]]) a v [http://cs.wikipedia.org/wiki/Domain_Name_System#Reverzn.C3.AD_dotazy reverzních DNS] záznamech.

Důvod zavedení ''automatické'' IP6 je opět celkem prostý:
ne každý uživatel nutně potřebuje mít AAAA záznam v DNS a zároveň chce, aby měl s nastavováním co nejmíň práce. A nejjednodušší je pro něj použití [http://cs.wikipedia.org/wiki/IPv6#Bezstavov.C3.A1_autokonfigurace_adres bezstavové autokonfigurace] a vygenerování identifikátoru rozhraní z MAC adresy.

'''O registraci své IPv6 adresy v DUSPSu požádejte své registrátory pouze v případě, že svůj počítač hodláte provozovat jako server a nabízet služby přes IPv6. V takovém případě si nejprve zprovozněte protokol IPv6 s „automatickou“ adresou a až poté požádejte o její registraci.'''

== DHCPv6 ==
V současné době nelze v SH síti pro automatickou konfiguraci klientských stanic efektivně použít DHCPv6
([http://tools.ietf.org/html/rfc3315 RFC3315]). To proto, že DHCPv6 identifikuje klienty pomocí tzv. ''DUID'' (DHCP Unique Identifier), narozdíl od DHCPv4, které používá MAC adresy. Identifikátor DUID bohužel není možné snadno zjistit, navíc bývá uložen na pevném disku a mění se při každé reinstalaci OS.

== Bezstavová autokonfigurace ==
Bezstavová konfigurace je založena na tom, že router pravidelně posílá do sítě informace o dostupném připojení:
prefix dané sítě a defaultní bránu (tedy svojí adresu). A to je v podstatě všechno, co počítač potřebuje vědět k tomu,
aby si sám "nakonfiguroval" připojení – pro komunikaci po IP síti (platí jak pro IPv4, tak pro IPv6) totiž potřebuje
znát pouze svoji adresu a adresu nejbližšího routeru. A v případě IPv6 si svojí IP6 vygeneruje sám: vezme prefix sítě (64 b),
a ten doplní zprava identifikátorem rozhraní (64 b). To může být teoreticky libovolné (hlavně, když bude unikátní
v rámci podsítě a bude mít určitý formát), přičemž bezstavová autokonfigurace používá jeden z následujících způsobů:
vygenerování z MAC (vloží doprostřed FF:FE a invertuje 2. bit v nejvýznamnějším oktetu), nebo vytváří identifikátory náhodně (pokud je zapnuta podpora [http://tools.ietf.org/html/rfc3041 RFC3041 Privacy Extensions]) a testuje, zda již nejsou obsazeny jiným strojem.

== Manuální konfigurace ==
Manuální konfiguraci používejte pouze, máte-li k tomu vážný důvod.

=== Společné parametry pro konfiguraci ===
* ''IPv6 adresa'' se vytvoří z prefixu podsítě (ta část až po ''::'' z [[FAQ/Důležité_IP_adresy_a_servery#Rozdělení veřejných IP rozsahů klubu Silicon Hill|veřejné IP rozsahy]]), za který se připojí identifikátor rozhraní vytvořený z MAC adresy (viz [[#Jak_m.C3.A1_vypadat_strahovsk.C3.A1_IPv6_adresa|výše]])
* ''Adresa výchozí brány'' je vždy adresa se stejným prefixem, ale identifikátorem rozhraní '''::1'''
* ''Délka prefixu podsítě'' je vždy 64 bitů
* Adresy DNS serverů:
** 2001:718:2:0::214
** 2001:718:2:0::218

=== Windows Vista a vyšší ===

Pokud chceme změnit nastavení IPv6 pro konkrétní připojení (v našem příkladu je pojmenováno pro snažší
manipulaci jako ''LAN''), je třeba se nejdříve proklikat až k tomu správnému dialogovému oknu.

Začneme tím, že si přes '''Control Panel''' -> '''Network and Sharing Center''' otevřeme okno
zobrazující stav daného připojení:

[[Soubor:Windows_Vista_LAN-status.png|LAN Status]]

Poté klikneme na '''Properties''', a otevře se nám:

[[Soubor:Windows_Vista_LAN-properties.png|LAN Properties]]

Poté vybereme protokol '''Internet Protocol verze 6 (TCP/IPv6)''' a zvolíme '''Properties''' (nebo jenom dvojklik).
Otevře se okno se základním nastavením IPv6 (obdobné tomu pro IPv4). Pokud chceme, aby se používaly
automatické konfigurační mechanizmy, vybíráme volby '''Obtain ... automatically'''
(v české verzi to bude něco na způsob '''Získat ... automaticky''') – přičemž pro DNS platí,
že pokud vybereme manuální nastavení IP6, tak už musíme manuálně vyplnit i DNS servery.

V případě, že chceme nastavit IP6 ručně zvolíme '''Use the following IPv6 address''', a vyplníme následující údaje
(v našem příkladu jsme zvolili adresu z 1. rozsahu bloku 4 – viz
[[FAQ/Důležité_IP_adresy_a_servery#Rozdělení veřejných IP rozsahů klubu Silicon Hill|IP rozsahy]]):

[[Soubor:Windows_Vista_LAN-properties-detail.png|IPv6 Properties]]

V konkrétním případě pak budou IP6 počítače a IP6 brány záviset na tom, v kterém rozsahu se daný počítač nachází,
ale ostatní údaje (délka prefixu podsítě (64) a DNS servery) budou pro SH vždy stejné.

A samozřejmě nezapomenout potvrdit pomocí tlačítka '''OK''' (včetně okna '''LAN Properties''').

=== Windows XP ===
Na Windows XP a Windows 2003 Server není pro konfiguraci IPv6 k dispozici GUI, takže je třeba
vše řešit prostřednictvím příkazového řádku:
netsh interface ipv6 set address <název nebo index rozhraní> <IPv6 adresa>
netsh interface ipv6 set route ::/0 <název nebo index rozhraní> <IPv6 adresa výchozí brány> metric=0
První příkaz nastaví danou adresu na příslušné rozhraní, druhý nastaví výchozí IPv6 bránu.
Parametr <tt>metric=0</tt> je tam pro jistotu, aby zadaný záznam ve směrovací tabulce měl přednost před ostatními záznamy (například získanými autokonfigurací).

Název rozhraní obvykle bývá (pokud si ho uživatel explicitně nepřejmenuje) něco ve stylu
<tt>Local Area Connection ''<číslo>''</tt> (příp. v české verzi <tt>Připojení k místní síti''<číslo>''</tt>).
V takovém případě (tj. pokud obsahuje mezery) je třeba použít uvozovky:
"<tt>Local Area Connection ''<číslo>''</tt>" (aby to pochopil jako 1 parametr).

Druhá (jednodušší) možnost je použít index příslušného rozhraní. Ten se zjistí z výpisu rozhraní
pomocí následujícího příkazu:
netsh interface ipv6 show interface

=== Linux ===

Konfigurace IPv6 na linuxu je obdobná s konfigurací IPv4. Je možno použít buď ''zavržený'' tradiční příkaz ''ifconfig'', nebo moderní příkaz ''ip'' z balíku ''iproute2''

Vypsat všechny IPv6 adresy můžeme příkazem
ip -6 addr show

Nastavit IPv6 adresu lze příkazem
ip -6 addr add dev <název rozhraní> <IPv6 adresa>/64

Nastavit směrování lze pomocí
ip -6 route add default via <Adresa výchozí brány> metric 0

== Testování ==
Pro testování konektivity je možné používat standardní nástroje zjišťování dostupnosti a trasování. Na Windows jde o nástroje '''ping''' a '''tracert''', na Linuxu pak '''ping6''' a '''traceroute6'''

== DNS ==
Obsah odpovědi od DNS serveru '''není závislý na protokolu, kterým byl dotaz položen'''. To znamená, že pro funkčnost IPv6 není nutné pokládat dotazy DNS serveru přes IPv6 protokol.

Některé servery, jako například Google ale nabízejí IPv6 (AAAA) záznamy je určitým resolverům. Jeden takový veřejně přístupný nabízí firma Hurrican Electric. Chcete-li si tedy vyzkoušet všechny služby Google po IPv6, nastavte si jako DNS resolver '''2001:470:20::2''', popřípadě '''74.82.42.42'''.

== IPv6 na serverech SH ==
Z důvodu jednoduchosti se rozhodlo (viz konference admins - [https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html]), že IPv6 adresy serverů (resp. jejich identifikátory rozhraní) se budou tvořit následovně:

* Vezme se dekadický zápis posledního oktetu z IPv4 adresy příslušného serveru a jeho [http://cs.wikipedia.org/wiki/BCD BCD kód] se použije jako interface-ID.

Lidově řečeno: vezmete poslední část z IPv4 adresy (= za poslední tečkou), a tu doplníte sem:
* Pro VLAN 6 (rozsah 147.32.127.192/26) – <tt>2001:718:2:0::<sem doplnit></tt>
* Pro VLAN 7 (rozsah 147.32.30.128/25) – <tt>2001:718:2:1::<sem doplnit></tt>

Viz třeba [[servery_service|service1]] – <tt>147.32.127.214 (2001:718:2::214)</tt>

''Pozn.: u vlan6 můžete samozřejmě tu 0 vynechat (dle pravidel pro psaní IPv6 adres);-)''

== Podivné IPv6 adresy začínající 2002 ==

Tyhle adresy se vám na rozhraní objeví proto, že někdo (obvykle nic netušíc) má na MS Windows zapnuté „Sdílení připojení k Internetu“ a díky tomu zároveň nabízí tunelované 6to4 adresy. IPv4 adresu takového nešťastníka zjistíte převodem osmi znaků následujících po 2002 z šestnáckové soustavy. Například 2002:9320:7201:… => 0x93=147, 0x20=32, 0x72=114, 0x01=01.
Pro převod lze použít i skriptík: [http://sys.iw.cz/ipv6tran.php]
Přijdete-li za majitelem této IPv4 adresy, objevíte obvykle Windows Vista, nebo Windows XP media center s nic netušícím majitelem.

Nejjednodušší cesta, jak problém opravit, je spustit příkazový řádek jako administrátor (Vista: Programy->Příslušenství->Příkazový řádek, pravým tlačítkem a „Spustit jako Správce“) a zadat:
netsh int ipv6 6to4 set rout disable

Problém se tím vyřeší okamžitě, nicméně přidělené adresy zůstanou v platnosti, dokud nevyprší jejich doba platnosti, nebo je ručně neodstraníte.

Pokud výše uvedený postup nefunguje, můžete zkusit (neověřeno)
netsh int ipv6 show int
Zapamatujte si index rozhraní, které míří do sítě SH (4 nebo více)
netsh int ipv6 set int <index rozhraní> disabled disabled
Tím se na daném rozhraní zakáže přeposílní paketů a ohlašování směrovaného rozsahu.

''Poznámka: Program netsh je možné spustit i interaktivně, obsahuje vestavěnou nápovědu.''

= Odkazy =

== Webové servery podporující IPv4 i IPv6 protokol (dual-stack) ==
# http://www.ripe.net
# http://www.sixxs.net
# http://www.cesnet.cz
# http://www.metroweb.cz

== IPv6 varianty známých webů ==
# http://ipv6.google.com
# http://ipv6.lupa.cz/
# http://ipv6.seznam.cz

== Weby o IPv6 ==
# [http://zajic.v.pytli.cz/category/ipv6/ Zajíc v pytli] – blog o IPv6
# [http://www.ipv6.cz/ IPv6.cz] – CESNETí web o IPv6 (wiki)
# [http://ipv6info.pod.cvut.cz/index.php IPv6 na Pod-O-Lee] – obsahuje celkem dobré návody na konfiguraci
# [http://shell.sh.cvut.cz/~metaliza/ipv6/ Původní Bobkův web o IPv6] – některé informace už jsou neaktuální (např. rozsahy)

== Ostatní ==
# [http://www.sixxs.net/misc/coolstuff/ Cool IPv6 Stuff]
# [http://www.youtube.com/watch?v=_y36fG2Oba0 The Day The Routers Died...] – trochu odlehčený pohled na problematiku nasazování IPv6 do praxe (na motivy písně American Pie);-)

IPv6

2010-09-20T07:43:12Z

Oskar: /* Jak má vypadat strahovská IPv6 adresa */

Síť na Strahově podporuje moderní protokol IPv6. Pokud máš počítač s operačním systémem Windows Vista, nebo novějším, musíš si ho správně nastavit, jinak se můžeš setkat s pomalým načítáním, popřípadě nenačítáním některých služeb, které jsou poskytovány po IPv6.

Co je to IPv6 a k čemu je to dobré?
http://cs.wikipedia.org/wiki/IPv6

= Test IPv6 konektivity =

Abyste otestovali nastavení svého počítače, zkuste otevřít ve svém prohlížeči některé z následujících stránek:
* http://nix.cz/cz/ipv6
* http://www.whatismyipv6.net

Načte-li se stránka okamžitě, nemáte s IPv6 konektivitou problém (buď funguje, jak má – pak uvidíte svou IPv6 adresu, nebo je její podpora vypnuta – pak uvidíte svou IPv4 adresu)

Pokud se stránka načítá dlouho a nakonec se nenačte, nebo se načte s adresou IPv4, pak Váš počítač protokol IPv6 podporuje, ale nepoužívá správnou – vám přidělenou IPv6 adresu. V takovém případě byste si měli počítač správně nastavit, nebo podporu IPv6 ve svém počítači vypnout (nedoporučujeme).

== Jak má vypadat strahovská IPv6 adresa ==
V síti SH fungují pouze IPv6 adresy, které jsou automaticky generovány z [[MAC]] adresy počítače.

Má-li počítač MAC adresu například
''o''0:''pp'':''qq'':''rr'':''ss'':''tt'',
je mu přidělena IPv6 adresa ve formátu
2001:718:2:''xx'':''o''2''pp'':''qq''ff:fe''rr'':''sstt''
kde ''xx'' je číslo podsítě, obvykle shodně s číslem [[Síť#Vlany|VLANy]].

= Nastavení počítače pro IPv6 =

== Windows Vista a vyšší ==
Tyto operační systémy protokol IPv6 v základní konfiguraci podporují, ale je třeba donastavit je pro použití správných IPv6 adres. K tomu slouží následující dva příkazy, které je třeba vložit do příkazového řádku '''v administrátorském režimu!''' (Start – napsat do vyhledávání ''cmd'' – kliknout pravým tlačítkem na výsledek vyhledávaní a zvolit ''Spustit jako správce'')
netsh interface ipv6 set global randomizeidentifiers=disabled
netsh interface ipv6 set privacy disabled
Toto je třeba udělat jenom jednou. Eventuálně si můžete stáhnout a spustit ('''opět jako správce!''') nastavovací skript [http://shell.sh.cvut.cz/~oskar/IPv6_SH_setup_Vista.cmd]

'''Windows 7:''' Občas se stane, že Windows 7 první z příkazů napoprvé „nepochopí,“ proto radši zkontrolujte, zda jsou „náhodné identifikátory“ ve stavu disabled příkazem:
netsh interface ipv6 show global
Některé, možná všechny, instalace Windows 7 a Vista resetují nastavení sítě do výchozího při každém startu. Jediným v současné době známým řešením je spouštět nastavovací skript po každém startu.

Poznámka: Program ''netsh'' je možné spustit i interaktivně a příkazy je možné zadávat i ve zkrácené formě, například takto:
C:\Windows\system32>'''netsh'''
netsh>'''i ipv6'''
netsh interface ipv6>'''s g ra=d'''
OK.

netsh interface ipv6>'''s pri d'''
OK.

netsh interface ipv6>'''q'''

== Windows XP ==
Tato verze Windows protokol IPv6 podporuje pouze experimentálně, proto je jeho podpora v základním nastavení vypnuta. Nechcete-li používat IPv6, nemusíte nic řešit.
Chcete-li však IPv6 plně využívat, je třeba nejprve podporu IPv6 nainstalovat:
ipv6 install
Poté zakázat použití adres pro ochranu soukromí:
netsh interface ipv6 set privacy disabled

Eventuálně si můžete stáhnout a spustit nastavovací skript [http://shell.sh.cvut.cz/~oskar/IPv6_SH_setup_Vista.cmd]

== Mac OS X ==
Podle neověřených informací [http://ipv6int.net/systems/mac_os_x-ipv6.html] je Mac OS X v základním nastavení schopen komunikovat protokolem IPv6 v síti SH bez dalšího nastavování.

== Linux ==
Naprostá většina linuxových distribucí je bez jakéhokoli nastavování schopna pracovat v síti SH s protokolem IPv6. Pokud však máte nějakou novou/exotickou distribuci, co aktivuje adresy pro ochranu soukromí, musíte toto vypnout zapsáním
echo 0 > /proc/sys/net/ipv6/conf/all/use_tempaddr
Trvalého efektu dosáhnete přidáním/upravením řádku v souboru /etc/sysctl.conf
net.ipv6.conf.all.use_tempaddr = 0

== Ostatní OS - obecný návod ==
Je třeba zakázat Privacy Extensions ([http://tools.ietf.org/html/RFC4941 RFC4941]). Adresa je přidělena automaticky mechanizmem bezestavové autokonfigurace ([http://tools.ietf.org/html/RFC4862 RFC4862]). Také je potřeba, aby identifikátor rozhraní použitý v autokonfiguraci byl odvozen z MAC adresy rozhraní (viz [[#Jak_m.C3.A1_vypadat_strahovsk.C3.A1_IPv6_adresa|výše]])

= Pokročilá témata =

== Dva druhy přidělených adres ==

Na rozdíl od IPv4, kde je situace jednoduchá – přidělená IP4 je zaregistrovaná v [[DUSPS]]u, je vidět v [http://dusps.sh.cvut.cz/findit.php DUSPS FindIt], exportuje se do DNS atd., tak u IPv6 je situace zajímavější – resp. ''přidělené'' IP6 jsou dvojího druhu:
# ''registrovaná'' – ručně registrovaná do DUSPSu pomocí administračního rozhraní, je vidět ve [http://dusps.sh.cvut.cz/findit.php FindItu] a v DNS – v podstatě stejná situace jako u IPv4
# ''automatická'' – je vygenerovaná z [[FAQ/Konta, registrace uživatelů#Správce chce nějaké číslo síťovky, co to je?|MAC adresy]] stejným postupem jako při [http://cs.wikipedia.org/wiki/IPv6#Bezstavov.C3.A1_autokonfigurace_adres bezstavové autokonfiguraci] těm uživatelům, kteří ji nemají explicitně registrovanou přes administrační rozhraní, a objevuje se pouze v IPv6 exportech z DUSPSu (v rámci procesu [[Síť#DUSPS_a_konfigurace|automatické konfigurace aktivních prvků]]) a v [http://cs.wikipedia.org/wiki/Domain_Name_System#Reverzn.C3.AD_dotazy reverzních DNS] záznamech.

Důvod zavedení ''automatické'' IP6 je opět celkem prostý:
ne každý uživatel nutně potřebuje mít AAAA záznam v DNS a zároveň chce, aby měl s nastavováním co nejmíň práce. A nejjednodušší je pro něj použití [http://cs.wikipedia.org/wiki/IPv6#Bezstavov.C3.A1_autokonfigurace_adres bezstavové autokonfigurace] a vygenerování identifikátoru rozhraní z MAC adresy.

'''O registraci své IPv6 adresy v DUSPSu požádejte své registrátory pouze v případě, že svůj počítač hodláte provozovat jako server a nabízet služby přes IPv6. V takovém případě si nejprve zprovozněte protokol IPv6 s „automatickou“ adresou a až poté požádejte o její registraci.'''

== DHCPv6 ==
V současné době nelze v SH síti pro automatickou konfiguraci klientských stanic efektivně použít DHCPv6
([http://tools.ietf.org/html/rfc3315 RFC3315]). To proto, že DHCPv6 identifikuje klienty pomocí tzv. ''DUID'' (DHCP Unique Identifier), narozdíl od DHCPv4, které používá MAC adresy. Identifikátor DUID bohužel není možné snadno zjistit, navíc bývá uložen na pevném disku a mění se při každé reinstalaci OS.

== Bezstavová autokonfigurace ==
Bezstavová konfigurace je založena na tom, že router pravidelně posílá do sítě informace o dostupném připojení:
prefix dané sítě a defaultní bránu (tedy svojí adresu). A to je v podstatě všechno, co počítač potřebuje vědět k tomu,
aby si sám "nakonfiguroval" připojení – pro komunikaci po IP síti (platí jak pro IPv4, tak pro IPv6) totiž potřebuje
znát pouze svoji adresu a adresu nejbližšího routeru. A v případě IPv6 si svojí IP6 vygeneruje sám: vezme prefix sítě (64 b),
a ten doplní zprava identifikátorem rozhraní (64 b). To může být teoreticky libovolné (hlavně, když bude unikátní
v rámci podsítě a bude mít určitý formát), přičemž bezstavová autokonfigurace používá jeden z následujících způsobů:
vygenerování z MAC (vloží doprostřed FF:FE a invertuje 2. bit v nejvýznamnějším oktetu), nebo vytváří identifikátory náhodně (pokud je zapnuta podpora [http://tools.ietf.org/html/rfc3041 RFC3041 Privacy Extensions]) a testuje, zda již nejsou obsazeny jiným strojem.

== Manuální konfigurace ==
Manuální konfiguraci používejte pouze, máte-li k tomu vážný důvod.

=== Společné parametry pro konfiguraci ===
* ''IPv6 adresa'' se vytvoří z prefixu podsítě (ta část až po ''::'' z [[FAQ/Důležité_IP_adresy_a_servery#Rozdělení veřejných IP rozsahů klubu Silicon Hill|veřejné IP rozsahy]]), za který se připojí identifikátor rozhraní vytvořený z MAC adresy (viz [[#Jak_m.C3.A1_vypadat_strahovsk.C3.A1_IPv6_adresa|výše]])
* ''Adresa výchozí brány'' je vždy adresa se stejným prefixem, ale identifikátorem rozhraní '''::1'''
* ''Délka prefixu podsítě'' je vždy 64 bitů
* Adresy DNS serverů:
** 2001:718:2:0::214
** 2001:718:2:0::218

=== Windows Vista a vyšší ===

Pokud chceme změnit nastavení IPv6 pro konkrétní připojení (v našem příkladu je pojmenováno pro snažší
manipulaci jako ''LAN''), je třeba se nejdříve proklikat až k tomu správnému dialogovému oknu.

Začneme tím, že si přes '''Control Panel''' -> '''Network and Sharing Center''' otevřeme okno
zobrazující stav daného připojení:

[[Soubor:Windows_Vista_LAN-status.png|LAN Status]]

Poté klikneme na '''Properties''', a otevře se nám:

[[Soubor:Windows_Vista_LAN-properties.png|LAN Properties]]

Poté vybereme protokol '''Internet Protocol verze 6 (TCP/IPv6)''' a zvolíme '''Properties''' (nebo jenom dvojklik).
Otevře se okno se základním nastavením IPv6 (obdobné tomu pro IPv4). Pokud chceme, aby se používaly
automatické konfigurační mechanizmy, vybíráme volby '''Obtain ... automatically'''
(v české verzi to bude něco na způsob '''Získat ... automaticky''') – přičemž pro DNS platí,
že pokud vybereme manuální nastavení IP6, tak už musíme manuálně vyplnit i DNS servery.

V případě, že chceme nastavit IP6 ručně zvolíme '''Use the following IPv6 address''', a vyplníme následující údaje
(v našem příkladu jsme zvolili adresu z 1. rozsahu bloku 4 – viz
[[FAQ/Důležité_IP_adresy_a_servery#Rozdělení veřejných IP rozsahů klubu Silicon Hill|IP rozsahy]]):

[[Soubor:Windows_Vista_LAN-properties-detail.png|IPv6 Properties]]

V konkrétním případě pak budou IP6 počítače a IP6 brány záviset na tom, v kterém rozsahu se daný počítač nachází,
ale ostatní údaje (délka prefixu podsítě (64) a DNS servery) budou pro SH vždy stejné.

A samozřejmě nezapomenout potvrdit pomocí tlačítka '''OK''' (včetně okna '''LAN Properties''').

=== Windows XP ===
Na Windows XP a Windows 2003 Server není pro konfiguraci IPv6 k dispozici GUI, takže je třeba
vše řešit prostřednictvím příkazového řádku:
netsh interface ipv6 set address <název nebo index rozhraní> <IPv6 adresa>
netsh interface ipv6 set route ::/0 <název nebo index rozhraní> <IPv6 adresa výchozí brány> metric=0
První příkaz nastaví danou adresu na příslušné rozhraní, druhý nastaví výchozí IPv6 bránu.
Parametr <tt>metric=0</tt> je tam pro jistotu, aby zadaný záznam ve směrovací tabulce měl přednost před ostatními záznamy (například získanými autokonfigurací).

Název rozhraní obvykle bývá (pokud si ho uživatel explicitně nepřejmenuje) něco ve stylu
<tt>Local Area Connection ''<číslo>''</tt> (příp. v české verzi <tt>Připojení k místní síti''<číslo>''</tt>).
V takovém případě (tj. pokud obsahuje mezery) je třeba použít uvozovky:
"<tt>Local Area Connection ''<číslo>''</tt>" (aby to pochopil jako 1 parametr).

Druhá (jednodušší) možnost je použít index příslušného rozhraní. Ten se zjistí z výpisu rozhraní
pomocí následujícího příkazu:
netsh interface ipv6 show interface

=== Linux ===

Konfigurace IPv6 na linuxu je obdobná s konfigurací IPv4. Je možno použít buď ''zavržený'' tradiční příkaz ''ifconfig'', nebo moderní příkaz ''ip'' z balíku ''iproute2''

Vypsat všechny IPv6 adresy můžeme příkazem
ip -6 addr show

Nastavit IPv6 adresu lze příkazem
ip -6 addr add dev <název rozhraní> <IPv6 adresa>/64

Nastavit směrování lze pomocí
ip -6 route add default via <Adresa výchozí brány> metric 0

== Testování ==
Pro testování konektivity je možné používat standardní nástroje zjišťování dostupnosti a trasování. Na Windows jde o nástroje '''ping''' a '''tracert''', na Linuxu pak '''ping6''' a '''traceroute6'''

== DNS ==
Obsah odpovědi od DNS serveru '''není závislý na protokolu, kterým byl dotaz položen'''. To znamená, že pro funkčnost IPv6 není nutné pokládat dotazy DNS serveru přes IPv6 protokol.

Některé servery, jako například Google ale nabízejí IPv6 (AAAA) záznamy je určitým resolverům. Jeden takový veřejně přístupný nabízí firma Hurrican Electric. Chcete-li si tedy vyzkoušet všechny služby Google po IPv6, nastavte si jako DNS resolver '''2001:470:20::2''', popřípadě '''74.82.42.42'''.

== IPv6 na serverech SH ==
Z důvodu jednoduchosti se rozhodlo (viz konference admins - [https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html]), že IPv6 adresy serverů (resp. jejich identifikátory rozhraní) se budou tvořit následovně:

* Vezme se dekadický zápis posledního oktetu z IPv4 adresy příslušného serveru a jeho [http://cs.wikipedia.org/wiki/BCD BCD kód] se použije jako interface-ID.

Lidově řečeno: vezmete poslední část z IPv4 adresy (= za poslední tečkou), a tu doplníte sem:
* Pro VLAN 6 (rozsah 147.32.127.192/26) – <tt>2001:718:2:0::<sem doplnit></tt>
* Pro VLAN 7 (rozsah 147.32.30.128/25) – <tt>2001:718:2:1::<sem doplnit></tt>

Viz třeba [[servery_service|service1]] – <tt>147.32.127.214 (2001:718:2::214)</tt>

''Pozn.: u vlan6 můžete samozřejmě tu 0 vynechat (dle pravidel pro psaní IPv6 adres);-)''

== Podivné IPv6 adresy začínající 2002 ==

Tyhle adresy se vám na rozhraní objeví proto, že někdo (obvykle nic netušíc) má na MS Windows zapnuté „Sdílení připojení k Internetu“ a díky tomu zároveň nabízí tunelované 6to4 adresy. IPv4 adresu takového nešťastníka zjistíte převodem osmi znaků následujících po 2002 z šestnáckové soustavy. Například 2002:9320:7201:… => 0x93=147, 0x20=32, 0x72=114, 0x01=01.
Pro převod lze použít i skriptík: [http://sys.iw.cz/ipv6tran.php]
Přijdete-li za majitelem této IPv4 adresy, objevíte obvykle Windows Vista, nebo Windows XP media center s nic netušícím majitelem.

Nejjednodušší cesta, jak problém opravit, je spustit příkazový řádek jako administrátor (Vista: Programy->Příslušenství->Příkazový řádek, pravým tlačítkem a „Spustit jako Správce“) a zadat:
netsh int ipv6 6to4 set rout disable

Problém se tím vyřeší okamžitě, nicméně přidělené adresy zůstanou v platnosti, dokud nevyprší jejich doba platnosti, nebo je ručně neodstraníte.

Pokud výše uvedený postup nefunguje, můžete zkusit (neověřeno)
netsh int ipv6 show int
Zapamatujte si index rozhraní, které míří do sítě SH (4 nebo více)
netsh int ipv6 set int <index rozhraní> disabled disabled
Tím se na daném rozhraní zakáže přeposílní paketů a ohlašování směrovaného rozsahu.

''Poznámka: Program netsh je možné spustit i interaktivně, obsahuje vestavěnou nápovědu.''

= Odkazy =

== Webové servery podporující IPv4 i IPv6 protokol (dual-stack) ==
# http://www.ripe.net
# http://www.sixxs.net
# http://www.cesnet.cz
# http://www.metroweb.cz

== IPv6 varianty známých webů ==
# http://ipv6.google.com
# http://ipv6.lupa.cz/
# http://ipv6.seznam.cz

== Weby o IPv6 ==
# [http://zajic.v.pytli.cz/category/ipv6/ Zajíc v pytli] – blog o IPv6
# [http://www.ipv6.cz/ IPv6.cz] – CESNETí web o IPv6 (wiki)
# [http://ipv6info.pod.cvut.cz/index.php IPv6 na Pod-O-Lee] – obsahuje celkem dobré návody na konfiguraci
# [http://shell.sh.cvut.cz/~metaliza/ipv6/ Původní Bobkův web o IPv6] – některé informace už jsou neaktuální (např. rozsahy)

== Ostatní ==
# [http://www.sixxs.net/misc/coolstuff/ Cool IPv6 Stuff]
# [http://www.youtube.com/watch?v=_y36fG2Oba0 The Day The Routers Died...] – trochu odlehčený pohled na problematiku nasazování IPv6 do praxe (na motivy písně American Pie);-)

Ondřej Caletka

2010-03-04T17:26:16Z

Oskar:

Celé jméno: Ondřej Caletka

e-mail: o.caletka@sh.cvut.cz

JID: oskar@jabber.sh.cvut.cz

ICQ: 78499456

Telefon: 790 366 070

Dostupnost: na dotaz

[http://shell.sh.cvut.cz/~oskar/blog Weblog]

Namočen v projektech:
* [http://sut.sh.cvut.cz Středisko UNIXových technologií]
* [http://televize.sh.cvut.cz Televize]
* [http://avc-cvut.cz Audiovizuální centrum studentů ČVUT]

Nastavení digitální televize

2009-11-20T14:50:52Z

Oskar:

__TOC__

'''Upozornění:''' Následující dokumentace nemusí být udržována a může být zastaralá. Jako referenční zdroj informací používejte výhradně stránky http://televize.sh.cvut.cz

== Úvod ==

K puštění televize na svém počítači rozhodně budete potřebovat program VLC, který najdete na [http://www.videolan.org tady]. Instalace je naprosto simple, proto jí tu nebudeme rozebírat.

== Firewall ==
Viz [[VLC a firewall]].

== Upravení zástupce ==

Takže, po nainstalování je výhodné upravit zástupce, kterého vám instalátor přihodí na plochu tak, aby se vám při startu načetl playlist všech vysílaných programů strahovským serverem. Playlist těch programů stáhnete z http://televize.sh.cvut.cz/shplaylist.m3u

pravym tlacitkem na zastupci -> vlastnosti (properties)

[[Soubor:telka1.JPG]]

záložka zástupce (shortcut) a zeditujte poličko cíl (target)

[[Soubor:telka2.JPG]]

a vložte místo původního odkazu následující

"C:\Program Files\VideoLAN\VLC\vlc.exe" "C:\Cesta\k\souboru\playlistu\shplaylist.m3u"

== SAP playlist ==

velmi užitečná věcička - načte všechny playlisty ze sítě, takže se v playlistu objeví kupa nových programů

nejdřív si otevřte playlist

[[Soubor:telka3.JPG]]

no a potom načtete SAP announcements

[[Soubor:telka4.JPG]]

no a když to neblokuje firewall, tak se objeví spousta programů

[[Soubor:telka5.JPG]]

[[Category:Návody]]

VLC a firewall

2009-10-14T13:21:16Z

Oskar: Kerio

Přijímání multicastového streamu televizního vysílání na Strahově je sice standardizovaná a podporovaná vlastnost operačních systémů, ale vcelku málo rozšířená. Proto na ni často zapomínají zejména tvůrci firewallů třetích stran. Na této stránce naleznete pokyny, jak nastavit daný typ firewallu, aby propouštěl multicastová vysílání.

== Windows Firewall ==
Vestavěný firewall v MS Windows '''propouští multicast bez omezení.''' Není třeba nic nastavovat.

== Kerio Personal firewall ==
* Viz [http://wiki.siliconhill.cz/Zabezpe%C4%8Den%C3%AD_Windows#Dal.C5.A1.C3.AD_nastaven.C3.AD zde]

== AVG Internet Security ==
*TODO

== ESET ==
*TODO

== Linux netfilter (iptables) ==
pokud používáte firewall, přidejte pro příjem TV následující záznamy:
iptables -A INPUT -p igmp -j ACCEPT #povolit prichozi IGMP
iptables -A INPUT -d 224.0.0.0/240.0.0.0 -p udp -m udp --dport 1234 -j ACCEPT #povolit prichozi UDP/RTP
iptables -A INPUT -d 224.0.0.0/240.0.0.0 -p udp -m udp --dport 9875 -j ACCEPT #povolit prichozi SAP

VLC a firewall

2009-10-08T16:31:25Z

Oskar: založení + hrubá kostra

Přijímání multicastového streamu televizního vysílání na Strahově je sice standardizovaná a podporovaná vlastnost operačních systémů, ale vcelku málo rozšířená. Proto na ni často zapomínají zejména tvůrci firewallů třetích stran. Na této stránce naleznete pokyny, jak nastavit daný typ firewallu, aby propouštěl multicastová vysílání.

== Windows Firewall ==
Vestavěný firewall v MS Windows '''propouští multicast bez omezení.''' Není třeba nic nastavovat.

== AVG Internet Security ==
*TODO

== ESET ==
*TODO

== Linux netfilter (iptables) ==
pokud používáte firewall, přidejte pro příjem TV následující záznamy:
iptables -A INPUT -p igmp -j ACCEPT #povolit prichozi IGMP
iptables -A INPUT -d 224.0.0.0/240.0.0.0 -p udp -m udp --dport 1234 -j ACCEPT #povolit prichozi UDP/RTP
iptables -A INPUT -d 224.0.0.0/240.0.0.0 -p udp -m udp --dport 9875 -j ACCEPT #povolit prichozi SAP

IPv6

2009-10-05T10:05:44Z

Oskar: /* Windows Vista a vyšší */ - problém s W7 a Vista

Síť na Strahově podporuje moderní protokol IPv6. Pokud máš počítač s operačním systémem Windows Vista, nebo novějším, musíš si ho správně nastavit, jinak se můžeš setkat s pomalým načítáním, popřípadě nenačítáním některých služeb, které jsou poskytovány po IPv6.

Co je to IPv6 a k čemu je to dobré?
http://cs.wikipedia.org/wiki/IPv6

= Test IPv6 konektivity =

Abyste otestovali nastavení svého počítače, zkuste otevřít ve svém prohlížeči některé z následujících stránek:
* http://nix.cz/cz/ipv6
* http://www.whatismyipv6.net

Načte-li se stránka okamžitě, nemáte s IPv6 konektivitou problém (buď funguje, jak má – pak uvidíte svou IPv6 adresu, nebo je její podpora vypnuta – pak uvidíte svou IPv4 adresu)

Pokud se stránka načítá dlouho a nakonec se nenačte, nebo se načte s adresou IPv4, pak Váš počítač protokol IPv6 podporuje, ale nepoužívá správnou – vám přidělenou IPv6 adresu. V takovém případě byste si měli počítač správně nastavit, nebo podporu IPv6 ve svém počítači vypnout (nedoporučujeme).

== Jak má vypadat strahovská IPv6 adresa ==
V síti SH fungují pouze IPv6 adresy, které jsou automaticky generovány z [[MAC]] adresy počítače.

Má-li počítač MAC adresu například
00:''pp'':''qq'':''rr'':''ss'':''tt'',
je mu přidělena IPv6 adresa ve formátu
2001:718:2:''xx'':2''pp'':''qq''ff:fe''rr'':''sstt''
kde ''xx'' je číslo podsítě, obvykle shodně s číslem [[Síť#Vlany|VLANy]].

= Nastavení počítače pro IPv6 =

== Windows Vista a vyšší ==
Tyto operační systémy protokol IPv6 v základní konfiguraci podporují, ale je třeba donastavit je pro použití správných IPv6 adres. K tomu slouží následující dva příkazy, které je třeba vložit do příkazového řádku '''v administrátorském režimu!''' (Start – napsat do vyhledávání ''cmd'' – kliknout pravým tlačítkem na výsledek vyhledávaní a zvolit ''Spustit jako správce'')
netsh interface ipv6 set global randomizeidentifiers=disabled
netsh interface ipv6 set privacy disabled
Toto je třeba udělat jenom jednou. Eventuálně si můžete stáhnout a spustit ('''opět jako správce!''') nastavovací skript [http://shell.sh.cvut.cz/~oskar/IPv6_SH_setup_Vista.cmd]

'''Windows 7:''' Občas se stane, že Windows 7 první z příkazů napoprvé „nepochopí,“ proto radši zkontrolujte, zda jsou „náhodné identifikátory“ ve stavu disabled příkazem:
netsh interface ipv6 show global
Některé, možná všechny, instalace Windows 7 a Vista resetují nastavení sítě do výchozího při každém startu. Jediným v současné době známým řešením je spouštět nastavovací skript po každém startu.

Poznámka: Program ''netsh'' je možné spustit i interaktivně a příkazy je možné zadávat i ve zkrácené formě, například takto:
C:\Windows\system32>'''netsh'''
netsh>'''i ipv6'''
netsh interface ipv6>'''s g ra=d'''
OK.

netsh interface ipv6>'''s pri d'''
OK.

netsh interface ipv6>'''q'''

== Windows XP ==
Tato verze Windows protokol IPv6 podporuje pouze experimentálně, proto je jeho podpora v základním nastavení vypnuta. Nechcete-li používat IPv6, nemusíte nic řešit.
Chcete-li však IPv6 plně využívat, je třeba nejprve podporu IPv6 nainstalovat:
ipv6 install
Poté zakázat použití adres pro ochranu soukromí:
netsh interface ipv6 set privacy disabled

Eventuálně si můžete stáhnout a spustit nastavovací skript [http://shell.sh.cvut.cz/~oskar/IPv6_SH_setup_Vista.cmd]

== Mac OS X ==
Podle neověřených informací [http://ipv6int.net/systems/mac_os_x-ipv6.html] je Mac OS X v základním nastavení schopen komunikovat protokolem IPv6 v síti SH bez dalšího nastavování.

== Linux ==
Naprostá většina linuxových distribucí je bez jakéhokoli nastavování schopna pracovat v síti SH s protokolem IPv6. Pokud však máte nějakou novou/exotickou distribuci, co aktivuje adresy pro ochranu soukromí, musíte toto vypnout zapsáním
echo 0 > /proc/sys/net/ipv6/conf/all/use_tempaddr
Trvalého efektu dosáhnete přidáním/upravením řádku v souboru /etc/sysctl.conf
net.ipv6.conf.all.use_tempaddr = 0

== Ostatní OS - obecný návod ==
Je třeba zakázat Privacy Extensions ([http://tools.ietf.org/html/RFC4941 RFC4941]). Adresa je přidělena automaticky mechanizmem bezestavové autokonfigurace ([http://tools.ietf.org/html/RFC4862 RFC4862]). Také je potřeba, aby identifikátor rozhraní použitý v autokonfiguraci byl odvozen z MAC adresy rozhraní (viz [[#Jak_m.C3.A1_vypadat_strahovsk.C3.A1_IPv6_adresa|výše]])

= Pokročilá témata =

== Dva druhy přidělených adres ==

Na rozdíl od IPv4, kde je situace jednoduchá – přidělená IP4 je zaregistrovaná v [[DUSPS]]u, je vidět v [http://dusps.sh.cvut.cz/findit.php DUSPS FindIt], exportuje se do DNS atd., tak u IPv6 je situace zajímavější – resp. ''přidělené'' IP6 jsou dvojího druhu:
# ''registrovaná'' – ručně registrovaná do DUSPSu pomocí administračního rozhraní, je vidět ve [http://dusps.sh.cvut.cz/findit.php FindItu] a v DNS – v podstatě stejná situace jako u IPv4
# ''automatická'' – je vygenerovaná z [[FAQ/Konta, registrace uživatelů#Správce chce nějaké číslo síťovky, co to je?|MAC adresy]] stejným postupem jako při [http://cs.wikipedia.org/wiki/IPv6#Bezstavov.C3.A1_autokonfigurace_adres bezstavové autokonfiguraci] těm uživatelům, kteří ji nemají explicitně registrovanou přes administrační rozhraní, a objevuje se pouze v IPv6 exportech z DUSPSu (v rámci procesu [[Síť#DUSPS_a_konfigurace|automatické konfigurace aktivních prvků]]) a v [http://cs.wikipedia.org/wiki/Domain_Name_System#Reverzn.C3.AD_dotazy reverzních DNS] záznamech.

Důvod zavedení ''automatické'' IP6 je opět celkem prostý:
ne každý uživatel nutně potřebuje mít AAAA záznam v DNS a zároveň chce, aby měl s nastavováním co nejmíň práce. A nejjednodušší je pro něj použití [http://cs.wikipedia.org/wiki/IPv6#Bezstavov.C3.A1_autokonfigurace_adres bezstavové autokonfigurace] a vygenerování identifikátoru rozhraní z MAC adresy.

'''O registraci své IPv6 adresy v DUSPSu požádejte své registrátory pouze v případě, že svůj počítač hodláte provozovat jako server a nabízet služby přes IPv6. V takovém případě si nejprve zprovozněte protokol IPv6 s „automatickou“ adresou a až poté požádejte o její registraci.'''

== DHCPv6 ==
V současné době nelze v SH síti pro automatickou konfiguraci klientských stanic efektivně použít DHCPv6
([http://tools.ietf.org/html/rfc3315 RFC3315]). To proto, že DHCPv6 identifikuje klienty pomocí tzv. ''DUID'' (DHCP Unique Identifier), narozdíl od DHCPv4, které používá MAC adresy. Identifikátor DUID bohužel není možné snadno zjistit, navíc bývá uložen na pevném disku a mění se při každé reinstalaci OS.

== Bezstavová autokonfigurace ==
Bezstavová konfigurace je založena na tom, že router pravidelně posílá do sítě informace o dostupném připojení:
prefix dané sítě a defaultní bránu (tedy svojí adresu). A to je v podstatě všechno, co počítač potřebuje vědět k tomu,
aby si sám "nakonfiguroval" připojení – pro komunikaci po IP síti (platí jak pro IPv4, tak pro IPv6) totiž potřebuje
znát pouze svoji adresu a adresu nejbližšího routeru. A v případě IPv6 si svojí IP6 vygeneruje sám: vezme prefix sítě (64 b),
a ten doplní zprava identifikátorem rozhraní (64 b). To může být teoreticky libovolné (hlavně, když bude unikátní
v rámci podsítě a bude mít určitý formát), přičemž bezstavová autokonfigurace používá jeden z následujících způsobů:
vygenerování z MAC (vloží doprostřed FF:FE a invertuje 2. bit v nejvýznamnějším oktetu), nebo vytváří identifikátory náhodně (pokud je zapnuta podpora [http://tools.ietf.org/html/rfc3041 RFC3041 Privacy Extensions]) a testuje, zda již nejsou obsazeny jiným strojem.

== Manuální konfigurace ==
Manuální konfiguraci používejte pouze, máte-li k tomu vážný důvod.

=== Společné parametry pro konfiguraci ===
* ''IPv6 adresa'' se vytvoří z prefixu podsítě (ta část až po ''::'' z [[FAQ/Důležité_IP_adresy_a_servery#Rozdělení veřejných IP rozsahů klubu Silicon Hill|veřejné IP rozsahy]]), za který se připojí identifikátor rozhraní vytvořený z MAC adresy (viz [[#Jak_m.C3.A1_vypadat_strahovsk.C3.A1_IPv6_adresa|výše]])
* ''Adresa výchozí brány'' je vždy adresa se stejným prefixem, ale identifikátorem rozhraní '''::1'''
* ''Délka prefixu podsítě'' je vždy 64 bitů
* Adresy DNS serverů:
** 2001:718:2:0::214
** 2001:718:2:0::218

=== Windows Vista a vyšší ===

Pokud chceme změnit nastavení IPv6 pro konkrétní připojení (v našem příkladu je pojmenováno pro snažší
manipulaci jako ''LAN''), je třeba se nejdříve proklikat až k tomu správnému dialogovému oknu.

Začneme tím, že si přes '''Control Panel''' -> '''Network and Sharing Center''' otevřeme okno
zobrazující stav daného připojení:

[[Soubor:Windows_Vista_LAN-status.png|LAN Status]]

Poté klikneme na '''Properties''', a otevře se nám:

[[Soubor:Windows_Vista_LAN-properties.png|LAN Properties]]

Poté vybereme protokol '''Internet Protocol verze 6 (TCP/IPv6)''' a zvolíme '''Properties''' (nebo jenom dvojklik).
Otevře se okno se základním nastavením IPv6 (obdobné tomu pro IPv4). Pokud chceme, aby se používaly
automatické konfigurační mechanizmy, vybíráme volby '''Obtain ... automatically'''
(v české verzi to bude něco na způsob '''Získat ... automaticky''') – přičemž pro DNS platí,
že pokud vybereme manuální nastavení IP6, tak už musíme manuálně vyplnit i DNS servery.

V případě, že chceme nastavit IP6 ručně zvolíme '''Use the following IPv6 address''', a vyplníme následující údaje
(v našem příkladu jsme zvolili adresu z 1. rozsahu bloku 4 – viz
[[FAQ/Důležité_IP_adresy_a_servery#Rozdělení veřejných IP rozsahů klubu Silicon Hill|IP rozsahy]]):

[[Soubor:Windows_Vista_LAN-properties-detail.png|IPv6 Properties]]

V konkrétním případě pak budou IP6 počítače a IP6 brány záviset na tom, v kterém rozsahu se daný počítač nachází,
ale ostatní údaje (délka prefixu podsítě (64) a DNS servery) budou pro SH vždy stejné.

A samozřejmě nezapomenout potvrdit pomocí tlačítka '''OK''' (včetně okna '''LAN Properties''').

=== Windows XP ===
Na Windows XP a Windows 2003 Server není pro konfiguraci IPv6 k dispozici GUI, takže je třeba
vše řešit prostřednictvím příkazového řádku:
netsh interface ipv6 set address <název nebo index rozhraní> <IPv6 adresa>
netsh interface ipv6 set route ::/0 <název nebo index rozhraní> <IPv6 adresa výchozí brány> metric=0
První příkaz nastaví danou adresu na příslušné rozhraní, druhý nastaví výchozí IPv6 bránu.
Parametr <tt>metric=0</tt> je tam pro jistotu, aby zadaný záznam ve směrovací tabulce měl přednost před ostatními záznamy (například získanými autokonfigurací).

Název rozhraní obvykle bývá (pokud si ho uživatel explicitně nepřejmenuje) něco ve stylu
<tt>Local Area Connection ''<číslo>''</tt> (příp. v české verzi <tt>Připojení k místní síti''<číslo>''</tt>).
V takovém případě (tj. pokud obsahuje mezery) je třeba použít uvozovky:
"<tt>Local Area Connection ''<číslo>''</tt>" (aby to pochopil jako 1 parametr).

Druhá (jednodušší) možnost je použít index příslušného rozhraní. Ten se zjistí z výpisu rozhraní
pomocí následujícího příkazu:
netsh interface ipv6 show interface

=== Linux ===

Konfigurace IPv6 na linuxu je obdobná s konfigurací IPv4. Je možno použít buď ''zavržený'' tradiční příkaz ''ifconfig'', nebo moderní příkaz ''ip'' z balíku ''iproute2''

Vypsat všechny IPv6 adresy můžeme příkazem
ip -6 addr show

Nastavit IPv6 adresu lze příkazem
ip -6 addr add dev <název rozhraní> <IPv6 adresa>/64

Nastavit směrování lze pomocí
ip -6 route add default via <Adresa výchozí brány> metric 0

== Testování ==
Pro testování konektivity je možné používat standardní nástroje zjišťování dostupnosti a trasování. Na Windows jde o nástroje '''ping''' a '''tracert''', na Linuxu pak '''ping6''' a '''traceroute6'''

== DNS ==
Obsah odpovědi od DNS serveru '''není závislý na protokolu, kterým byl dotaz položen'''. To znamená, že pro funkčnost IPv6 není nutné pokládat dotazy DNS serveru přes IPv6 protokol.

Některé servery, jako například Google ale nabízejí IPv6 (AAAA) záznamy je určitým resolverům. Jeden takový veřejně přístupný nabízí firma Hurrican Electric. Chcete-li si tedy vyzkoušet všechny služby Google po IPv6, nastavte si jako DNS resolver '''2001:470:20::2''', popřípadě '''74.82.42.42'''.

== IPv6 na serverech SH ==
Z důvodu jednoduchosti se rozhodlo (viz konference admins - [https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html]), že IPv6 adresy serverů (resp. jejich identifikátory rozhraní) se budou tvořit následovně:

* Vezme se dekadický zápis posledního oktetu z IPv4 adresy příslušného serveru a jeho [http://cs.wikipedia.org/wiki/BCD BCD kód] se použije jako interface-ID.

Lidově řečeno: vezmete poslední část z IPv4 adresy (= za poslední tečkou), a tu doplníte sem:
* Pro VLAN 6 (rozsah 147.32.127.192/26) – <tt>2001:718:2:0::<sem doplnit></tt>
* Pro VLAN 7 (rozsah 147.32.30.128/25) – <tt>2001:718:2:1::<sem doplnit></tt>

Viz třeba [[servery_service|service1]] – <tt>147.32.127.214 (2001:718:2::214)</tt>

''Pozn.: u vlan6 můžete samozřejmě tu 0 vynechat (dle pravidel pro psaní IPv6 adres);-)''

== Podivné IPv6 adresy začínající 2002 ==

Tyhle adresy se vám na rozhraní objeví proto, že někdo (obvykle nic netušíc) má na MS Windows zapnuté „Sdílení připojení k Internetu“ a díky tomu zároveň nabízí tunelované 6to4 adresy. IPv4 adresu takového nešťastníka zjistíte převodem osmi znaků následujících po 2002 z šestnáckové soustavy. Například 2002:9320:7201:… => 0x93=147, 0x20=32, 0x72=114, 0x01=01.
Pro převod lze použít i skriptík: [http://sys.iw.cz/ipv6tran.php]
Přijdete-li za majitelem této IPv4 adresy, objevíte obvykle Windows Vista, nebo Windows XP media center s nic netušícím majitelem.

Nejjednodušší cesta, jak problém opravit, je spustit příkazový řádek jako administrátor (Vista: Programy->Příslušenství->Příkazový řádek, pravým tlačítkem a „Spustit jako Správce“) a zadat:
netsh int ipv6 6to4 set rout disable

Problém se tím vyřeší okamžitě, nicméně přidělené adresy zůstanou v platnosti, dokud nevyprší jejich doba platnosti, nebo je ručně neodstraníte.

Pokud výše uvedený postup nefunguje, můžete zkusit (neověřeno)
netsh int ipv6 show int
Zapamatujte si index rozhraní, které míří do sítě SH (4 nebo více)
netsh int ipv6 set int <index rozhraní> disabled disabled
Tím se na daném rozhraní zakáže přeposílní paketů a ohlašování směrovaného rozsahu.

''Poznámka: Program netsh je možné spustit i interaktivně, obsahuje vestavěnou nápovědu.''

= Odkazy =

== Webové servery podporující IPv4 i IPv6 protokol (dual-stack) ==
# http://www.ripe.net
# http://www.sixxs.net
# http://www.cesnet.cz
# http://www.metroweb.cz

== IPv6 varianty známých webů ==
# http://ipv6.google.com
# http://ipv6.lupa.cz/
# http://ipv6.seznam.cz

== Weby o IPv6 ==
# [http://zajic.v.pytli.cz/category/ipv6/ Zajíc v pytli] – blog o IPv6
# [http://www.ipv6.cz/ IPv6.cz] – CESNETí web o IPv6 (wiki)
# [http://ipv6info.pod.cvut.cz/index.php IPv6 na Pod-O-Lee] – obsahuje celkem dobré návody na konfiguraci
# [http://shell.sh.cvut.cz/~metaliza/ipv6/ Původní Bobkův web o IPv6] – některé informace už jsou neaktuální (např. rozsahy)

== Ostatní ==
# [http://www.sixxs.net/misc/coolstuff/ Cool IPv6 Stuff]
# [http://www.youtube.com/watch?v=_y36fG2Oba0 The Day The Routers Died...] – trochu odlehčený pohled na problematiku nasazování IPv6 do praxe (na motivy písně American Pie);-)

FAQ/Pošta - E-mail

2009-10-02T15:13:05Z

Oskar: odstranění odkazů na blokové servery, druhý průchod :)

__notoc__
Poštu lze číst pomocí programů. kterým se říká ''poštovní klient.'' Programů existuje celá řada a závisí pouze na uživateli ev. platformě, který zvolí.

===Jakou mám na Strahově e-mailovou adresu?===
Podívejte se na adresu [http://dusps.sh.cvut.cz/personal/ http://dusps.sh.cvut.cz/personal/], tam uvidíte všechny údaje, které budete potřebovat.

===Jak nastavím Outlooka nebo Netscapa, aby mi přijímal a odesílal poštu z mé školní adresy, z nějaké freemailove služby a z mé strahovské adresy?===
Zakladní věc, kterou musíte vědět, je, že lze bez omezení přijímat poštu odkudkoliv na Strahov, port [[FAQ/Slovníček pojmů#Co je to POP3?|POP3]] (110) ani port [[FAQ/Slovníček pojmů#Co je to IMAP?|IMAP]] nejsou na Strahově žádným způsobem omezeny. Odesílaní je omezeno kvůli dřívějšímu spamingu nasledujícím způsobem:
# Ze strahovské sítě je možné odesílat pouze maily z '''registrovaných adres''', které mají mají tvar - *@sh.cvut.cz , kde znak * znamená registrované jméno (obvykle ve tvaru J.Prijmeni), případně adresy registrované v DUSPSu (vizte níže) nebo libovolné adresy, pokud používáte autorizaci (také popsáno níže).

# Všechny maily, které posíláte do světa, musí procházet přes servery mail.sh.cvut.cz, což jsou centrální mailové servery (service1, service2; popřípadě service3 na Hlávkově koleji). Proto si nakonfigurujte položku [[FAQ/Slovníček pojmů#Co je to SMTP?|SMTP]] server ve vašem mailovém programu na adresu mail.sh.cvut.cz (mail.hk.cvut.cz).

Z toho tedy plyne, že budete mít v outlooku nebo netscapu tři poštovni účty:
# Čtení emailů došlých na adresu J.Prijmeni@sh.cvut.cz
#* [[FAQ/Slovníček pojmů#Co je to POP3?|POP3]]<nowiki>: </nowiki>''Jméno serveru, na kterém máte poštovní schránku. Obvykle'' imap.sh.cvut.cz
#* [[FAQ/Slovníček pojmů#Co je to SMTP?|SMTP]]<nowiki>: </nowiki>mail.sh.cvut.cz
#* e-mail address: '''J.Prijmeni@sh.cvut.cz'''
#* username a heslo budete mít to, které jste si zvolil při připojování.
# Čtení emailů došlých na adresu user@fakulta.cvut.cz
#* [[FAQ/Slovníček pojmů#Co je to POP3?|POP3]]<nowiki>: </nowiki>'''felis.feld.cvut.cz''' ''(nebo FSICD1, KPS1 atd.)''
#* [[FAQ/Slovníček pojmů#Co je to SMTP?|SMTP]]<nowiki>: </nowiki>''mail.sh.cvut.cz''
#* e-mail address: '''J.Prijmeni@sh.cvut.cz''' (to je adresa, která se adresátovi i mailserveru zobrazí jako FROM)
#* username a password použijte ten, ktery máš nastavený na svém školním serveru
#* pokud chcete, aby se odpovědi na dopisy poslané přes školní server vracely zpátky na školní server, nastavte si Reply To: xyz@skolni_adresa.cvut.cz
# Čtení emailů došlých na adresu user@abcd.cz
#* [[FAQ/Slovníček pojmů#Co je to POP3?|POP3]]<nowiki>: </nowiki>'''pop3.abcd.cz''' ''(Pouze příklad, skutečné jméno toho serveru si musíte zjistit.)''
#* [[FAQ/Slovníček pojmů#Co je to SMTP?|SMTP]]<nowiki>: </nowiki>''mail.sh.cvut.cz''
#* e-mail address: '''J.Prijmeni@sh.cvut.cz'''
#* username a password použijte ten, ktery máte nastavený na freemail serveru
#* možno též Reply to: yyy@abcd.cz

Poznámky:
# nikde v konfiguraci se neobjeví jiný [[FAQ/Slovníček pojmů#Co je to SMTP?|SMTP]] server než mail.sh.cvut.cz (mail.hk.cvut.cz).
# na žádnem ze zmíněných serverů se nic nenastavuje, tohle všechno jsou standardní služby [[FAQ/Slovníček pojmů#Co je to POP3?|POP3]] a [[FAQ/Slovníček pojmů#Co je to SMTP?|SMTP]].
# Služba [[FAQ/Slovníček pojmů#Co je to POP3?|POP3]] posílá heslo nešifrované, pokud server nepodporuje šifrování, takže jej může zachytit nějaký hacker (cracker). Podpora šifrování se jmenuje SSL, popř. TLS, a strahovské servery jí nabízí. Server IMAP umožňuje též připojení přes protokol [[FAQ/Slovníček pojmů#Co je to IMAP?|IMAP]], který je modernější a umožňuje přistupovat k mailboxu z různých počítačů. I protokol IMAP je možno rozšířit o SSL/TLS.
# pokud se vám nedaří při odesílání pošty připojit na mail.sh.cvut.cz, zkontrolujte, zda máte správně nastaven protokol [[IPv6]].

===Nedostávám žádné maily, proč?===
# Nikdo nepíše (život je krutý, i to se občas stává).
# Všechny maily na adresu J.Přijmení@sh.cvut.cz i na vaše registrovaná konta na strahově jsou přesměrována na speciální adresu, tzv. maildrop. Tuto adresu specifikujete v databázi uživatelů (viz [[FAQ/Slovníček pojmů#Co je to DUSPS?|DUSPS]]). Důvodem tedy může být to, že se pokoušíte maily číst na jiné adrese než máte registrovanou. Podívejte se na [http://dusps.sh.cvut.cz/personal/ Osobní stránku], tam zjistíte vše potřebné. Doporučujeme zařídít si konto na serveru imap.sh.cvut.cz a nechat si nastavit maildrop tam.

===Chci si číst poštu v prohlížeči tak, jako mohu například na freemailových serverech===
Vaši poštu naleznete na adrese: https://imap.sh.cvut.cz/ (pozor na https kde S na konci znamená security - bezpečnost).

===Je bezpečné čtení pošty pomocí http?===
Náš poštovní server na rozdíl od většiny dalších pracuje v bezpečném režimu - pokud se připojíte, požaduje potvrzení bezpečnostních certifikátů.

===Chci, aby mi pošta adresovaná na J.Prijmeni@sh.cvut.cz chodila jinam než na Strahov, nebo na jiný strahovský server než dosud.===
V úředních hodinách nebo emailem vašeho admina, aby vám změnil maildrop na vaši oblíbenou adresu (chcete-li i odesílat poštu s touto jinou adresou ze Strahova, požádejte o to admina také - viz další bod).

===Chci posílat poštu, která má adresu mého konta z práce nebo z domova.===
Můžete požádat vašeho admina, ať vám zaregistruje vaši externí e-mailovou adres zaregistruje v [[FAQ/Slovníček pojmů#Co je to DUSPS?|DUSPS]]. Do hodiny nová adresa fungovat, pokud bude vše v pořádku. Odesílání mailů s neregistrovanou adresou je nadále zakázáno kvůli spammingu.

Také máte možnost posílat autorizované zprávy šifrovaně (viz níže), v tom případě se kontrola správnosti adresy odesílatele neprovádí; není potřeba.

===Jak posílat emaily ze svého notebooku z různých míst přes strahovské poštovní servery?===
Pokud například cestujete se svým notebookem mezi různými sítěmi a chcete posílat emaily, už při jejich trošku vyšším počtu narazíte na některé nepříjemnosti -- když pomineme nutnost nastavovat různé SMTP servery providera, stále je potřeba vyrovnat se s rozdílným nastavením poštovních serverů (v tom, jak a jak dlouho se snaží doručovat dočasně nedoručitelnou poštu, jak varují odesílatele, jaké aplikují pravidla na procházející poštu, ...), často s neochotou odpovědných lidí cokoli měnit nebo řešit v případě chyby (mail server je na blacklistu, má špatné síťové parametry, ...) a samozřejmě se člověk zpravidla vzdává možnosti šifrovat, což se, i když je běžný email z principu ekvivalent pohlednice, třeba u bezdrátových sítí nemusí vždy hodit.

Řešení je jednoduché, požádejte na emailu postmaster@sh.cvut.cz o zřízení účtu pro autentizaci poštovnímu serveru a pak vesele odesílejte emaily přes strahovské poštovní servery z téměř celého světa -- šifrovaně, zpravidla bez omezení firewally, poměrně dostupně a rychle.

# Parametry poštovních klientů (pro adresu J.Prijmeni@sh.cvut.cz, které byl předem zřízen účet pro odesílání):
#* hostitel, adresa SMTP serveru: mail.sh.cvut.cz
#* port: 587
#* šifrování spojení: TLS, případně SSL (X.509 certifikát je vydaný Cybertrust (SureServerEDU), http://wiki.siliconhill.cz/Ca)
#* metoda autentizace: například PLAIN
#* jméno: j.prijmeni@sh.cvut.cz (pozor, používejte malá písmena)
#* heslo: vaše defaultní heslo z DUSPSu (vizte http://dusps.sh.cvut.cz/personal)
# Co dělat, když zapomenu heslo:
#* zjistěte si své defaultní heslo z DUSPSu (http://dusps.sh.cvut.cz/personal)
# Mám problém s odesíláním, se kterým si nevím rady
#* zkuste se zeptat na postmaster@sh.cvut.cz

===Co dělat s označenými emaily označenými jako spam?===
Využívejte naplno služby [http://spamassassin.org/ SpamAssassin], který je na SH nainstalován na hlavních poštovních serverech. K využívání SpamAssasina stačí založit soubor ''.procmailrc'' nebo editovat již existující ''.procmailrc''. Soubor ''.procmailrc'' vypadá takto:
<nowiki>
:0:
* ^X-Spam-Status: Yes
$HOME/mail/spamy </nowiki>
kde adresář ''mail'' musí existovat, soubor ''spamy'' se vytvoří automaticky a do něj budou příchozí spamy ukládány. Použít můžete také filtrů přímo ve vašem poštovním klientovi. Každý rozpoznaný spam také dostane do předmetu varování *SPAM*.

Spamy označené jako jednoznačné a emaily obsahující viry jsou přímo na serveru uchovávány v karanténě, pokud máte zájem i o jejich zasílání, napište si o to na email postmaster@sh.cvut.cz.

===Co mám dělat když mi přijde spam?===

Smažte ho.

V ideálním případě ho ani nečtěte a především si nekupujte nebo jinak nepodporujte produkty v nevyžádaném emailu nabízené.

Pokud byste chtěli zlepšit filtrování spamů (tedy minimalizovat propouštění spamů a především chybné označovaní legitimních emailů jako spam), postupujte podle následujícího stručného návodu pro trénování (zlepšování učením) spam filtru:

[[Soubor:Crm114_tarot_card_logo_small.jpg|thumb]]

# Přidejte si ve svém oblíbeném programu pro práci s poštou nový účet (schránku) typu IMAP (zaškrtněte volbu SSL/TLS pro zajištění bezpečného přenosu, pokud už nebude vyplňte port 993), jméno a heslo k poštovní schránce [http://shell.sh.cvut.cz/~spam/ jsou na webu] dostupném ze Strahova (schránku je poté možné používat z celého světa). Pokud vše proběhne správně, měli byste mít v nabídce poštovního programu o účet víc a vidět několik složek v novém účtu.
# Pro správné zaučení spamu (nezvyžádané pošty) přesuňte nebo zkopírute například přetažením myší zprávy do složky '''incoming-spam'''
# Pro správné zaučení legitimních emailů přesuňte či zkopírujte do složky '''incoming-NONspam'''.

Prosím o pečlivé kopírování do správných složek -- v případě chybného zatřídění bude negativně ovlivněna funkčnost spamového filtru. Pokud se omylem spletete, máte možnost do konce dne svou chybu snadno napravit -- jednoduše přesuňte emaily ve schránce do správné složky. Prosím vezměte na vědomí, že zkopírováním emailu do sdílené schránky vaše emaily (ať už spamy nebo chybně označené legitimní emaily) mohou být přistupné dalším lidem, kteří ke schránce (doufám slušně) přistupují; pokud by to byl problém, prosím ozvěte se na postmaster@sh.cvut.cz. Do budoucna se počítá s privátnější podporou zaučování.

[[Category:Návody]]

IPv6

2009-09-20T13:25:04Z

Oskar: /* Dva druhy přidělených adres */ - doplnění reverzní DNS u auto-adresy

Síť na Strahově podporuje moderní protokol IPv6. Pokud máš počítač s operačním systémem Windows Vista, nebo novějším, musíš si ho správně nastavit, jinak se můžeš setkat s pomalým načítáním, popřípadě nenačítáním některých služeb, které jsou poskytovány po IPv6.

Co je to IPv6 a k čemu je to dobré?
http://cs.wikipedia.org/wiki/IPv6

= Test IPv6 konektivity =

Abyste otestovali nastavení svého počítače, zkuste otevřít ve svém prohlížeči některé z následujících stránek:
* http://nix.cz/cz/ipv6
* http://www.whatismyipv6.net

Načte-li se stránka okamžitě, nemáte s IPv6 konektivitou problém (buď funguje, jak má – pak uvidíte svou IPv6 adresu, nebo je její podpora vypnuta – pak uvidíte svou IPv4 adresu)

Pokud se stránka načítá dlouho a nakonec se nenačte, nebo se načte s adresou IPv4, pak Váš počítač protokol IPv6 podporuje, ale nepoužívá správnou – vám přidělenou IPv6 adresu. V takovém případě byste si měli počítač správně nastavit, nebo podporu IPv6 ve svém počítači vypnout (nedoporučujeme).

== Jak má vypadat strahovská IPv6 adresa ==
V síti SH fungují pouze IPv6 adresy, které jsou automaticky generovány z [[MAC]] adresy počítače.

Má-li počítač MAC adresu například
00:''pp'':''qq'':''rr'':''ss'':''tt'',
je mu přidělena IPv6 adresa ve formátu
2001:718:2:''xx'':2''pp'':''qq''ff:fe''rr'':''sstt''
kde ''xx'' je číslo podsítě, obvykle shodně s číslem [[Síť#Vlany|VLANy]].

= Nastavení počítače pro IPv6 =

== Windows Vista a vyšší ==
Tyto operační systémy protokol IPv6 v základní konfiguraci podporují, ale je třeba donastavit je pro použití správných IPv6 adres. K tomu slouží následující dva příkazy, které je třeba vložit do příkazového řádku '''v administrátorském režimu!''' (Start – napsat do vyhledávání ''cmd'' – kliknout pravým tlačítkem na výsledek vyhledávaní a zvolit ''Spustit jako správce'')
netsh interface ipv6 set global randomizeidentifiers=disabled
netsh interface ipv6 set privacy disabled
Toto je třeba udělat jenom jednou. Eventuálně si můžete stáhnout a spustit ('''opět jako správce!''') nastavovací skript [http://shell.sh.cvut.cz/~oskar/IPv6_SH_setup_Vista.cmd]

'''Windows 7:''' Občas se stane, že Windows 7 první z příkazů napoprvé „nepochopí,“ proto radši zkontrolujte, zda jsou „náhodné identifikátory“ ve stavu disabled příkazem:
netsh interface ipv6 show global

Poznámka: Program ''netsh'' je možné spustit i interaktivně a příkazy je možné zadávat i ve zkrácené formě, například takto:
C:\Windows\system32>'''netsh'''
netsh>'''i ipv6'''
netsh interface ipv6>'''s g ra=d'''
OK.

netsh interface ipv6>'''s pri d'''
OK.

netsh interface ipv6>'''q'''

== Windows XP ==
Tato verze Windows protokol IPv6 podporuje pouze experimentálně, proto je jeho podpora v základním nastavení vypnuta. Nechcete-li používat IPv6, nemusíte nic řešit.
Chcete-li však IPv6 plně využívat, je třeba nejprve podporu IPv6 nainstalovat:
ipv6 install
Poté zakázat použití adres pro ochranu soukromí:
netsh interface ipv6 set privacy disabled

Eventuálně si můžete stáhnout a spustit nastavovací skript [http://shell.sh.cvut.cz/~oskar/IPv6_SH_setup_Vista.cmd]

== Mac OS X ==
Podle neověřených informací [http://ipv6int.net/systems/mac_os_x-ipv6.html] je Mac OS X v základním nastavení schopen komunikovat protokolem IPv6 v síti SH bez dalšího nastavování.

== Linux ==
Naprostá většina linuxových distribucí je bez jakéhokoli nastavování schopna pracovat v síti SH s protokolem IPv6. Pokud však máte nějakou novou/exotickou distribuci, co aktivuje adresy pro ochranu soukromí, musíte toto vypnout zapsáním
echo 0 > /proc/sys/net/ipv6/conf/all/use_tempaddr
Trvalého efektu dosáhnete přidáním/upravením řádku v souboru /etc/sysctl.conf
net.ipv6.conf.all.use_tempaddr = 0

== Ostatní OS - obecný návod ==
Je třeba zakázat Privacy Extensions ([http://tools.ietf.org/html/RFC4941 RFC4941]). Adresa je přidělena automaticky mechanizmem bezestavové autokonfigurace ([http://tools.ietf.org/html/RFC4862 RFC4862]). Také je potřeba, aby identifikátor rozhraní použitý v autokonfiguraci byl odvozen z MAC adresy rozhraní (viz [[#Jak_m.C3.A1_vypadat_strahovsk.C3.A1_IPv6_adresa|výše]])

= Pokročilá témata =

== Dva druhy přidělených adres ==

Na rozdíl od IPv4, kde je situace jednoduchá – přidělená IP4 je zaregistrovaná v [[DUSPS]]u, je vidět v [http://dusps.sh.cvut.cz/findit.php DUSPS FindIt], exportuje se do DNS atd., tak u IPv6 je situace zajímavější – resp. ''přidělené'' IP6 jsou dvojího druhu:
# ''registrovaná'' – ručně registrovaná do DUSPSu pomocí administračního rozhraní, je vidět ve [http://dusps.sh.cvut.cz/findit.php FindItu] a v DNS – v podstatě stejná situace jako u IPv4
# ''automatická'' – je vygenerovaná z [[FAQ/Konta, registrace uživatelů#Správce chce nějaké číslo síťovky, co to je?|MAC adresy]] stejným postupem jako při [http://cs.wikipedia.org/wiki/IPv6#Bezstavov.C3.A1_autokonfigurace_adres bezstavové autokonfiguraci] těm uživatelům, kteří ji nemají explicitně registrovanou přes administrační rozhraní, a objevuje se pouze v IPv6 exportech z DUSPSu (v rámci procesu [[Síť#DUSPS_a_konfigurace|automatické konfigurace aktivních prvků]]) a v [http://cs.wikipedia.org/wiki/Domain_Name_System#Reverzn.C3.AD_dotazy reverzních DNS] záznamech.

Důvod zavedení ''automatické'' IP6 je opět celkem prostý:
ne každý uživatel nutně potřebuje mít AAAA záznam v DNS a zároveň chce, aby měl s nastavováním co nejmíň práce. A nejjednodušší je pro něj použití [http://cs.wikipedia.org/wiki/IPv6#Bezstavov.C3.A1_autokonfigurace_adres bezstavové autokonfigurace] a vygenerování identifikátoru rozhraní z MAC adresy.

'''O registraci své IPv6 adresy v DUSPSu požádejte své registrátory pouze v případě, že svůj počítač hodláte provozovat jako server a nabízet služby přes IPv6. V takovém případě si nejprve zprovozněte protokol IPv6 s „automatickou“ adresou a až poté požádejte o její registraci.'''

== DHCPv6 ==
V současné době nelze v SH síti pro automatickou konfiguraci klientských stanic efektivně použít DHCPv6
([http://tools.ietf.org/html/rfc3315 RFC3315]). To proto, že DHCPv6 identifikuje klienty pomocí tzv. ''DUID'' (DHCP Unique Identifier), narozdíl od DHCPv4, které používá MAC adresy. Identifikátor DUID bohužel není možné snadno zjistit, navíc bývá uložen na pevném disku a mění se při každé reinstalaci OS.

== Bezstavová autokonfigurace ==
Bezstavová konfigurace je založena na tom, že router pravidelně posílá do sítě informace o dostupném připojení:
prefix dané sítě a defaultní bránu (tedy svojí adresu). A to je v podstatě všechno, co počítač potřebuje vědět k tomu,
aby si sám "nakonfiguroval" připojení – pro komunikaci po IP síti (platí jak pro IPv4, tak pro IPv6) totiž potřebuje
znát pouze svoji adresu a adresu nejbližšího routeru. A v případě IPv6 si svojí IP6 vygeneruje sám: vezme prefix sítě (64 b),
a ten doplní zprava identifikátorem rozhraní (64 b). To může být teoreticky libovolné (hlavně, když bude unikátní
v rámci podsítě a bude mít určitý formát), přičemž bezstavová autokonfigurace používá jeden z následujících způsobů:
vygenerování z MAC (vloží doprostřed FF:FE a invertuje 2. bit v nejvýznamnějším oktetu), nebo vytváří identifikátory náhodně (pokud je zapnuta podpora [http://tools.ietf.org/html/rfc3041 RFC3041 Privacy Extensions]) a testuje, zda již nejsou obsazeny jiným strojem.

== Manuální konfigurace ==
Manuální konfiguraci používejte pouze, máte-li k tomu vážný důvod.

=== Společné parametry pro konfiguraci ===
* ''IPv6 adresa'' se vytvoří z prefixu podsítě (ta část až po ''::'' z [[FAQ/Důležité_IP_adresy_a_servery#Rozdělení veřejných IP rozsahů klubu Silicon Hill|veřejné IP rozsahy]]), za který se připojí identifikátor rozhraní vytvořený z MAC adresy (viz [[#Jak_m.C3.A1_vypadat_strahovsk.C3.A1_IPv6_adresa|výše]])
* ''Adresa výchozí brány'' je vždy adresa se stejným prefixem, ale identifikátorem rozhraní '''::1'''
* ''Délka prefixu podsítě'' je vždy 64 bitů
* Adresy DNS serverů:
** 2001:718:2:0::214
** 2001:718:2:0::218

=== Windows Vista a vyšší ===

Pokud chceme změnit nastavení IPv6 pro konkrétní připojení (v našem příkladu je pojmenováno pro snažší
manipulaci jako ''LAN''), je třeba se nejdříve proklikat až k tomu správnému dialogovému oknu.

Začneme tím, že si přes '''Control Panel''' -> '''Network and Sharing Center''' otevřeme okno
zobrazující stav daného připojení:

[[Soubor:Windows_Vista_LAN-status.png|LAN Status]]

Poté klikneme na '''Properties''', a otevře se nám:

[[Soubor:Windows_Vista_LAN-properties.png|LAN Properties]]

Poté vybereme protokol '''Internet Protocol verze 6 (TCP/IPv6)''' a zvolíme '''Properties''' (nebo jenom dvojklik).
Otevře se okno se základním nastavením IPv6 (obdobné tomu pro IPv4). Pokud chceme, aby se používaly
automatické konfigurační mechanizmy, vybíráme volby '''Obtain ... automatically'''
(v české verzi to bude něco na způsob '''Získat ... automaticky''') – přičemž pro DNS platí,
že pokud vybereme manuální nastavení IP6, tak už musíme manuálně vyplnit i DNS servery.

V případě, že chceme nastavit IP6 ručně zvolíme '''Use the following IPv6 address''', a vyplníme následující údaje
(v našem příkladu jsme zvolili adresu z 1. rozsahu bloku 4 – viz
[[FAQ/Důležité_IP_adresy_a_servery#Rozdělení veřejných IP rozsahů klubu Silicon Hill|IP rozsahy]]):

[[Soubor:Windows_Vista_LAN-properties-detail.png|IPv6 Properties]]

V konkrétním případě pak budou IP6 počítače a IP6 brány záviset na tom, v kterém rozsahu se daný počítač nachází,
ale ostatní údaje (délka prefixu podsítě (64) a DNS servery) budou pro SH vždy stejné.

A samozřejmě nezapomenout potvrdit pomocí tlačítka '''OK''' (včetně okna '''LAN Properties''').

=== Windows XP ===
Na Windows XP a Windows 2003 Server není pro konfiguraci IPv6 k dispozici GUI, takže je třeba
vše řešit prostřednictvím příkazového řádku:
netsh interface ipv6 set address <název nebo index rozhraní> <IPv6 adresa>
netsh interface ipv6 set route ::/0 <název nebo index rozhraní> <IPv6 adresa výchozí brány> metric=0
První příkaz nastaví danou adresu na příslušné rozhraní, druhý nastaví výchozí IPv6 bránu.
Parametr <tt>metric=0</tt> je tam pro jistotu, aby zadaný záznam ve směrovací tabulce měl přednost před ostatními záznamy (například získanými autokonfigurací).

Název rozhraní obvykle bývá (pokud si ho uživatel explicitně nepřejmenuje) něco ve stylu
<tt>Local Area Connection ''<číslo>''</tt> (příp. v české verzi <tt>Připojení k místní síti''<číslo>''</tt>).
V takovém případě (tj. pokud obsahuje mezery) je třeba použít uvozovky:
"<tt>Local Area Connection ''<číslo>''</tt>" (aby to pochopil jako 1 parametr).

Druhá (jednodušší) možnost je použít index příslušného rozhraní. Ten se zjistí z výpisu rozhraní
pomocí následujícího příkazu:
netsh interface ipv6 show interface

=== Linux ===

Konfigurace IPv6 na linuxu je obdobná s konfigurací IPv4. Je možno použít buď ''zavržený'' tradiční příkaz ''ifconfig'', nebo moderní příkaz ''ip'' z balíku ''iproute2''

Vypsat všechny IPv6 adresy můžeme příkazem
ip -6 addr show

Nastavit IPv6 adresu lze příkazem
ip -6 addr add dev <název rozhraní> <IPv6 adresa>/64

Nastavit směrování lze pomocí
ip -6 route add default via <Adresa výchozí brány> metric 0

== Testování ==
Pro testování konektivity je možné používat standardní nástroje zjišťování dostupnosti a trasování. Na Windows jde o nástroje '''ping''' a '''tracert''', na Linuxu pak '''ping6''' a '''traceroute6'''

== DNS ==
Obsah odpovědi od DNS serveru '''není závislý na protokolu, kterým byl dotaz položen'''. To znamená, že pro funkčnost IPv6 není nutné pokládat dotazy DNS serveru přes IPv6 protokol.

Některé servery, jako například Google ale nabízejí IPv6 (AAAA) záznamy je určitým resolverům. Jeden takový veřejně přístupný nabízí firma Hurrican Electric. Chcete-li si tedy vyzkoušet všechny služby Google po IPv6, nastavte si jako DNS resolver '''2001:470:20::2''', popřípadě '''74.82.42.42'''.

== IPv6 na serverech SH ==
Z důvodu jednoduchosti se rozhodlo (viz konference admins - [https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html]), že IPv6 adresy serverů (resp. jejich identifikátory rozhraní) se budou tvořit následovně:

* Vezme se dekadický zápis posledního oktetu z IPv4 adresy příslušného serveru a jeho [http://cs.wikipedia.org/wiki/BCD BCD kód] se použije jako interface-ID.

Lidově řečeno: vezmete poslední část z IPv4 adresy (= za poslední tečkou), a tu doplníte sem:
* Pro VLAN 6 (rozsah 147.32.127.192/26) – <tt>2001:718:2:0::<sem doplnit></tt>
* Pro VLAN 7 (rozsah 147.32.30.128/25) – <tt>2001:718:2:1::<sem doplnit></tt>

Viz třeba [[servery_service|service1]] – <tt>147.32.127.214 (2001:718:2::214)</tt>

''Pozn.: u vlan6 můžete samozřejmě tu 0 vynechat (dle pravidel pro psaní IPv6 adres);-)''

== Podivné IPv6 adresy začínající 2002 ==

Tyhle adresy se vám na rozhraní objeví proto, že někdo (obvykle nic netušíc) má na MS Windows zapnuté „Sdílení připojení k Internetu“ a díky tomu zároveň nabízí tunelované 6to4 adresy. IPv4 adresu takového nešťastníka zjistíte převodem osmi znaků následujících po 2002 z šestnáckové soustavy. Například 2002:9320:7201:… => 0x93=147, 0x20=32, 0x72=114, 0x01=01.
Pro převod lze použít i skriptík: [http://sys.iw.cz/ipv6tran.php]
Přijdete-li za majitelem této IPv4 adresy, objevíte obvykle Windows Vista, nebo Windows XP media center s nic netušícím majitelem.

Nejjednodušší cesta, jak problém opravit, je spustit příkazový řádek jako administrátor (Vista: Programy->Příslušenství->Příkazový řádek, pravým tlačítkem a „Spustit jako Správce“) a zadat:
netsh int ipv6 6to4 set rout disable

Problém se tím vyřeší okamžitě, nicméně přidělené adresy zůstanou v platnosti, dokud nevyprší jejich doba platnosti, nebo je ručně neodstraníte.

Pokud výše uvedený postup nefunguje, můžete zkusit (neověřeno)
netsh int ipv6 show int
Zapamatujte si index rozhraní, které míří do sítě SH (4 nebo více)
netsh int ipv6 set int <index rozhraní> disabled disabled
Tím se na daném rozhraní zakáže přeposílní paketů a ohlašování směrovaného rozsahu.

''Poznámka: Program netsh je možné spustit i interaktivně, obsahuje vestavěnou nápovědu.''

= Odkazy =

== Webové servery podporující IPv4 i IPv6 protokol (dual-stack) ==
# http://www.ripe.net
# http://www.sixxs.net
# http://www.cesnet.cz
# http://www.metroweb.cz

== IPv6 varianty známých webů ==
# http://ipv6.google.com
# http://ipv6.lupa.cz/
# http://ipv6.seznam.cz

== Weby o IPv6 ==
# [http://zajic.v.pytli.cz/category/ipv6/ Zajíc v pytli] – blog o IPv6
# [http://www.ipv6.cz/ IPv6.cz] – CESNETí web o IPv6 (wiki)
# [http://ipv6info.pod.cvut.cz/index.php IPv6 na Pod-O-Lee] – obsahuje celkem dobré návody na konfiguraci
# [http://shell.sh.cvut.cz/~metaliza/ipv6/ Původní Bobkův web o IPv6] – některé informace už jsou neaktuální (např. rozsahy)

== Ostatní ==
# [http://www.sixxs.net/misc/coolstuff/ Cool IPv6 Stuff]
# [http://www.youtube.com/watch?v=_y36fG2Oba0 The Day The Routers Died...] – trochu odlehčený pohled na problematiku nasazování IPv6 do praxe (na motivy písně American Pie);-)

FAQ/Pošta - E-mail

2009-09-18T08:36:34Z

Oskar: /* Jak nastavím Outlooka nebo Netscapa, aby mi přijímal a odesílal poštu z mé školní adresy, z nějaké freemailove služby a z mé strahovské adresy? */

__notoc__
Poštu lze číst pomocí programů. kterým se říká ''poštovní klient.'' Programů existuje celá řada a závisí pouze na uživateli ev. platformě, který zvolí.

===Jakou mám na Strahově e-mailovou adresu?===
Podívejte se na adresu [http://dusps.sh.cvut.cz/personal/ http://dusps.sh.cvut.cz/personal/], tam uvidíte všechny údaje, které budete potřebovat.

===Jak nastavím Outlooka nebo Netscapa, aby mi přijímal a odesílal poštu z mé školní adresy, z nějaké freemailove služby a z mé strahovské adresy?===
Zakladní věc, kterou musíte vědět, je, že lze bez omezení přijímat poštu odkudkoliv na Strahov, port [[FAQ/Slovníček pojmů#Co je to POP3?|POP3]] (110) ani port [[FAQ/Slovníček pojmů#Co je to IMAP?|IMAP]] nejsou na Strahově žádným způsobem omezeny. Odesílaní je omezeno kvůli dřívějšímu spamingu nasledujícím způsobem:
# Ze strahovské sítě je možné odesílat pouze maily z '''registrovaných adres''', které mají mají tvar - *@sh.cvut.cz , kde znak * znamená registrované jméno (obvykle ve tvaru J.Prijmeni), případně adresy registrované v DUSPSu (vizte níže) nebo libovolné adresy, pokud používáte autorizaci (také popsáno níže).

# Všechny maily, které posíláte do světa, musí procházet přes servery mail.sh.cvut.cz, což jsou centrální mailové servery (service1, service2; popřípadě service3 na Hlávkově koleji). Proto si nakonfigurujte položku [[FAQ/Slovníček pojmů#Co je to SMTP?|SMTP]] server ve vašem mailovém programu na adresu mail.sh.cvut.cz (mail.hk.cvut.cz).

Z toho tedy plyne, že budete mít v outlooku nebo netscapu tři poštovni účty:
# Čtení emailů došlých na adresu J.Prijmeni@sh.cvut.cz
#* [[FAQ/Slovníček pojmů#Co je to POP3?|POP3]]<nowiki>: </nowiki>''jméno_maildropu'' - Jméno vašeho maildropu vám sdělí váš správce při připojení. Obvykle to bývá hlavní blokový server.
#* [[FAQ/Slovníček pojmů#Co je to SMTP?|SMTP]]<nowiki>: </nowiki>''hlavní blokový server''
#* e-mail address: '''J.Prijmeni@sh.cvut.cz'''
#* username a heslo budete mít to, které jste si zvolil při připojování.
# Čtení emailů došlých na adresu user@fakulta.cvut.cz
#* [[FAQ/Slovníček pojmů#Co je to POP3?|POP3]]<nowiki>: </nowiki>'''felis.feld.cvut.cz''' ''(nebo FSICD1, KPS1 atd.)''
#* [[FAQ/Slovníček pojmů#Co je to SMTP?|SMTP]]<nowiki>: </nowiki>''mail.sh.cvut.cz''
#* e-mail address: '''J.Prijmeni@sh.cvut.cz''' (to je adresa, která se adresátovi i mailserveru zobrazí jako FROM)
#* username a password použijte ten, ktery máš nastavený na svém školním serveru
#* pokud chcete, aby se odpovědi na dopisy poslané přes školní server vracely zpátky na školní server, nastavte si Reply To: xyz@skolni_adresa.cvut.cz
# Čtení emailů došlých na adresu user@abcd.cz
#* [[FAQ/Slovníček pojmů#Co je to POP3?|POP3]]<nowiki>: </nowiki>'''pop3.abcd.cz''' ''(Pouze příklad, skutečné jméno toho serveru si musíte zjistit.)''
#* [[FAQ/Slovníček pojmů#Co je to SMTP?|SMTP]]<nowiki>: </nowiki>''mail.sh.cvut.cz''
#* e-mail address: '''J.Prijmeni@sh.cvut.cz'''
#* username a password použijte ten, ktery máte nastavený na freemail serveru
#* možno též Reply to: yyy@abcd.cz

Poznámky:
# nikde v konfiguraci se neobjeví jiný [[FAQ/Slovníček pojmů#Co je to SMTP?|SMTP]] server než mail.sh.cvut.cz (mail.hk.cvut.cz).
# na žádnem ze zmíněných serverů se nic nenastavuje, tohle všechno jsou standardní služby [[FAQ/Slovníček pojmů#Co je to POP3?|POP3]] a [[FAQ/Slovníček pojmů#Co je to SMTP?|SMTP]].
# Služba [[FAQ/Slovníček pojmů#Co je to POP3?|POP3]] posílá heslo nešifrované, pokud server nepodporuje šifrování, takže jej může zachytit nějaký hacker (cracker). Podpora šifrování se jmenuje SSL, popř. TLS, a strahovské servery jí nabízí. Server IMAP umožňuje též připojení přes protokol [[FAQ/Slovníček pojmů#Co je to IMAP?|IMAP]], který je modernější a umožňuje přistupovat k mailboxu z různých počítačů. I protokol IMAP je možno rozšířit o SSL/TLS.
# pokud se vám nedaří při odesílání pošty připojit na mail.sh.cvut.cz, zkontrolujte, zda máte správně nastaven protokol [[IPv6]].

===Nedostávám žádné maily, proč?===
# Nikdo nepíše (život je krutý, i to se občas stává).
# Všechny maily na adresu J.Přijmení@sh.cvut.cz i na vaše registrovaná konta na strahově jsou přesměrována na speciální adresu, tzv. maildrop. Tuto adresu specifikujete v databázi uživatelů (viz [[FAQ/Slovníček pojmů#Co je to DUSPS?|DUSPS]]). Důvodem tedy může být to, že se pokoušíte maily číst na jiné adrese než máte registrovanou. Podívejte se na [http://dusps.sh.cvut.cz/personal/ Osobní stránku], tam zjistíte vše potřebné. Doporučujeme zařídít si konto na vašem bloku na hlavním blokovém serveru, (jejich seznam viz [[FAQ/Důležité IP adresy a servery#hbs|HBS]]) a nechat si nastavit maildrop tam.

===Chci si číst poštu v prohlížeči tak, jako mohu například na freemailových serverech===
Vaši poštu naleznete na adrese: https://imap.sh.cvut.cz/ (pozor na https kde S na konci znamená security - bezpečnost).

===Je bezpečné čtení pošty pomocí http?===
Náš poštovní server na rozdíl od většiny dalších pracuje v bezpečném režimu - pokud se připojíte, požaduje potvrzení bezpečnostních certifikátů.

===Chci, aby mi pošta adresovaná na J.Prijmeni@sh.cvut.cz chodila jinam než na Strahov, nebo na jiný strahovský server než dosud.===
V úředních hodinách nebo emailem vašeho admina, aby vám změnil maildrop na vaši oblíbenou adresu (chcete-li i odesílat poštu s touto jinou adresou ze Strahova, požádejte o to admina také - viz další bod).

===Chci posílat poštu, která má adresu mého konta z práce nebo z domova.===
Můžete požádat vašeho admina, ať vám zaregistruje vaši externí e-mailovou adres zaregistruje v [[FAQ/Slovníček pojmů#Co je to DUSPS?|DUSPS]]. Do hodiny nová adresa fungovat, pokud bude vše v pořádku. Odesílání mailů s neregistrovanou adresou je nadále zakázáno kvůli spammingu.

Také máte možnost posílat autorizované zprávy šifrovaně (viz níže), v tom případě se kontrola správnosti adresy odesílatele neprovádí; není potřeba.

===Jak posílat emaily ze svého notebooku z různých míst přes strahovské poštovní servery?===
Pokud například cestujete se svým notebookem mezi různými sítěmi a chcete posílat emaily, už při jejich trošku vyšším počtu narazíte na některé nepříjemnosti -- když pomineme nutnost nastavovat různé SMTP servery providera, stále je potřeba vyrovnat se s rozdílným nastavením poštovních serverů (v tom, jak a jak dlouho se snaží doručovat dočasně nedoručitelnou poštu, jak varují odesílatele, jaké aplikují pravidla na procházející poštu, ...), často s neochotou odpovědných lidí cokoli měnit nebo řešit v případě chyby (mail server je na blacklistu, má špatné síťové parametry, ...) a samozřejmě se člověk zpravidla vzdává možnosti šifrovat, což se, i když je běžný email z principu ekvivalent pohlednice, třeba u bezdrátových sítí nemusí vždy hodit.

Řešení je jednoduché, požádejte na emailu postmaster@sh.cvut.cz o zřízení účtu pro autentizaci poštovnímu serveru a pak vesele odesílejte emaily přes strahovské poštovní servery z téměř celého světa -- šifrovaně, zpravidla bez omezení firewally, poměrně dostupně a rychle.

# Parametry poštovních klientů (pro adresu J.Prijmeni@sh.cvut.cz, které byl předem zřízen účet pro odesílání):
#* hostitel, adresa SMTP serveru: mail.sh.cvut.cz
#* port: 587
#* šifrování spojení: TLS, případně SSL (X.509 certifikát je vydaný Cybertrust (SureServerEDU), http://wiki.siliconhill.cz/Ca)
#* metoda autentizace: například PLAIN
#* jméno: j.prijmeni@sh.cvut.cz (pozor, používejte malá písmena)
#* heslo: vaše defaultní heslo z DUSPSu (vizte http://dusps.sh.cvut.cz/personal)
# Co dělat, když zapomenu heslo:
#* zjistěte si své defaultní heslo z DUSPSu (http://dusps.sh.cvut.cz/personal)
# Mám problém s odesíláním, se kterým si nevím rady
#* zkuste se zeptat na postmaster@sh.cvut.cz

===Co dělat s označenými emaily označenými jako spam?===
Využívejte naplno služby [http://spamassassin.org/ SpamAssassin], který je na SH nainstalován na hlavních poštovních serverech. K využívání SpamAssasina stačí založit soubor ''.procmailrc'' nebo editovat již existující ''.procmailrc''. Soubor ''.procmailrc'' vypadá takto:
<nowiki>
:0:
* ^X-Spam-Status: Yes
$HOME/mail/spamy </nowiki>
kde adresář ''mail'' musí existovat, soubor ''spamy'' se vytvoří automaticky a do něj budou příchozí spamy ukládány. Použít můžete také filtrů přímo ve vašem poštovním klientovi. Každý rozpoznaný spam také dostane do předmetu varování *SPAM*.

Spamy označené jako jednoznačné a emaily obsahující viry jsou přímo na serveru uchovávány v karanténě, pokud máte zájem i o jejich zasílání, napište si o to na email postmaster@sh.cvut.cz.

===Co mám dělat když mi přijde spam?===

Smažte ho.

V ideálním případě ho ani nečtěte a především si nekupujte nebo jinak nepodporujte produkty v nevyžádaném emailu nabízené.

Pokud byste chtěli zlepšit filtrování spamů (tedy minimalizovat propouštění spamů a především chybné označovaní legitimních emailů jako spam), postupujte podle následujícího stručného návodu pro trénování (zlepšování učením) spam filtru:

[[Soubor:Crm114_tarot_card_logo_small.jpg|thumb]]

# Přidejte si ve svém oblíbeném programu pro práci s poštou nový účet (schránku) typu IMAP (zaškrtněte volbu SSL/TLS pro zajištění bezpečného přenosu, pokud už nebude vyplňte port 993), jméno a heslo k poštovní schránce [http://shell.sh.cvut.cz/~spam/ jsou na webu] dostupném ze Strahova (schránku je poté možné používat z celého světa). Pokud vše proběhne správně, měli byste mít v nabídce poštovního programu o účet víc a vidět několik složek v novém účtu.
# Pro správné zaučení spamu (nezvyžádané pošty) přesuňte nebo zkopírute například přetažením myší zprávy do složky '''incoming-spam'''
# Pro správné zaučení legitimních emailů přesuňte či zkopírujte do složky '''incoming-NONspam'''.

Prosím o pečlivé kopírování do správných složek -- v případě chybného zatřídění bude negativně ovlivněna funkčnost spamového filtru. Pokud se omylem spletete, máte možnost do konce dne svou chybu snadno napravit -- jednoduše přesuňte emaily ve schránce do správné složky. Prosím vezměte na vědomí, že zkopírováním emailu do sdílené schránky vaše emaily (ať už spamy nebo chybně označené legitimní emaily) mohou být přistupné dalším lidem, kteří ke schránce (doufám slušně) přistupují; pokud by to byl problém, prosím ozvěte se na postmaster@sh.cvut.cz. Do budoucna se počítá s privátnější podporou zaučování.

[[Category:Návody]]

FAQ/Pošta - E-mail

2009-09-18T08:33:53Z

Oskar: /* Jak nastavím Outlooka nebo Netscapa, aby mi přijímal a odesílal poštu z mé školní adresy, z nějaké freemailove služby a z mé strahovské adresy? */ - přeformulování IPv6 bodu

__notoc__
Poštu lze číst pomocí programů. kterým se říká ''poštovní klient.'' Programů existuje celá řada a závisí pouze na uživateli ev. platformě, který zvolí.

===Jakou mám na Strahově e-mailovou adresu?===
Podívejte se na adresu [http://dusps.sh.cvut.cz/personal/ http://dusps.sh.cvut.cz/personal/], tam uvidíte všechny údaje, které budete potřebovat.

===Jak nastavím Outlooka nebo Netscapa, aby mi přijímal a odesílal poštu z mé školní adresy, z nějaké freemailove služby a z mé strahovské adresy?===
Zakladní věc, kterou musíte vědět, je, že lze bez omezení přijímat poštu odkudkoliv na Strahov, port [[FAQ/Slovníček pojmů#Co je to POP3?|POP3]] (110) ani port [[FAQ/Slovníček pojmů#Co je to IMAP?|IMAP]] nejsou na Strahově žádným způsobem omezeny. Odesílaní je omezeno kvůli dřívějšímu spamingu nasledujícím způsobem:
# Ze strahovské sítě je možné odesílat pouze maily z '''registrovaných adres''', které mají mají tvar - *@sh.cvut.cz , kde znak * znamená registrované jméno (obvykle ve tvaru J.Prijmeni), případně adresy registrované v DUSPSu (vizte níže) nebo libovolné adresy, pokud používáte autorizaci (také popsáno níže).

# Všechny maily, které posíláte do světa, musí procházet přes servery mail.sh.cvut.cz, což jsou centrální mailové servery (service1, service2; popřípadě service3 na Hlávkově koleji). Proto si nakonfigurujte položku [[FAQ/Slovníček pojmů#Co je to SMTP?|SMTP]] server ve vašem mailovém programu na adresu mail.sh.cvut.cz (mail.hk.cvut.cz).

Z toho tedy plyne, že budete mít v outlooku nebo netscapu tři poštovni účty:
# Čtení emailů došlých na adresu J.Prijmeni@sh.cvut.cz
#* [[FAQ/Slovníček pojmů#Co je to POP3?|POP3]]<nowiki>: </nowiki>''jméno_maildropu'' - Jméno vašeho maildropu vám sdělí váš správce při připojení. Obvykle to bývá hlavní blokový server.
#* [[FAQ/Slovníček pojmů#Co je to SMTP?|SMTP]]<nowiki>: </nowiki>''hlavní blokový server''
#* e-mail address: '''J.Prijmeni@sh.cvut.cz'''
#* username a heslo budete mít to, které jste si zvolil při připojování.
# Čtení emailů došlých na adresu user@fakulta.cvut.cz
#* [[FAQ/Slovníček pojmů#Co je to POP3?|POP3]]<nowiki>: </nowiki>'''felis.feld.cvut.cz''' ''(nebo FSICD1, KPS1 atd.)''
#* [[FAQ/Slovníček pojmů#Co je to SMTP?|SMTP]]<nowiki>: </nowiki>''mail.sh.cvut.cz''
#* e-mail address: '''J.Prijmeni@sh.cvut.cz''' (to je adresa, která se adresátovi i mailserveru zobrazí jako FROM)
#* username a password použijte ten, ktery máš nastavený na svém školním serveru
#* pokud chcete, aby se odpovědi na dopisy poslané přes školní server vracely zpátky na školní server, nastavte si Reply To: xyz@skolni_adresa.cvut.cz
# Čtení emailů došlých na adresu user@abcd.cz
#* [[FAQ/Slovníček pojmů#Co je to POP3?|POP3]]<nowiki>: </nowiki>'''pop3.abcd.cz''' ''(Pouze příklad, skutečné jméno toho serveru si musíte zjistit.)''
#* [[FAQ/Slovníček pojmů#Co je to SMTP?|SMTP]]<nowiki>: </nowiki>''mail.sh.cvut.cz''
#* e-mail address: '''J.Prijmeni@sh.cvut.cz'''
#* username a password použijte ten, ktery máte nastavený na freemail serveru
#* možno též Reply to: yyy@abcd.cz

Poznámky:
# nikde v konfiguraci se neobjeví jiný [[FAQ/Slovníček pojmů#Co je to SMTP?|SMTP]] server než mail.sh.cvut.cz (mail.hk.cvut.cz).
# na žádnem ze zmíněných serverů se nic nenastavuje, tohle všechno jsou standardní služby [[FAQ/Slovníček pojmů#Co je to POP3?|POP3]] a [[FAQ/Slovníček pojmů#Co je to SMTP?|SMTP]].
# Služba [[FAQ/Slovníček pojmů#Co je to POP3?|POP3]] posílá heslo nešifrované, pokud server nepodporuje šifrování, takže jej může zachytit nějaký hacker (cracker). Podpora šifrování se jmenuje SSL, popř. TLS, a strahovské servery jí nabízí. Server IMAP umožňuje též připojení přes protokol [[FAQ/Slovníček pojmů#Co je to IMAP?|IMAP]], který je modernější a umožňuje přistupovat k mailboxu z různých počítačů. I protokol IMAP je možno rozšířit o SSL/TLS.
# pokud se vám nedaří připojit na mail.sh.cvut.cz, zkontrolujte, zda máte správně nastaven protokol [[IPv6]].

===Nedostávám žádné maily, proč?===
# Nikdo nepíše (život je krutý, i to se občas stává).
# Všechny maily na adresu J.Přijmení@sh.cvut.cz i na vaše registrovaná konta na strahově jsou přesměrována na speciální adresu, tzv. maildrop. Tuto adresu specifikujete v databázi uživatelů (viz [[FAQ/Slovníček pojmů#Co je to DUSPS?|DUSPS]]). Důvodem tedy může být to, že se pokoušíte maily číst na jiné adrese než máte registrovanou. Podívejte se na [http://dusps.sh.cvut.cz/personal/ Osobní stránku], tam zjistíte vše potřebné. Doporučujeme zařídít si konto na vašem bloku na hlavním blokovém serveru, (jejich seznam viz [[FAQ/Důležité IP adresy a servery#hbs|HBS]]) a nechat si nastavit maildrop tam.

===Chci si číst poštu v prohlížeči tak, jako mohu například na freemailových serverech===
Vaši poštu naleznete na adrese: https://imap.sh.cvut.cz/ (pozor na https kde S na konci znamená security - bezpečnost).

===Je bezpečné čtení pošty pomocí http?===
Náš poštovní server na rozdíl od většiny dalších pracuje v bezpečném režimu - pokud se připojíte, požaduje potvrzení bezpečnostních certifikátů.

===Chci, aby mi pošta adresovaná na J.Prijmeni@sh.cvut.cz chodila jinam než na Strahov, nebo na jiný strahovský server než dosud.===
V úředních hodinách nebo emailem vašeho admina, aby vám změnil maildrop na vaši oblíbenou adresu (chcete-li i odesílat poštu s touto jinou adresou ze Strahova, požádejte o to admina také - viz další bod).

===Chci posílat poštu, která má adresu mého konta z práce nebo z domova.===
Můžete požádat vašeho admina, ať vám zaregistruje vaši externí e-mailovou adres zaregistruje v [[FAQ/Slovníček pojmů#Co je to DUSPS?|DUSPS]]. Do hodiny nová adresa fungovat, pokud bude vše v pořádku. Odesílání mailů s neregistrovanou adresou je nadále zakázáno kvůli spammingu.

Také máte možnost posílat autorizované zprávy šifrovaně (viz níže), v tom případě se kontrola správnosti adresy odesílatele neprovádí; není potřeba.

===Jak posílat emaily ze svého notebooku z různých míst přes strahovské poštovní servery?===
Pokud například cestujete se svým notebookem mezi různými sítěmi a chcete posílat emaily, už při jejich trošku vyšším počtu narazíte na některé nepříjemnosti -- když pomineme nutnost nastavovat různé SMTP servery providera, stále je potřeba vyrovnat se s rozdílným nastavením poštovních serverů (v tom, jak a jak dlouho se snaží doručovat dočasně nedoručitelnou poštu, jak varují odesílatele, jaké aplikují pravidla na procházející poštu, ...), často s neochotou odpovědných lidí cokoli měnit nebo řešit v případě chyby (mail server je na blacklistu, má špatné síťové parametry, ...) a samozřejmě se člověk zpravidla vzdává možnosti šifrovat, což se, i když je běžný email z principu ekvivalent pohlednice, třeba u bezdrátových sítí nemusí vždy hodit.

Řešení je jednoduché, požádejte na emailu postmaster@sh.cvut.cz o zřízení účtu pro autentizaci poštovnímu serveru a pak vesele odesílejte emaily přes strahovské poštovní servery z téměř celého světa -- šifrovaně, zpravidla bez omezení firewally, poměrně dostupně a rychle.

# Parametry poštovních klientů (pro adresu J.Prijmeni@sh.cvut.cz, které byl předem zřízen účet pro odesílání):
#* hostitel, adresa SMTP serveru: mail.sh.cvut.cz
#* port: 587
#* šifrování spojení: TLS, případně SSL (X.509 certifikát je vydaný Cybertrust (SureServerEDU), http://wiki.siliconhill.cz/Ca)
#* metoda autentizace: například PLAIN
#* jméno: j.prijmeni@sh.cvut.cz (pozor, používejte malá písmena)
#* heslo: vaše defaultní heslo z DUSPSu (vizte http://dusps.sh.cvut.cz/personal)
# Co dělat, když zapomenu heslo:
#* zjistěte si své defaultní heslo z DUSPSu (http://dusps.sh.cvut.cz/personal)
# Mám problém s odesíláním, se kterým si nevím rady
#* zkuste se zeptat na postmaster@sh.cvut.cz

===Co dělat s označenými emaily označenými jako spam?===
Využívejte naplno služby [http://spamassassin.org/ SpamAssassin], který je na SH nainstalován na hlavních poštovních serverech. K využívání SpamAssasina stačí založit soubor ''.procmailrc'' nebo editovat již existující ''.procmailrc''. Soubor ''.procmailrc'' vypadá takto:
<nowiki>
:0:
* ^X-Spam-Status: Yes
$HOME/mail/spamy </nowiki>
kde adresář ''mail'' musí existovat, soubor ''spamy'' se vytvoří automaticky a do něj budou příchozí spamy ukládány. Použít můžete také filtrů přímo ve vašem poštovním klientovi. Každý rozpoznaný spam také dostane do předmetu varování *SPAM*.

Spamy označené jako jednoznačné a emaily obsahující viry jsou přímo na serveru uchovávány v karanténě, pokud máte zájem i o jejich zasílání, napište si o to na email postmaster@sh.cvut.cz.

===Co mám dělat když mi přijde spam?===

Smažte ho.

V ideálním případě ho ani nečtěte a především si nekupujte nebo jinak nepodporujte produkty v nevyžádaném emailu nabízené.

Pokud byste chtěli zlepšit filtrování spamů (tedy minimalizovat propouštění spamů a především chybné označovaní legitimních emailů jako spam), postupujte podle následujícího stručného návodu pro trénování (zlepšování učením) spam filtru:

[[Soubor:Crm114_tarot_card_logo_small.jpg|thumb]]

# Přidejte si ve svém oblíbeném programu pro práci s poštou nový účet (schránku) typu IMAP (zaškrtněte volbu SSL/TLS pro zajištění bezpečného přenosu, pokud už nebude vyplňte port 993), jméno a heslo k poštovní schránce [http://shell.sh.cvut.cz/~spam/ jsou na webu] dostupném ze Strahova (schránku je poté možné používat z celého světa). Pokud vše proběhne správně, měli byste mít v nabídce poštovního programu o účet víc a vidět několik složek v novém účtu.
# Pro správné zaučení spamu (nezvyžádané pošty) přesuňte nebo zkopírute například přetažením myší zprávy do složky '''incoming-spam'''
# Pro správné zaučení legitimních emailů přesuňte či zkopírujte do složky '''incoming-NONspam'''.

Prosím o pečlivé kopírování do správných složek -- v případě chybného zatřídění bude negativně ovlivněna funkčnost spamového filtru. Pokud se omylem spletete, máte možnost do konce dne svou chybu snadno napravit -- jednoduše přesuňte emaily ve schránce do správné složky. Prosím vezměte na vědomí, že zkopírováním emailu do sdílené schránky vaše emaily (ať už spamy nebo chybně označené legitimní emaily) mohou být přistupné dalším lidem, kteří ke schránce (doufám slušně) přistupují; pokud by to byl problém, prosím ozvěte se na postmaster@sh.cvut.cz. Do budoucna se počítá s privátnější podporou zaučování.

[[Category:Návody]]

IPv6

2009-09-18T08:24:49Z

Oskar: /* Windows Vista a vyšší */ - doplněna poznámka o Windows 7

Síť na Strahově podporuje moderní protokol IPv6. Pokud máš počítač s operačním systémem Windows Vista, nebo novějším, musíš si ho správně nastavit, jinak se můžeš setkat s pomalým načítáním, popřípadě nenačítáním některých služeb, které jsou poskytovány po IPv6.

Co je to IPv6 a k čemu je to dobré?
http://cs.wikipedia.org/wiki/IPv6

= Test IPv6 konektivity =

Abyste otestovali nastavení svého počítače, zkuste otevřít ve svém prohlížeči některé z následujících stránek:
* http://nix.cz/cz/ipv6
* http://www.whatismyipv6.net

Načte-li se stránka okamžitě, nemáte s IPv6 konektivitou problém (buď funguje, jak má – pak uvidíte svou IPv6 adresu, nebo je její podpora vypnuta – pak uvidíte svou IPv4 adresu)

Pokud se stránka načítá dlouho a nakonec se nenačte, nebo se načte s adresou IPv4, pak Váš počítač protokol IPv6 podporuje, ale nepoužívá správnou – vám přidělenou IPv6 adresu. V takovém případě byste si měli počítač správně nastavit, nebo podporu IPv6 ve svém počítači vypnout (nedoporučujeme).

== Jak má vypadat strahovská IPv6 adresa ==
V síti SH fungují pouze IPv6 adresy, které jsou automaticky generovány z [[MAC]] adresy počítače.

Má-li počítač MAC adresu například
00:''pp'':''qq'':''rr'':''ss'':''tt'',
je mu přidělena IPv6 adresa ve formátu
2001:718:2:''xx'':2''pp'':''qq''ff:fe''rr'':''sstt''
kde ''xx'' je číslo podsítě, obvykle shodně s číslem [[Síť#Vlany|VLANy]].

= Nastavení počítače pro IPv6 =

== Windows Vista a vyšší ==
Tyto operační systémy protokol IPv6 v základní konfiguraci podporují, ale je třeba donastavit je pro použití správných IPv6 adres. K tomu slouží následující dva příkazy, které je třeba vložit do příkazového řádku '''v administrátorském režimu!''' (Start – napsat do vyhledávání ''cmd'' – kliknout pravým tlačítkem na výsledek vyhledávaní a zvolit ''Spustit jako správce'')
netsh interface ipv6 set global randomizeidentifiers=disabled
netsh interface ipv6 set privacy disabled
Toto je třeba udělat jenom jednou. Eventuálně si můžete stáhnout a spustit ('''opět jako správce!''') nastavovací skript [http://shell.sh.cvut.cz/~oskar/IPv6_SH_setup_Vista.cmd]

'''Windows 7:''' Občas se stane, že Windows 7 první z příkazů napoprvé „nepochopí,“ proto radši zkontrolujte, zda jsou „náhodné identifikátory“ ve stavu disabled příkazem:
netsh interface ipv6 show global

Poznámka: Program ''netsh'' je možné spustit i interaktivně a příkazy je možné zadávat i ve zkrácené formě, například takto:
C:\Windows\system32>'''netsh'''
netsh>'''i ipv6'''
netsh interface ipv6>'''s g ra=d'''
OK.

netsh interface ipv6>'''s pri d'''
OK.

netsh interface ipv6>'''q'''

== Windows XP ==
Tato verze Windows protokol IPv6 podporuje pouze experimentálně, proto je jeho podpora v základním nastavení vypnuta. Nechcete-li používat IPv6, nemusíte nic řešit.
Chcete-li však IPv6 plně využívat, je třeba nejprve podporu IPv6 nainstalovat:
ipv6 install
Poté zakázat použití adres pro ochranu soukromí:
netsh interface ipv6 set privacy disabled

Eventuálně si můžete stáhnout a spustit nastavovací skript [http://shell.sh.cvut.cz/~oskar/IPv6_SH_setup_Vista.cmd]

== Mac OS X ==
Podle neověřených informací [http://ipv6int.net/systems/mac_os_x-ipv6.html] je Mac OS X v základním nastavení schopen komunikovat protokolem IPv6 v síti SH bez dalšího nastavování.

== Linux ==
Naprostá většina linuxových distribucí je bez jakéhokoli nastavování schopna pracovat v síti SH s protokolem IPv6. Pokud však máte nějakou novou/exotickou distribuci, co aktivuje adresy pro ochranu soukromí, musíte toto vypnout zapsáním
echo 0 > /proc/sys/net/ipv6/conf/all/use_tempaddr
Trvalého efektu dosáhnete přidáním/upravením řádku v souboru /etc/sysctl.conf
net.ipv6.conf.all.use_tempaddr = 0

== Ostatní OS - obecný návod ==
Je třeba zakázat Privacy Extensions ([http://tools.ietf.org/html/RFC4941 RFC4941]). Adresa je přidělena automaticky mechanizmem bezestavové autokonfigurace ([http://tools.ietf.org/html/RFC4862 RFC4862]). Také je potřeba, aby identifikátor rozhraní použitý v autokonfiguraci byl odvozen z MAC adresy rozhraní (viz [[#Jak_m.C3.A1_vypadat_strahovsk.C3.A1_IPv6_adresa|výše]])

= Pokročilá témata =

== Dva druhy přidělených adres ==

Na rozdíl od IPv4, kde je situace jednoduchá – přidělená IP4 je zaregistrovaná v [[DUSPS]]u, je vidět v [http://dusps.sh.cvut.cz/findit.php DUSPS FindIt], exportuje se do DNS atd., tak u IPv6 je situace zajímavější – resp. ''přidělené'' IP6 jsou dvojího druhu:
# ''registrovaná'' – ručně registrovaná do DUSPSu pomocí administračního rozhraní, je vidět ve [http://dusps.sh.cvut.cz/findit.php FindItu] a v DNS – v podstatě stejná situace jako u IPv4
# ''automatická'' – je vygenerovaná z [[FAQ/Konta, registrace uživatelů#Správce chce nějaké číslo síťovky, co to je?|MAC adresy]] stejným postupem jako při [http://cs.wikipedia.org/wiki/IPv6#Bezstavov.C3.A1_autokonfigurace_adres bezstavové autokonfiguraci] těm uživatelům, kteří ji nemají explicitně registrovanou přes administrační rozhraní, a objevuje se pouze v IPv6 exportech z DUSPSu (v rámci procesu [[Síť#DUSPS_a_konfigurace|automatické konfigurace aktivních prvků]])

Důvod zavedení ''automatické'' IP6 je opět celkem prostý:
ne každý uživatel nutně potřebuje mít AAAA záznam v DNS a zároveň chce, aby měl s nastavováním co nejmíň práce. A nejjednodušší je pro něj použití [http://cs.wikipedia.org/wiki/IPv6#Bezstavov.C3.A1_autokonfigurace_adres bezstavové autokonfigurace] a vygenerování identifikátoru rozhraní z MAC adresy.

'''O registraci své IPv6 adresy v DUSPSu požádejte své registrátory pouze v případě, že svůj počítač hodláte provozovat jako server a nabízet služby přes IPv6. V takovém případě si nejprve zprovozněte protokol IPv6 s „automatickou“ adresou a až poté požádejte o její registraci.'''

== DHCPv6 ==
V současné době nelze v SH síti pro automatickou konfiguraci klientských stanic efektivně použít DHCPv6
([http://tools.ietf.org/html/rfc3315 RFC3315]). To proto, že DHCPv6 identifikuje klienty pomocí tzv. ''DUID'' (DHCP Unique Identifier), narozdíl od DHCPv4, které používá MAC adresy. Identifikátor DUID bohužel není možné snadno zjistit, navíc bývá uložen na pevném disku a mění se při každé reinstalaci OS.

== Bezstavová autokonfigurace ==
Bezstavová konfigurace je založena na tom, že router pravidelně posílá do sítě informace o dostupném připojení:
prefix dané sítě a defaultní bránu (tedy svojí adresu). A to je v podstatě všechno, co počítač potřebuje vědět k tomu,
aby si sám "nakonfiguroval" připojení – pro komunikaci po IP síti (platí jak pro IPv4, tak pro IPv6) totiž potřebuje
znát pouze svoji adresu a adresu nejbližšího routeru. A v případě IPv6 si svojí IP6 vygeneruje sám: vezme prefix sítě (64 b),
a ten doplní zprava identifikátorem rozhraní (64 b). To může být teoreticky libovolné (hlavně, když bude unikátní
v rámci podsítě a bude mít určitý formát), přičemž bezstavová autokonfigurace používá jeden z následujících způsobů:
vygenerování z MAC (vloží doprostřed FF:FE a invertuje 2. bit v nejvýznamnějším oktetu), nebo vytváří identifikátory náhodně (pokud je zapnuta podpora [http://tools.ietf.org/html/rfc3041 RFC3041 Privacy Extensions]) a testuje, zda již nejsou obsazeny jiným strojem.

== Manuální konfigurace ==
Manuální konfiguraci používejte pouze, máte-li k tomu vážný důvod.

=== Společné parametry pro konfiguraci ===
* ''IPv6 adresa'' se vytvoří z prefixu podsítě (ta část až po ''::'' z [[FAQ/Důležité_IP_adresy_a_servery#Rozdělení veřejných IP rozsahů klubu Silicon Hill|veřejné IP rozsahy]]), za který se připojí identifikátor rozhraní vytvořený z MAC adresy (viz [[#Jak_m.C3.A1_vypadat_strahovsk.C3.A1_IPv6_adresa|výše]])
* ''Adresa výchozí brány'' je vždy adresa se stejným prefixem, ale identifikátorem rozhraní '''::1'''
* ''Délka prefixu podsítě'' je vždy 64 bitů
* Adresy DNS serverů:
** 2001:718:2:0::214
** 2001:718:2:0::218

=== Windows Vista a vyšší ===

Pokud chceme změnit nastavení IPv6 pro konkrétní připojení (v našem příkladu je pojmenováno pro snažší
manipulaci jako ''LAN''), je třeba se nejdříve proklikat až k tomu správnému dialogovému oknu.

Začneme tím, že si přes '''Control Panel''' -> '''Network and Sharing Center''' otevřeme okno
zobrazující stav daného připojení:

[[Soubor:Windows_Vista_LAN-status.png|LAN Status]]

Poté klikneme na '''Properties''', a otevře se nám:

[[Soubor:Windows_Vista_LAN-properties.png|LAN Properties]]

Poté vybereme protokol '''Internet Protocol verze 6 (TCP/IPv6)''' a zvolíme '''Properties''' (nebo jenom dvojklik).
Otevře se okno se základním nastavením IPv6 (obdobné tomu pro IPv4). Pokud chceme, aby se používaly
automatické konfigurační mechanizmy, vybíráme volby '''Obtain ... automatically'''
(v české verzi to bude něco na způsob '''Získat ... automaticky''') – přičemž pro DNS platí,
že pokud vybereme manuální nastavení IP6, tak už musíme manuálně vyplnit i DNS servery.

V případě, že chceme nastavit IP6 ručně zvolíme '''Use the following IPv6 address''', a vyplníme následující údaje
(v našem příkladu jsme zvolili adresu z 1. rozsahu bloku 4 – viz
[[FAQ/Důležité_IP_adresy_a_servery#Rozdělení veřejných IP rozsahů klubu Silicon Hill|IP rozsahy]]):

[[Soubor:Windows_Vista_LAN-properties-detail.png|IPv6 Properties]]

V konkrétním případě pak budou IP6 počítače a IP6 brány záviset na tom, v kterém rozsahu se daný počítač nachází,
ale ostatní údaje (délka prefixu podsítě (64) a DNS servery) budou pro SH vždy stejné.

A samozřejmě nezapomenout potvrdit pomocí tlačítka '''OK''' (včetně okna '''LAN Properties''').

=== Windows XP ===
Na Windows XP a Windows 2003 Server není pro konfiguraci IPv6 k dispozici GUI, takže je třeba
vše řešit prostřednictvím příkazového řádku:
netsh interface ipv6 set address <název nebo index rozhraní> <IPv6 adresa>
netsh interface ipv6 set route ::/0 <název nebo index rozhraní> <IPv6 adresa výchozí brány> metric=0
První příkaz nastaví danou adresu na příslušné rozhraní, druhý nastaví výchozí IPv6 bránu.
Parametr <tt>metric=0</tt> je tam pro jistotu, aby zadaný záznam ve směrovací tabulce měl přednost před ostatními záznamy (například získanými autokonfigurací).

Název rozhraní obvykle bývá (pokud si ho uživatel explicitně nepřejmenuje) něco ve stylu
<tt>Local Area Connection ''<číslo>''</tt> (příp. v české verzi <tt>Připojení k místní síti''<číslo>''</tt>).
V takovém případě (tj. pokud obsahuje mezery) je třeba použít uvozovky:
"<tt>Local Area Connection ''<číslo>''</tt>" (aby to pochopil jako 1 parametr).

Druhá (jednodušší) možnost je použít index příslušného rozhraní. Ten se zjistí z výpisu rozhraní
pomocí následujícího příkazu:
netsh interface ipv6 show interface

=== Linux ===

Konfigurace IPv6 na linuxu je obdobná s konfigurací IPv4. Je možno použít buď ''zavržený'' tradiční příkaz ''ifconfig'', nebo moderní příkaz ''ip'' z balíku ''iproute2''

Vypsat všechny IPv6 adresy můžeme příkazem
ip -6 addr show

Nastavit IPv6 adresu lze příkazem
ip -6 addr add dev <název rozhraní> <IPv6 adresa>/64

Nastavit směrování lze pomocí
ip -6 route add default via <Adresa výchozí brány> metric 0

== Testování ==
Pro testování konektivity je možné používat standardní nástroje zjišťování dostupnosti a trasování. Na Windows jde o nástroje '''ping''' a '''tracert''', na Linuxu pak '''ping6''' a '''traceroute6'''

== DNS ==
Obsah odpovědi od DNS serveru '''není závislý na protokolu, kterým byl dotaz položen'''. To znamená, že pro funkčnost IPv6 není nutné pokládat dotazy DNS serveru přes IPv6 protokol.

Některé servery, jako například Google ale nabízejí IPv6 (AAAA) záznamy je určitým resolverům. Jeden takový veřejně přístupný nabízí firma Hurrican Electric. Chcete-li si tedy vyzkoušet všechny služby Google po IPv6, nastavte si jako DNS resolver '''2001:470:20::2''', popřípadě '''74.82.42.42'''.

== IPv6 na serverech SH ==
Z důvodu jednoduchosti se rozhodlo (viz konference admins - [https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html]), že IPv6 adresy serverů (resp. jejich identifikátory rozhraní) se budou tvořit následovně:

* Vezme se dekadický zápis posledního oktetu z IPv4 adresy příslušného serveru a jeho [http://cs.wikipedia.org/wiki/BCD BCD kód] se použije jako interface-ID.

Lidově řečeno: vezmete poslední část z IPv4 adresy (= za poslední tečkou), a tu doplníte sem:
* Pro VLAN 6 (rozsah 147.32.127.192/26) – <tt>2001:718:2:0::<sem doplnit></tt>
* Pro VLAN 7 (rozsah 147.32.30.128/25) – <tt>2001:718:2:1::<sem doplnit></tt>

Viz třeba [[servery_service|service1]] – <tt>147.32.127.214 (2001:718:2::214)</tt>

''Pozn.: u vlan6 můžete samozřejmě tu 0 vynechat (dle pravidel pro psaní IPv6 adres);-)''

== Podivné IPv6 adresy začínající 2002 ==

Tyhle adresy se vám na rozhraní objeví proto, že někdo (obvykle nic netušíc) má na MS Windows zapnuté „Sdílení připojení k Internetu“ a díky tomu zároveň nabízí tunelované 6to4 adresy. IPv4 adresu takového nešťastníka zjistíte převodem osmi znaků následujících po 2002 z šestnáckové soustavy. Například 2002:9320:7201:… => 0x93=147, 0x20=32, 0x72=114, 0x01=01.
Pro převod lze použít i skriptík: [http://sys.iw.cz/ipv6tran.php]
Přijdete-li za majitelem této IPv4 adresy, objevíte obvykle Windows Vista, nebo Windows XP media center s nic netušícím majitelem.

Nejjednodušší cesta, jak problém opravit, je spustit příkazový řádek jako administrátor (Vista: Programy->Příslušenství->Příkazový řádek, pravým tlačítkem a „Spustit jako Správce“) a zadat:
netsh int ipv6 6to4 set rout disable

Problém se tím vyřeší okamžitě, nicméně přidělené adresy zůstanou v platnosti, dokud nevyprší jejich doba platnosti, nebo je ručně neodstraníte.

Pokud výše uvedený postup nefunguje, můžete zkusit (neověřeno)
netsh int ipv6 show int
Zapamatujte si index rozhraní, které míří do sítě SH (4 nebo více)
netsh int ipv6 set int <index rozhraní> disabled disabled
Tím se na daném rozhraní zakáže přeposílní paketů a ohlašování směrovaného rozsahu.

''Poznámka: Program netsh je možné spustit i interaktivně, obsahuje vestavěnou nápovědu.''

= Odkazy =

== Webové servery podporující IPv4 i IPv6 protokol (dual-stack) ==
# http://www.ripe.net
# http://www.sixxs.net
# http://www.cesnet.cz
# http://www.metroweb.cz

== IPv6 varianty známých webů ==
# http://ipv6.google.com
# http://ipv6.lupa.cz/
# http://ipv6.seznam.cz

== Weby o IPv6 ==
# [http://zajic.v.pytli.cz/category/ipv6/ Zajíc v pytli] – blog o IPv6
# [http://www.ipv6.cz/ IPv6.cz] – CESNETí web o IPv6 (wiki)
# [http://ipv6info.pod.cvut.cz/index.php IPv6 na Pod-O-Lee] – obsahuje celkem dobré návody na konfiguraci
# [http://shell.sh.cvut.cz/~metaliza/ipv6/ Původní Bobkův web o IPv6] – některé informace už jsou neaktuální (např. rozsahy)

== Ostatní ==
# [http://www.sixxs.net/misc/coolstuff/ Cool IPv6 Stuff]
# [http://www.youtube.com/watch?v=_y36fG2Oba0 The Day The Routers Died...] – trochu odlehčený pohled na problematiku nasazování IPv6 do praxe (na motivy písně American Pie);-)

IPv6

2009-09-18T07:39:48Z

Oskar: drobné korektury

Síť na Strahově podporuje moderní protokol IPv6. Pokud máš počítač s operačním systémem Windows Vista, nebo novějším, musíš si ho správně nastavit, jinak se můžeš setkat s pomalým načítáním, popřípadě nenačítáním některých služeb, které jsou poskytovány po IPv6.

Co je to IPv6 a k čemu je to dobré?
http://cs.wikipedia.org/wiki/IPv6

= Test IPv6 konektivity =

Abyste otestovali nastavení svého počítače, zkuste otevřít ve svém prohlížeči některé z následujících stránek:
* http://nix.cz/cz/ipv6
* http://www.whatismyipv6.net

Načte-li se stránka okamžitě, nemáte s IPv6 konektivitou problém (buď funguje, jak má – pak uvidíte svou IPv6 adresu, nebo je její podpora vypnuta – pak uvidíte svou IPv4 adresu)

Pokud se stránka načítá dlouho a nakonec se nenačte, nebo se načte s adresou IPv4, pak Váš počítač protokol IPv6 podporuje, ale nepoužívá správnou – vám přidělenou IPv6 adresu. V takovém případě byste si měli počítač správně nastavit, nebo podporu IPv6 ve svém počítači vypnout (nedoporučujeme).

== Jak má vypadat strahovská IPv6 adresa ==
V síti SH fungují pouze IPv6 adresy, které jsou automaticky generovány z [[MAC]] adresy počítače.

Má-li počítač MAC adresu například
00:''pp'':''qq'':''rr'':''ss'':''tt'',
je mu přidělena IPv6 adresa ve formátu
2001:718:2:''xx'':2''pp'':''qq''ff:fe''rr'':''sstt''
kde ''xx'' je číslo podsítě, obvykle shodně s číslem [[Síť#Vlany|VLANy]].

= Nastavení počítače pro IPv6 =

== Windows Vista a vyšší ==
Tyto operační systémy protokol IPv6 v základní konfiguraci podporují, ale je třeba donastavit je pro použití správných IPv6 adres. K tomu slouží následující dva příkazy, které je třeba vložit do příkazového řádku '''v administrátorském režimu!''' (Start – napsat do vyhledávání ''cmd'' – kliknout pravým tlačítkem na výsledek vyhledávaní a zvolit ''Spustit jako správce'')
netsh interface ipv6 set global randomizeidentifiers=disabled
netsh interface ipv6 set privacy disabled
Toto je třeba udělat jenom jednou. Eventuálně si můžete stáhnout a spustit ('''opět jako správce!''') nastavovací skript [http://shell.sh.cvut.cz/~oskar/IPv6_SH_setup_Vista.cmd]

Poznámka: Program ''netsh'' je možné spustit i interaktivně a příkazy je možné zadávat i ve zkrácené formě, například takto:
C:\Windows\system32>'''netsh'''
netsh>'''i ipv6'''
netsh interface ipv6>'''s g ra=d'''
OK.

netsh interface ipv6>'''s pri d'''
OK.

netsh interface ipv6>'''q'''

== Windows XP ==
Tato verze Windows protokol IPv6 podporuje pouze experimentálně, proto je jeho podpora v základním nastavení vypnuta. Nechcete-li používat IPv6, nemusíte nic řešit.
Chcete-li však IPv6 plně využívat, je třeba nejprve podporu IPv6 nainstalovat:
ipv6 install
Poté zakázat použití adres pro ochranu soukromí:
netsh interface ipv6 set privacy disabled

Eventuálně si můžete stáhnout a spustit nastavovací skript [http://shell.sh.cvut.cz/~oskar/IPv6_SH_setup_Vista.cmd]

== Mac OS X ==
Podle neověřených informací [http://ipv6int.net/systems/mac_os_x-ipv6.html] je Mac OS X v základním nastavení schopen komunikovat protokolem IPv6 v síti SH bez dalšího nastavování.

== Linux ==
Naprostá většina linuxových distribucí je bez jakéhokoli nastavování schopna pracovat v síti SH s protokolem IPv6. Pokud však máte nějakou novou/exotickou distribuci, co aktivuje adresy pro ochranu soukromí, musíte toto vypnout zapsáním
echo 0 > /proc/sys/net/ipv6/conf/all/use_tempaddr
Trvalého efektu dosáhnete přidáním/upravením řádku v souboru /etc/sysctl.conf
net.ipv6.conf.all.use_tempaddr = 0

== Ostatní OS - obecný návod ==
Je třeba zakázat Privacy Extensions ([http://tools.ietf.org/html/RFC4941 RFC4941]). Adresa je přidělena automaticky mechanizmem bezestavové autokonfigurace ([http://tools.ietf.org/html/RFC4862 RFC4862]). Také je potřeba, aby identifikátor rozhraní použitý v autokonfiguraci byl odvozen z MAC adresy rozhraní (viz [[#Jak_m.C3.A1_vypadat_strahovsk.C3.A1_IPv6_adresa|výše]])

= Pokročilá témata =

== Dva druhy přidělených adres ==

Na rozdíl od IPv4, kde je situace jednoduchá – přidělená IP4 je zaregistrovaná v [[DUSPS]]u, je vidět v [http://dusps.sh.cvut.cz/findit.php DUSPS FindIt], exportuje se do DNS atd., tak u IPv6 je situace zajímavější – resp. ''přidělené'' IP6 jsou dvojího druhu:
# ''registrovaná'' – ručně registrovaná do DUSPSu pomocí administračního rozhraní, je vidět ve [http://dusps.sh.cvut.cz/findit.php FindItu] a v DNS – v podstatě stejná situace jako u IPv4
# ''automatická'' – je vygenerovaná z [[FAQ/Konta, registrace uživatelů#Správce chce nějaké číslo síťovky, co to je?|MAC adresy]] stejným postupem jako při [http://cs.wikipedia.org/wiki/IPv6#Bezstavov.C3.A1_autokonfigurace_adres bezstavové autokonfiguraci] těm uživatelům, kteří ji nemají explicitně registrovanou přes administrační rozhraní, a objevuje se pouze v IPv6 exportech z DUSPSu (v rámci procesu [[Síť#DUSPS_a_konfigurace|automatické konfigurace aktivních prvků]])

Důvod zavedení ''automatické'' IP6 je opět celkem prostý:
ne každý uživatel nutně potřebuje mít AAAA záznam v DNS a zároveň chce, aby měl s nastavováním co nejmíň práce. A nejjednodušší je pro něj použití [http://cs.wikipedia.org/wiki/IPv6#Bezstavov.C3.A1_autokonfigurace_adres bezstavové autokonfigurace] a vygenerování identifikátoru rozhraní z MAC adresy.

'''O registraci své IPv6 adresy v DUSPSu požádejte své registrátory pouze v případě, že svůj počítač hodláte provozovat jako server a nabízet služby přes IPv6. V takovém případě si nejprve zprovozněte protokol IPv6 s „automatickou“ adresou a až poté požádejte o její registraci.'''

== DHCPv6 ==
V současné době nelze v SH síti pro automatickou konfiguraci klientských stanic efektivně použít DHCPv6
([http://tools.ietf.org/html/rfc3315 RFC3315]). To proto, že DHCPv6 identifikuje klienty pomocí tzv. ''DUID'' (DHCP Unique Identifier), narozdíl od DHCPv4, které používá MAC adresy. Identifikátor DUID bohužel není možné snadno zjistit, navíc bývá uložen na pevném disku a mění se při každé reinstalaci OS.

== Bezstavová autokonfigurace ==
Bezstavová konfigurace je založena na tom, že router pravidelně posílá do sítě informace o dostupném připojení:
prefix dané sítě a defaultní bránu (tedy svojí adresu). A to je v podstatě všechno, co počítač potřebuje vědět k tomu,
aby si sám "nakonfiguroval" připojení – pro komunikaci po IP síti (platí jak pro IPv4, tak pro IPv6) totiž potřebuje
znát pouze svoji adresu a adresu nejbližšího routeru. A v případě IPv6 si svojí IP6 vygeneruje sám: vezme prefix sítě (64 b),
a ten doplní zprava identifikátorem rozhraní (64 b). To může být teoreticky libovolné (hlavně, když bude unikátní
v rámci podsítě a bude mít určitý formát), přičemž bezstavová autokonfigurace používá jeden z následujících způsobů:
vygenerování z MAC (vloží doprostřed FF:FE a invertuje 2. bit v nejvýznamnějším oktetu), nebo vytváří identifikátory náhodně (pokud je zapnuta podpora [http://tools.ietf.org/html/rfc3041 RFC3041 Privacy Extensions]) a testuje, zda již nejsou obsazeny jiným strojem.

== Manuální konfigurace ==
Manuální konfiguraci používejte pouze, máte-li k tomu vážný důvod.

=== Společné parametry pro konfiguraci ===
* ''IPv6 adresa'' se vytvoří z prefixu podsítě (ta část až po ''::'' z [[FAQ/Důležité_IP_adresy_a_servery#Rozdělení veřejných IP rozsahů klubu Silicon Hill|veřejné IP rozsahy]]), za který se připojí identifikátor rozhraní vytvořený z MAC adresy (viz [[#Jak_m.C3.A1_vypadat_strahovsk.C3.A1_IPv6_adresa|výše]])
* ''Adresa výchozí brány'' je vždy adresa se stejným prefixem, ale identifikátorem rozhraní '''::1'''
* ''Délka prefixu podsítě'' je vždy 64 bitů
* Adresy DNS serverů:
** 2001:718:2:0::214
** 2001:718:2:0::218

=== Windows Vista a vyšší ===

Pokud chceme změnit nastavení IPv6 pro konkrétní připojení (v našem příkladu je pojmenováno pro snažší
manipulaci jako ''LAN''), je třeba se nejdříve proklikat až k tomu správnému dialogovému oknu.

Začneme tím, že si přes '''Control Panel''' -> '''Network and Sharing Center''' otevřeme okno
zobrazující stav daného připojení:

[[Soubor:Windows_Vista_LAN-status.png|LAN Status]]

Poté klikneme na '''Properties''', a otevře se nám:

[[Soubor:Windows_Vista_LAN-properties.png|LAN Properties]]

Poté vybereme protokol '''Internet Protocol verze 6 (TCP/IPv6)''' a zvolíme '''Properties''' (nebo jenom dvojklik).
Otevře se okno se základním nastavením IPv6 (obdobné tomu pro IPv4). Pokud chceme, aby se používaly
automatické konfigurační mechanizmy, vybíráme volby '''Obtain ... automatically'''
(v české verzi to bude něco na způsob '''Získat ... automaticky''') – přičemž pro DNS platí,
že pokud vybereme manuální nastavení IP6, tak už musíme manuálně vyplnit i DNS servery.

V případě, že chceme nastavit IP6 ručně zvolíme '''Use the following IPv6 address''', a vyplníme následující údaje
(v našem příkladu jsme zvolili adresu z 1. rozsahu bloku 4 – viz
[[FAQ/Důležité_IP_adresy_a_servery#Rozdělení veřejných IP rozsahů klubu Silicon Hill|IP rozsahy]]):

[[Soubor:Windows_Vista_LAN-properties-detail.png|IPv6 Properties]]

V konkrétním případě pak budou IP6 počítače a IP6 brány záviset na tom, v kterém rozsahu se daný počítač nachází,
ale ostatní údaje (délka prefixu podsítě (64) a DNS servery) budou pro SH vždy stejné.

A samozřejmě nezapomenout potvrdit pomocí tlačítka '''OK''' (včetně okna '''LAN Properties''').

=== Windows XP ===
Na Windows XP a Windows 2003 Server není pro konfiguraci IPv6 k dispozici GUI, takže je třeba
vše řešit prostřednictvím příkazového řádku:
netsh interface ipv6 set address <název nebo index rozhraní> <IPv6 adresa>
netsh interface ipv6 set route ::/0 <název nebo index rozhraní> <IPv6 adresa výchozí brány> metric=0
První příkaz nastaví danou adresu na příslušné rozhraní, druhý nastaví výchozí IPv6 bránu.
Parametr <tt>metric=0</tt> je tam pro jistotu, aby zadaný záznam ve směrovací tabulce měl přednost před ostatními záznamy (například získanými autokonfigurací).

Název rozhraní obvykle bývá (pokud si ho uživatel explicitně nepřejmenuje) něco ve stylu
<tt>Local Area Connection ''<číslo>''</tt> (příp. v české verzi <tt>Připojení k místní síti''<číslo>''</tt>).
V takovém případě (tj. pokud obsahuje mezery) je třeba použít uvozovky:
"<tt>Local Area Connection ''<číslo>''</tt>" (aby to pochopil jako 1 parametr).

Druhá (jednodušší) možnost je použít index příslušného rozhraní. Ten se zjistí z výpisu rozhraní
pomocí následujícího příkazu:
netsh interface ipv6 show interface

=== Linux ===

Konfigurace IPv6 na linuxu je obdobná s konfigurací IPv4. Je možno použít buď ''zavržený'' tradiční příkaz ''ifconfig'', nebo moderní příkaz ''ip'' z balíku ''iproute2''

Vypsat všechny IPv6 adresy můžeme příkazem
ip -6 addr show

Nastavit IPv6 adresu lze příkazem
ip -6 addr add dev <název rozhraní> <IPv6 adresa>/64

Nastavit směrování lze pomocí
ip -6 route add default via <Adresa výchozí brány> metric 0

== Testování ==
Pro testování konektivity je možné používat standardní nástroje zjišťování dostupnosti a trasování. Na Windows jde o nástroje '''ping''' a '''tracert''', na Linuxu pak '''ping6''' a '''traceroute6'''

== DNS ==
Obsah odpovědi od DNS serveru '''není závislý na protokolu, kterým byl dotaz položen'''. To znamená, že pro funkčnost IPv6 není nutné pokládat dotazy DNS serveru přes IPv6 protokol.

Některé servery, jako například Google ale nabízejí IPv6 (AAAA) záznamy je určitým resolverům. Jeden takový veřejně přístupný nabízí firma Hurrican Electric. Chcete-li si tedy vyzkoušet všechny služby Google po IPv6, nastavte si jako DNS resolver '''2001:470:20::2''', popřípadě '''74.82.42.42'''.

== IPv6 na serverech SH ==
Z důvodu jednoduchosti se rozhodlo (viz konference admins - [https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html]), že IPv6 adresy serverů (resp. jejich identifikátory rozhraní) se budou tvořit následovně:

* Vezme se dekadický zápis posledního oktetu z IPv4 adresy příslušného serveru a jeho [http://cs.wikipedia.org/wiki/BCD BCD kód] se použije jako interface-ID.

Lidově řečeno: vezmete poslední část z IPv4 adresy (= za poslední tečkou), a tu doplníte sem:
* Pro VLAN 6 (rozsah 147.32.127.192/26) – <tt>2001:718:2:0::<sem doplnit></tt>
* Pro VLAN 7 (rozsah 147.32.30.128/25) – <tt>2001:718:2:1::<sem doplnit></tt>

Viz třeba [[servery_service|service1]] – <tt>147.32.127.214 (2001:718:2::214)</tt>

''Pozn.: u vlan6 můžete samozřejmě tu 0 vynechat (dle pravidel pro psaní IPv6 adres);-)''

== Podivné IPv6 adresy začínající 2002 ==

Tyhle adresy se vám na rozhraní objeví proto, že někdo (obvykle nic netušíc) má na MS Windows zapnuté „Sdílení připojení k Internetu“ a díky tomu zároveň nabízí tunelované 6to4 adresy. IPv4 adresu takového nešťastníka zjistíte převodem osmi znaků následujících po 2002 z šestnáckové soustavy. Například 2002:9320:7201:… => 0x93=147, 0x20=32, 0x72=114, 0x01=01.
Pro převod lze použít i skriptík: [http://sys.iw.cz/ipv6tran.php]
Přijdete-li za majitelem této IPv4 adresy, objevíte obvykle Windows Vista, nebo Windows XP media center s nic netušícím majitelem.

Nejjednodušší cesta, jak problém opravit, je spustit příkazový řádek jako administrátor (Vista: Programy->Příslušenství->Příkazový řádek, pravým tlačítkem a „Spustit jako Správce“) a zadat:
netsh int ipv6 6to4 set rout disable

Problém se tím vyřeší okamžitě, nicméně přidělené adresy zůstanou v platnosti, dokud nevyprší jejich doba platnosti, nebo je ručně neodstraníte.

Pokud výše uvedený postup nefunguje, můžete zkusit (neověřeno)
netsh int ipv6 show int
Zapamatujte si index rozhraní, které míří do sítě SH (4 nebo více)
netsh int ipv6 set int <index rozhraní> disabled disabled
Tím se na daném rozhraní zakáže přeposílní paketů a ohlašování směrovaného rozsahu.

''Poznámka: Program netsh je možné spustit i interaktivně, obsahuje vestavěnou nápovědu.''

= Odkazy =

== Webové servery podporující IPv4 i IPv6 protokol (dual-stack) ==
# http://www.ripe.net
# http://www.sixxs.net
# http://www.cesnet.cz
# http://www.metroweb.cz

== IPv6 varianty známých webů ==
# http://ipv6.google.com
# http://ipv6.lupa.cz/
# http://ipv6.seznam.cz

== Weby o IPv6 ==
# [http://zajic.v.pytli.cz/category/ipv6/ Zajíc v pytli] – blog o IPv6
# [http://www.ipv6.cz/ IPv6.cz] – CESNETí web o IPv6 (wiki)
# [http://ipv6info.pod.cvut.cz/index.php IPv6 na Pod-O-Lee] – obsahuje celkem dobré návody na konfiguraci
# [http://shell.sh.cvut.cz/~metaliza/ipv6/ Původní Bobkův web o IPv6] – některé informace už jsou neaktuální (např. rozsahy)

== Ostatní ==
# [http://www.sixxs.net/misc/coolstuff/ Cool IPv6 Stuff]
# [http://www.youtube.com/watch?v=_y36fG2Oba0 The Day The Routers Died...] – trochu odlehčený pohled na problematiku nasazování IPv6 do praxe (na motivy písně American Pie);-)

IPv6

2009-09-18T07:22:38Z

Oskar: /* DNS */ - doplněn Google over IPv6

Síť na Strahově podporuje moderní protokol IPv6. Pokud máš počítač s operačním systémem Windows Vista, nebo novějším, musíš si ho správně nastavit, jinak se můžeš setkat s pomalým načítáním, popřípadě nenačítáním některých služeb, které jsou poskytovány po IPv6.

Co je to IPv6 a k čemu je to dobré?
http://cs.wikipedia.org/wiki/IPv6

= Test IPv6 konektivity =

Abyste otestovali nastavení svého počítače, zkuste otevřít ve svém prohlížeči některé z následujících stránek:
* http://nix.cz/cz/ipv6_addr
* http://www.whatismyipv6.net

Načte-li se stránka okamžitě, nemáte s IPv6 konektivitou problém (buď funguje, jak má – pak uvidíte svou IPv6 adresu, nebo je její podpora vypnuta – pak uvidíte svou IPv4 adresu)

Pokud se stránka načítá dlouho a nakonec se nenačte, nebo se načte s adresou IPv4, pak Váš počítač protokol IPv6 podporuje, ale nepoužívá správnou – vám přidělenou IPv6 adresu. V takovém případě byste si měli počítač správně nastavit, nebo podporu IPv6 ve svém počítači vypnout (nedoporučujeme).

== Jak má vypadat strahovská IPv6 adresa ==
V síti SH fungují pouze IPv6 adresy, které jsou automaticky generovány z [[MAC]] adresy počítače.

Má-li počítač MAC adresu například
00:''pp'':''qq'':''rr'':''ss'':''tt'',
je mu přidělena IPv6 adresa ve formátu
2001:718:2:''xx'':2''pp'':''qq''ff:fe''rr'':''sstt''
kde ''xx'' je číslo podsítě, obvykle shodně s číslem [[Síť#Vlany|VLANy]].

= Nastavení počítače pro IPv6 =

== Windows Vista a vyšší ==
Tyto operační systémy protokol IPv6 v základní konfiguraci podporují, ale je třeba donastavit je pro použití správných IP adres. K tomu slouží následující dva příkazy, které je třeba vložit do příkazového řádku '''v administrátorském režimu!''' (Start – napsat do vyhledávání ''cmd'' – kliknout pravým tlačítkem na výsledek vyhledávaní a zvolit ''Spustit jako správce'') Toto je třeba udělat jenom jednou
netsh interface ipv6 set global randomizeidentifiers=disabled
netsh interface ipv6 set privacy disabled
Eventuálně si můžete stáhnout a spustit ('''opět jako správce!''') nastavovací skript [http://shell.sh.cvut.cz/~oskar/IPv6_SH_setup_Vista.cmd]

Poznámka: Program ''netsh'' je možné spustit i interaktivně a příkazy je možné zadávat i ve zkrácené formě, například takto:
C:\Windows\system32>'''netsh'''
netsh>'''i ipv6'''
netsh interface ipv6>'''s g ra=d'''
OK.

netsh interface ipv6>'''s pri d'''
OK.

netsh interface ipv6>'''q'''

== Windows XP ==
Tato verze Windows protokol IPv6 podporuje pouze experimentálně, proto je v základním nastavení vypnuta. Nechcete-li používat IPv6, nemusíte nic řešit.
Chcete-li však IPv6 plně využívat, je třeba nejprve podporu IPv6 nainstalovat:
ipv6 install
Poté zakázat použití adres pro ochranu soukromí:
netsh interface ipv6 set privacy disabled

Eventuálně si můžete stáhnout a spustit nastavovací skript [http://shell.sh.cvut.cz/~oskar/IPv6_SH_setup_Vista.cmd]

== Mac OS X ==
Podle neověřených informací [http://ipv6int.net/systems/mac_os_x-ipv6.html] je Mac OS X v základním nastavení schopen komunikovat protokolem IPv6 v síti SH bez dalšího nastavování.

== Linux ==
Naprostá většina linuxových distribucí je bez jakéhokoli nastavování schopna pracovat v síti SH s protokolem IPv6. Pokud však máte nějakou novou/exotickou distribuci, co aktivuje adresy pro ochranu soukromí, musíte toto vypnout zapsáním
echo 0 > /proc/sys/net/ipv6/conf/all/use_tempaddr
Trvalého efektu dosáhnete přidáním/upravením řádku v souboru /etc/sysctl.conf
net.ipv6.conf.all.use_tempaddr = 0

== Ostatní OS - obecný návod ==
Je třeba zakázat Privacy Extensions ([http://tools.ietf.org/html/RFC4941 RFC4941]). Adresa je přidělena automaticky mechanizmem bezestavové autokonfigurace ([http://tools.ietf.org/html/RFC4862 RFC4862]). Také je potřeba, aby identifikátor rozhraní použitý v autokonfiguraci byl odvozen z MAC adresy rozhraní (viz [[#Jak_m.C3.A1_vypadat_strahovsk.C3.A1_IPv6_adresa|výše]])

= Pokročilá témata =

== Dva druhy přidělených adres ==

Na rozdíl od IPv4, kde je situace jednoduchá – přidělená IP4 je zaregistrovaná v [[DUSPS]]u, je vidět v [http://dusps.sh.cvut.cz/findit.php DUSPS FindIt], exportuje se do DNS atd., tak u IPv6 je situace zajímavější – resp. ''přidělené'' IP6 jsou dvojího druhu:
# ''registrovaná'' – ručně registrovaná do DUSPSu pomocí administračního rozhraní, je vidět ve [http://dusps.sh.cvut.cz/findit.php FindItu] a v DNS – v podstatě stejná situace jako u IPv4
# ''automatická'' – je vygenerovaná z [[FAQ/Konta, registrace uživatelů#Správce chce nějaké číslo síťovky, co to je?|MAC adresy]] stejným postupem jako při [http://cs.wikipedia.org/wiki/IPv6#Bezstavov.C3.A1_autokonfigurace_adres bezstavové autokonfiguraci] těm uživatelům, kteří ji nemají explicitně registrovanou přes administrační rozhraní, a objevuje se pouze v IPv6 exportech z DUSPSu (v rámci procesu [[Síť#DUSPS_a_konfigurace|automatické konfigurace aktivních prvků]])

Důvod zavedení ''automatické'' IP6 je opět celkem prostý:
ne každý uživatel nutně potřebuje mít AAAA záznam v DNS a zároveň chce, aby měl s nastavováním co nejmíň práce. A nejjednodušší je pro něj použití [http://cs.wikipedia.org/wiki/IPv6#Bezstavov.C3.A1_autokonfigurace_adres bezstavové autokonfigurace] a vygenerování identifikátoru rozhraní z MAC adresy.

'''O registraci své IPv6 adresy v DUSPSu požádejte své registrátory pouze v případě, že svůj počítač hodláte provozovat jako server a nabízet služby přes IPv6. V takovém případě si nejprve zprovozněte protokol IPv6 s „automatickou“ adresou a až poté požádejte o její registraci.'''

== DHCPv6 ==
V současné době nelze v SH síti pro automatickou konfiguraci klientských stanic efektivně použít DHCPv6
([http://tools.ietf.org/html/rfc3315 RFC3315]). To proto, že DHCPv6 identifikuje klienty pomocí tzv. ''DUID'' (DHCP Unique Identifier), narozdíl od DHCPv4, které používá MAC adresy. Identifikátor DUID bohužel není možné snadno zjistit, navíc bývá uložen na pevném disku a mění se při každé reinstalaci OS.

== Bezstavová autokonfigurace ==
Bezstavová konfigurace je založena na tom, že router pravidelně posílá do sítě informace o dostupném připojení:
prefix dané sítě a defaultní bránu (tedy svojí adresu). A to je v podstatě všechno, co počítač potřebuje vědět k tomu,
aby si sám "nakonfiguroval" připojení – pro komunikaci po IP síti (platí jak pro IPv4, tak pro IPv6) totiž potřebuje
znát pouze svoji adresu a adresu nejbližšího routeru. A v případě IPv6 si svojí IP6 vygeneruje sám: vezme prefix sítě (64 b),
a ten doplní zprava identifikátorem rozhraní (64 b). To může být teoreticky libovolné (hlavně, když bude unikátní
v rámci podsítě a bude mít určitý formát), přičemž bezstavová autokonfigurace používá jeden z následujících způsobů:
vygenerování z MAC (vloží doprostřed FF:FE a invertuje 2. bit v nejvýznamnějším oktetu), nebo vytváří identifikátory náhodně (pokud je zapnuta podpora [http://tools.ietf.org/html/rfc3041 RFC3041 Privacy Extensions]) a testuje, zda již nejsou obsazeny jiným strojem.

== Manuální konfigurace ==
Manuální konfiguraci používejte pouze, máte-li k tomu vážný důvod.

=== Společné parametry pro konfiguraci ===
* ''IPv6 adresa'' se vytvoří z prefixu podsítě (ta část až po ''::'' z [[FAQ/Důležité_IP_adresy_a_servery#Rozdělení veřejných IP rozsahů klubu Silicon Hill|veřejné IP rozsahy]]), za který se připojí identifikátor rozhraní vytvořený z MAC adresy (viz [[#Jak_m.C3.A1_vypadat_strahovsk.C3.A1_IPv6_adresa|výše]])
* ''Adresa výchozí brány'' je vždy adresa se stejným prefixem, ale identifikátorem rozhraní '''::1'''
* ''Délka prefixu podsítě'' je vždy 64 bitů
* Adresy DNS serverů:
** 2001:718:2:0::214
** 2001:718:2:0::218

=== Windows Vista a vyšší ===

Pokud chceme změnit nastavení IPv6 pro konkrétní připojení (v našem příkladu je pojmenováno pro snažší
manipulaci jako ''LAN''), je třeba se nejdříve proklikat až k tomu správnému dialogovému oknu.

Začneme tím, že si přes '''Control Panel''' -> '''Network and Sharing Center''' otevřeme okno
zobrazující stav daného připojení:

[[Soubor:Windows_Vista_LAN-status.png|LAN Status]]

Poté klikneme na '''Properties''', a otevře se nám:

[[Soubor:Windows_Vista_LAN-properties.png|LAN Properties]]

Poté vybereme protokol '''Internet Protocol verze 6 (TCP/IPv6)''' a zvolíme '''Properties''' (nebo jenom dvojklik).
Otevře se okno se základním nastavením IPv6 (obdobné tomu pro IPv4). Pokud chceme, aby se používaly
automatické konfigurační mechanizmy, vybíráme volby '''Obtain ... automatically'''
(v české verzi to bude něco na způsob '''Získat ... automaticky''') – přičemž pro DNS platí,
že pokud vybereme manuální nastavení IP6, tak už musíme manuálně vyplnit i DNS servery.

V případě, že chceme nastavit IP6 ručně zvolíme '''Use the following IPv6 address''', a vyplníme následující údaje
(v našem příkladu jsme zvolili adresu z 1. rozsahu bloku 4 – viz
[[FAQ/Důležité_IP_adresy_a_servery#Rozdělení veřejných IP rozsahů klubu Silicon Hill|IP rozsahy]]):

[[Soubor:Windows_Vista_LAN-properties-detail.png|IPv6 Properties]]

V konkrétním případě pak budou IP6 počítače a IP6 brány záviset na tom, v kterém rozsahu se daný počítač nachází,
ale ostatní údaje (délka prefixu podsítě (64) a DNS servery) budou pro SH vždy stejné.

A samozřejmě nezapomenout potvrdit pomocí tlačítka '''OK''' (včetně okna '''LAN Properties''').

=== Windows XP ===
Na Windows XP a Windows 2003 Server není pro konfiguraci IPv6 k dispozici GUI, takže je třeba
vše řešit prostřednictvím příkazového řádku:
netsh interface ipv6 set address <název nebo index rozhraní> <IPv6 adresa>
netsh interface ipv6 set route ::/0 <název nebo index rozhraní> <IPv6 adresa výchozí brány> metric=0
První příkaz nastaví danou adresu na příslušné rozhraní, druhý nastaví výchozí IPv6 bránu.
Parametr <tt>metric=0</tt> je tam pro jistotu, aby zadaný záznam ve směrovací tabulce měl přednost před ostatními záznamy (například získanými autokonfigurací).

Název rozhraní obvykle bývá (pokud si ho uživatel explicitně nepřejmenuje) něco ve stylu
<tt>Local Area Connection ''<číslo>''</tt> (příp. v české verzi <tt>Připojení k místní síti''<číslo>''</tt>).
V takovém případě (tj. pokud obsahuje mezery) je třeba použít uvozovky:
"<tt>Local Area Connection ''<číslo>''</tt>" (aby to pochopil jako 1 parametr).

Druhá (jednodušší) možnost je použít index příslušného rozhraní. Ten se zjistí z výpisu rozhraní
pomocí následujícího příkazu:
netsh interface ipv6 show interface

=== Linux ===

Konfigurace IPv6 na linuxu je obdobná s konfigurací IPv4. Je možno použít buď ''zavržený'' tradiční příkaz ''ifconfig'', nebo moderní příkaz ''ip'' z balíku ''iproute2''

Vypsat všechny IPv6 adresy můžeme příkazem
ip -6 addr show

Nastavit IPv6 adresu lze příkazem
ip -6 addr add dev <název rozhraní> <IPv6 adresa>/64

Nastavit směrování lze pomocí
ip -6 route add default via <Adresa výchozí brány> metric 0

== Testování ==
Pro testování konektivity je možné používat standardní nástroje zjišťování dostupnosti a trasování. Na Windows jde o nástroje '''ping''' a '''tracert''', na Linuxu pak '''ping6''' a '''traceroute6'''

== DNS ==
Obsah odpovědi od DNS serveru '''není závislý na protokolu, kterým byl dotaz položen'''. To znamená, že pro funkčnost IPv6 není nutné pokládat dotazy DNS serveru přes IPv6 protokol.

Některé servery, jako například Google ale nabízejí IPv6 (AAAA) záznamy je určitým resolverům. Jeden takový veřejně přístupný nabízí firma Hurrican Electric. Chcete-li si tedy vyzkoušet všechny služby Google po IPv6, nastavte si jako DNS resolver '''2001:470:20::2''', popřípadě '''74.82.42.42'''.

== IPv6 na serverech SH ==
Z důvodu jednoduchosti se rozhodlo (viz konference admins - [https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html]), že IPv6 adresy serverů (resp. jejich identifikátory rozhraní) se budou tvořit následovně:

* Vezme se dekadický zápis posledního oktetu z IPv4 adresy příslušného serveru a jeho [http://cs.wikipedia.org/wiki/BCD BCD kód] se použije jako interface-ID.

Lidově řečeno: vezmete poslední část z IPv4 adresy (= za poslední tečkou), a tu doplníte sem:
* Pro VLAN 6 (rozsah 147.32.127.192/26) – <tt>2001:718:2:0::<sem doplnit></tt>
* Pro VLAN 7 (rozsah 147.32.30.128/25) – <tt>2001:718:2:1::<sem doplnit></tt>

Viz třeba [[servery_service|service1]] – <tt>147.32.127.214 (2001:718:2::214)</tt>

''Pozn.: u vlan6 můžete samozřejmě tu 0 vynechat (dle pravidel pro psaní IPv6 adres);-)''

== Podivné IPv6 adresy začínající 2002 ==

Tyhle adresy se vám na rozhraní objeví proto, že někdo (obvykle nic netušíc) má na MS Windows zapnuté „Sdílení připojení k Internetu“ a díky tomu zároveň nabízí tunelované 6to4 adresy. IPv4 adresu takového nešťastníka zjistíte převodem osmi znaků následujících po 2002 z šestnáckové soustavy. Například 2002:9320:7201:… => 0x93=147, 0x20=32, 0x72=114, 0x01=01.
Pro převod lze použít i skriptík: [http://sys.iw.cz/ipv6tran.php]
Přijdete-li za majitelem této IPv4 adresy, objevíte obvykle Windows Vista, nebo Windows XP media center s nic netušícím majitelem.

Nejjednodušší cesta, jak problém opravit, je spustit příkazový řádek jako administrátor (Vista: Programy->Příslušenství->Příkazový řádek, pravým tlačítkem a „Spustit jako Správce“) a zadat:
netsh int ipv6 6to4 set rout disable

Problém se tím vyřeší okamžitě, nicméně přidělené adresy zůstanou v platnosti, dokud nevyprší jejich doba platnosti, nebo je ručně neodstraníte.

Pokud výše uvedený postup nefunguje, můžete zkusit (neověřeno)
netsh int ipv6 show int
Zapamatujte si index rozhraní, které míří do sítě SH (4 nebo více)
netsh int ipv6 set int <index rozhraní> disabled disabled
Tím se na daném rozhraní zakáže přeposílní paketů a ohlašování směrovaného rozsahu.

''Poznámka: Program netsh je možné spustit i interaktivně, obsahuje vestavěnou nápovědu.''

= Odkazy =

== Webové servery podporující IPv4 i IPv6 protokol (dual-stack) ==
# http://www.ripe.net
# http://www.sixxs.net
# http://www.cesnet.cz
# http://www.metroweb.cz

== IPv6 varianty známých webů ==
# http://ipv6.google.com
# http://ipv6.lupa.cz/
# http://ipv6.seznam.cz

== Weby o IPv6 ==
# [http://zajic.v.pytli.cz/category/ipv6/ Zajíc v pytli] – blog o IPv6
# [http://www.ipv6.cz/ IPv6.cz] – CESNETí web o IPv6 (wiki)
# [http://ipv6info.pod.cvut.cz/index.php IPv6 na Pod-O-Lee] – obsahuje celkem dobré návody na konfiguraci
# [http://shell.sh.cvut.cz/~metaliza/ipv6/ Původní Bobkův web o IPv6] – některé informace už jsou neaktuální (např. rozsahy)

== Ostatní ==
# [http://www.sixxs.net/misc/coolstuff/ Cool IPv6 Stuff]
# [http://www.youtube.com/watch?v=_y36fG2Oba0 The Day The Routers Died...] – trochu odlehčený pohled na problematiku nasazování IPv6 do praxe (na motivy písně American Pie);-)

IPv6

2009-09-17T14:08:25Z

Oskar: Přepracování článku – nejdůležitější informace nahoru a v BFU stravitelné podobě

Síť na Strahově podporuje moderní protokol IPv6. Pokud máš počítač s operačním systémem Windows Vista, nebo novějším, musíš si ho správně nastavit, jinak se můžeš setkat s pomalým načítáním, popřípadě nenačítáním některých služeb, které jsou poskytovány po IPv6.

Co je to IPv6 a k čemu je to dobré?
http://cs.wikipedia.org/wiki/IPv6

= Test IPv6 konektivity =

Abyste otestovali nastavení svého počítače, zkuste otevřít ve svém prohlížeči některé z následujících stránek:
* http://nix.cz/cz/ipv6_addr
* http://www.whatismyipv6.net

Načte-li se stránka okamžitě, nemáte s IPv6 konektivitou problém (buď funguje, jak má – pak uvidíte svou IPv6 adresu, nebo je její podpora vypnuta – pak uvidíte svou IPv4 adresu)

Pokud se stránka načítá dlouho a nakonec se nenačte, nebo se načte s adresou IPv4, pak Váš počítač protokol IPv6 podporuje, ale nepoužívá správnou – vám přidělenou IPv6 adresu. V takovém případě byste si měli počítač správně nastavit, nebo podporu IPv6 ve svém počítači vypnout (nedoporučujeme).

== Jak má vypadat strahovská IPv6 adresa ==
V síti SH fungují pouze IPv6 adresy, které jsou automaticky generovány z [[MAC]] adresy počítače.

Má-li počítač MAC adresu například
00:''pp'':''qq'':''rr'':''ss'':''tt'',
je mu přidělena IPv6 adresa ve formátu
2001:718:2:''xx'':2''pp'':''qq''ff:fe''rr'':''sstt''
kde ''xx'' je číslo podsítě, obvykle shodně s číslem [[Síť#Vlany|VLANy]].

= Nastavení počítače pro IPv6 =

== Windows Vista a vyšší ==
Tyto operační systémy protokol IPv6 v základní konfiguraci podporují, ale je třeba donastavit je pro použití správných IP adres. K tomu slouží následující dva příkazy, které je třeba vložit do příkazového řádku '''v administrátorském režimu!''' (Start – napsat do vyhledávání ''cmd'' – kliknout pravým tlačítkem na výsledek vyhledávaní a zvolit ''Spustit jako správce'') Toto je třeba udělat jenom jednou
netsh interface ipv6 set global randomizeidentifiers=disabled
netsh interface ipv6 set privacy disabled
Eventuálně si můžete stáhnout a spustit ('''opět jako správce!''') nastavovací skript [http://shell.sh.cvut.cz/~oskar/IPv6_SH_setup_Vista.cmd]

Poznámka: Program ''netsh'' je možné spustit i interaktivně a příkazy je možné zadávat i ve zkrácené formě, například takto:
C:\Windows\system32>'''netsh'''
netsh>'''i ipv6'''
netsh interface ipv6>'''s g ra=d'''
OK.

netsh interface ipv6>'''s pri d'''
OK.

netsh interface ipv6>'''q'''

== Windows XP ==
Tato verze Windows protokol IPv6 podporuje pouze experimentálně, proto je v základním nastavení vypnuta. Nechcete-li používat IPv6, nemusíte nic řešit.
Chcete-li však IPv6 plně využívat, je třeba nejprve podporu IPv6 nainstalovat:
ipv6 install
Poté zakázat použití adres pro ochranu soukromí:
netsh interface ipv6 set privacy disabled

Eventuálně si můžete stáhnout a spustit nastavovací skript [http://shell.sh.cvut.cz/~oskar/IPv6_SH_setup_Vista.cmd]

== Mac OS X ==
Podle neověřených informací [http://ipv6int.net/systems/mac_os_x-ipv6.html] je Mac OS X v základním nastavení schopen komunikovat protokolem IPv6 v síti SH bez dalšího nastavování.

== Linux ==
Naprostá většina linuxových distribucí je bez jakéhokoli nastavování schopna pracovat v síti SH s protokolem IPv6. Pokud však máte nějakou novou/exotickou distribuci, co aktivuje adresy pro ochranu soukromí, musíte toto vypnout zapsáním
echo 0 > /proc/sys/net/ipv6/conf/all/use_tempaddr
Trvalého efektu dosáhnete přidáním/upravením řádku v souboru /etc/sysctl.conf
net.ipv6.conf.all.use_tempaddr = 0

== Ostatní OS - obecný návod ==
Je třeba zakázat Privacy Extensions ([http://tools.ietf.org/html/RFC4941 RFC4941]). Adresa je přidělena automaticky mechanizmem bezestavové autokonfigurace ([http://tools.ietf.org/html/RFC4862 RFC4862]). Také je potřeba, aby identifikátor rozhraní použitý v autokonfiguraci byl odvozen z MAC adresy rozhraní (viz [[#Jak_m.C3.A1_vypadat_strahovsk.C3.A1_IPv6_adresa|výše]])

= Pokročilá témata =

== Dva druhy přidělených adres ==

Na rozdíl od IPv4, kde je situace jednoduchá – přidělená IP4 je zaregistrovaná v [[DUSPS]]u, je vidět v [http://dusps.sh.cvut.cz/findit.php DUSPS FindIt], exportuje se do DNS atd., tak u IPv6 je situace zajímavější – resp. ''přidělené'' IP6 jsou dvojího druhu:
# ''registrovaná'' – ručně registrovaná do DUSPSu pomocí administračního rozhraní, je vidět ve [http://dusps.sh.cvut.cz/findit.php FindItu] a v DNS – v podstatě stejná situace jako u IPv4
# ''automatická'' – je vygenerovaná z [[FAQ/Konta, registrace uživatelů#Správce chce nějaké číslo síťovky, co to je?|MAC adresy]] stejným postupem jako při [http://cs.wikipedia.org/wiki/IPv6#Bezstavov.C3.A1_autokonfigurace_adres bezstavové autokonfiguraci] těm uživatelům, kteří ji nemají explicitně registrovanou přes administrační rozhraní, a objevuje se pouze v IPv6 exportech z DUSPSu (v rámci procesu [[Síť#DUSPS_a_konfigurace|automatické konfigurace aktivních prvků]])

Důvod zavedení ''automatické'' IP6 je opět celkem prostý:
ne každý uživatel nutně potřebuje mít AAAA záznam v DNS a zároveň chce, aby měl s nastavováním co nejmíň práce. A nejjednodušší je pro něj použití [http://cs.wikipedia.org/wiki/IPv6#Bezstavov.C3.A1_autokonfigurace_adres bezstavové autokonfigurace] a vygenerování identifikátoru rozhraní z MAC adresy.

'''O registraci své IPv6 adresy v DUSPSu požádejte své registrátory pouze v případě, že svůj počítač hodláte provozovat jako server a nabízet služby přes IPv6. V takovém případě si nejprve zprovozněte protokol IPv6 s „automatickou“ adresou a až poté požádejte o její registraci.'''

== DHCPv6 ==
V současné době nelze v SH síti pro automatickou konfiguraci klientských stanic efektivně použít DHCPv6
([http://tools.ietf.org/html/rfc3315 RFC3315]). To proto, že DHCPv6 identifikuje klienty pomocí tzv. ''DUID'' (DHCP Unique Identifier), narozdíl od DHCPv4, které používá MAC adresy. Identifikátor DUID bohužel není možné snadno zjistit, navíc bývá uložen na pevném disku a mění se při každé reinstalaci OS.

== Bezstavová autokonfigurace ==
Bezstavová konfigurace je založena na tom, že router pravidelně posílá do sítě informace o dostupném připojení:
prefix dané sítě a defaultní bránu (tedy svojí adresu). A to je v podstatě všechno, co počítač potřebuje vědět k tomu,
aby si sám "nakonfiguroval" připojení – pro komunikaci po IP síti (platí jak pro IPv4, tak pro IPv6) totiž potřebuje
znát pouze svoji adresu a adresu nejbližšího routeru. A v případě IPv6 si svojí IP6 vygeneruje sám: vezme prefix sítě (64 b),
a ten doplní zprava identifikátorem rozhraní (64 b). To může být teoreticky libovolné (hlavně, když bude unikátní
v rámci podsítě a bude mít určitý formát), přičemž bezstavová autokonfigurace používá jeden z následujících způsobů:
vygenerování z MAC (vloží doprostřed FF:FE a invertuje 2. bit v nejvýznamnějším oktetu), nebo vytváří identifikátory náhodně (pokud je zapnuta podpora [http://tools.ietf.org/html/rfc3041 RFC3041 Privacy Extensions]) a testuje, zda již nejsou obsazeny jiným strojem.

== Manuální konfigurace ==
Manuální konfiguraci používejte pouze, máte-li k tomu vážný důvod.

=== Společné parametry pro konfiguraci ===
* ''IPv6 adresa'' se vytvoří z prefixu podsítě (ta část až po ''::'' z [[FAQ/Důležité_IP_adresy_a_servery#Rozdělení veřejných IP rozsahů klubu Silicon Hill|veřejné IP rozsahy]]), za který se připojí identifikátor rozhraní vytvořený z MAC adresy (viz [[#Jak_m.C3.A1_vypadat_strahovsk.C3.A1_IPv6_adresa|výše]])
* ''Adresa výchozí brány'' je vždy adresa se stejným prefixem, ale identifikátorem rozhraní '''::1'''
* ''Délka prefixu podsítě'' je vždy 64 bitů
* Adresy DNS serverů:
** 2001:718:2:0::214
** 2001:718:2:0::218

=== Windows Vista a vyšší ===

Pokud chceme změnit nastavení IPv6 pro konkrétní připojení (v našem příkladu je pojmenováno pro snažší
manipulaci jako ''LAN''), je třeba se nejdříve proklikat až k tomu správnému dialogovému oknu.

Začneme tím, že si přes '''Control Panel''' -> '''Network and Sharing Center''' otevřeme okno
zobrazující stav daného připojení:

[[Soubor:Windows_Vista_LAN-status.png|LAN Status]]

Poté klikneme na '''Properties''', a otevře se nám:

[[Soubor:Windows_Vista_LAN-properties.png|LAN Properties]]

Poté vybereme protokol '''Internet Protocol verze 6 (TCP/IPv6)''' a zvolíme '''Properties''' (nebo jenom dvojklik).
Otevře se okno se základním nastavením IPv6 (obdobné tomu pro IPv4). Pokud chceme, aby se používaly
automatické konfigurační mechanizmy, vybíráme volby '''Obtain ... automatically'''
(v české verzi to bude něco na způsob '''Získat ... automaticky''') – přičemž pro DNS platí,
že pokud vybereme manuální nastavení IP6, tak už musíme manuálně vyplnit i DNS servery.

V případě, že chceme nastavit IP6 ručně zvolíme '''Use the following IPv6 address''', a vyplníme následující údaje
(v našem příkladu jsme zvolili adresu z 1. rozsahu bloku 4 – viz
[[FAQ/Důležité_IP_adresy_a_servery#Rozdělení veřejných IP rozsahů klubu Silicon Hill|IP rozsahy]]):

[[Soubor:Windows_Vista_LAN-properties-detail.png|IPv6 Properties]]

V konkrétním případě pak budou IP6 počítače a IP6 brány záviset na tom, v kterém rozsahu se daný počítač nachází,
ale ostatní údaje (délka prefixu podsítě (64) a DNS servery) budou pro SH vždy stejné.

A samozřejmě nezapomenout potvrdit pomocí tlačítka '''OK''' (včetně okna '''LAN Properties''').

=== Windows XP ===
Na Windows XP a Windows 2003 Server není pro konfiguraci IPv6 k dispozici GUI, takže je třeba
vše řešit prostřednictvím příkazového řádku:
netsh interface ipv6 set address <název nebo index rozhraní> <IPv6 adresa>
netsh interface ipv6 set route ::/0 <název nebo index rozhraní> <IPv6 adresa výchozí brány> metric=0
První příkaz nastaví danou adresu na příslušné rozhraní, druhý nastaví výchozí IPv6 bránu.
Parametr <tt>metric=0</tt> je tam pro jistotu, aby zadaný záznam ve směrovací tabulce měl přednost před ostatními záznamy (například získanými autokonfigurací).

Název rozhraní obvykle bývá (pokud si ho uživatel explicitně nepřejmenuje) něco ve stylu
<tt>Local Area Connection ''<číslo>''</tt> (příp. v české verzi <tt>Připojení k místní síti''<číslo>''</tt>).
V takovém případě (tj. pokud obsahuje mezery) je třeba použít uvozovky:
"<tt>Local Area Connection ''<číslo>''</tt>" (aby to pochopil jako 1 parametr).

Druhá (jednodušší) možnost je použít index příslušného rozhraní. Ten se zjistí z výpisu rozhraní
pomocí následujícího příkazu:
netsh interface ipv6 show interface

=== Linux ===

Konfigurace IPv6 na linuxu je obdobná s konfigurací IPv4. Je možno použít buď ''zavržený'' tradiční příkaz ''ifconfig'', nebo moderní příkaz ''ip'' z balíku ''iproute2''

Vypsat všechny IPv6 adresy můžeme příkazem
ip -6 addr show

Nastavit IPv6 adresu lze příkazem
ip -6 addr add dev <název rozhraní> <IPv6 adresa>/64

Nastavit směrování lze pomocí
ip -6 route add default via <Adresa výchozí brány> metric 0

== Testování ==
Pro testování konektivity je možné používat standardní nástroje zjišťování dostupnosti a trasování. Na Windows jde o nástroje '''ping''' a '''tracert''', na Linuxu pak '''ping6''' a '''traceroute6'''

== DNS ==
Obsah odpovědi od DNS serveru '''není závislý na protokolu, kterým byl dotaz položen'''. To znamená, že pro funkčnost IPv6 není nutné pokládat dotazy DNS serveru přes IPv6 protokol.

== IPv6 na serverech SH ==
Z důvodu jednoduchosti se rozhodlo (viz konference admins - [https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html]), že IPv6 adresy serverů (resp. jejich identifikátory rozhraní) se budou tvořit následovně:

* Vezme se dekadický zápis posledního oktetu z IPv4 adresy příslušného serveru a jeho [http://cs.wikipedia.org/wiki/BCD BCD kód] se použije jako interface-ID.

Lidově řečeno: vezmete poslední část z IPv4 adresy (= za poslední tečkou), a tu doplníte sem:
* Pro VLAN 6 (rozsah 147.32.127.192/26) – <tt>2001:718:2:0::<sem doplnit></tt>
* Pro VLAN 7 (rozsah 147.32.30.128/25) – <tt>2001:718:2:1::<sem doplnit></tt>

Viz třeba [[servery_service|service1]] – <tt>147.32.127.214 (2001:718:2::214)</tt>

''Pozn.: u vlan6 můžete samozřejmě tu 0 vynechat (dle pravidel pro psaní IPv6 adres);-)''

== Podivné IPv6 adresy začínající 2002 ==

Tyhle adresy se vám na rozhraní objeví proto, že někdo (obvykle nic netušíc) má na MS Windows zapnuté „Sdílení připojení k Internetu“ a díky tomu zároveň nabízí tunelované 6to4 adresy. IPv4 adresu takového nešťastníka zjistíte převodem osmi znaků následujících po 2002 z šestnáckové soustavy. Například 2002:9320:7201:… => 0x93=147, 0x20=32, 0x72=114, 0x01=01.
Pro převod lze použít i skriptík: [http://sys.iw.cz/ipv6tran.php]
Přijdete-li za majitelem této IPv4 adresy, objevíte obvykle Windows Vista, nebo Windows XP media center s nic netušícím majitelem.

Nejjednodušší cesta, jak problém opravit, je spustit příkazový řádek jako administrátor (Vista: Programy->Příslušenství->Příkazový řádek, pravým tlačítkem a „Spustit jako Správce“) a zadat:
netsh int ipv6 6to4 set rout disable

Problém se tím vyřeší okamžitě, nicméně přidělené adresy zůstanou v platnosti, dokud nevyprší jejich doba platnosti, nebo je ručně neodstraníte.

Pokud výše uvedený postup nefunguje, můžete zkusit (neověřeno)
netsh int ipv6 show int
Zapamatujte si index rozhraní, které míří do sítě SH (4 nebo více)
netsh int ipv6 set int <index rozhraní> disabled disabled
Tím se na daném rozhraní zakáže přeposílní paketů a ohlašování směrovaného rozsahu.

''Poznámka: Program netsh je možné spustit i interaktivně, obsahuje vestavěnou nápovědu.''

= Odkazy =

== Webové servery podporující IPv4 i IPv6 protokol (dual-stack) ==
# http://www.ripe.net
# http://www.sixxs.net
# http://www.cesnet.cz
# http://www.metroweb.cz

== IPv6 varianty známých webů ==
# http://ipv6.google.com
# http://ipv6.lupa.cz/
# http://ipv6.seznam.cz

== Weby o IPv6 ==
# [http://zajic.v.pytli.cz/category/ipv6/ Zajíc v pytli] – blog o IPv6
# [http://www.ipv6.cz/ IPv6.cz] – CESNETí web o IPv6 (wiki)
# [http://ipv6info.pod.cvut.cz/index.php IPv6 na Pod-O-Lee] – obsahuje celkem dobré návody na konfiguraci
# [http://shell.sh.cvut.cz/~metaliza/ipv6/ Původní Bobkův web o IPv6] – některé informace už jsou neaktuální (např. rozsahy)

== Ostatní ==
# [http://www.sixxs.net/misc/coolstuff/ Cool IPv6 Stuff]
# [http://www.youtube.com/watch?v=_y36fG2Oba0 The Day The Routers Died...] – trochu odlehčený pohled na problematiku nasazování IPv6 do praxe (na motivy písně American Pie);-)

Nastavení digitální televize

2009-09-13T08:15:12Z

Oskar: Přidáno upozornění na televize.sh

'''Upozornění:''' Následující dokumentace nemusí být udržována a může být zastaralá. Jako referenční zdroj informací používejte výhradně stránky http://televize.sh.cvut.cz

== Úvod ==

K puštění televize na svém počítači rozhodně budete potřebovat program VLC, který najdete na [http://www.videolan.org tady]. Instalace je naprosto simple, proto jí tu nebudeme rozebírat.

== Upravení zástupce ==

Takže, po nainstalování je výhodné upravit zástupce, kterého vám instalátor přihodí na plochu tak, aby se vám při startu načetl playlist všech vysílaných programů strahovským serverem. Playlist těch programů stáhnete z http://televize.sh.cvut.cz/shplaylist.m3u

pravym tlacitkem na zastupci -> vlastnosti (properties)

[[Soubor:telka1.JPG]]

záložka zástupce (shortcut) a zeditujte poličko cíl (target)

[[Soubor:telka2.JPG]]

a vložte místo původního odkazu následující

"C:\Program Files\VideoLAN\VLC\vlc.exe" "C:\Cesta\k\souboru\playlistu\shplaylist.m3u"

== SAP playlist ==

velmi užitečná věcička - načte všechny playlisty ze sítě, takže se v playlistu objeví kupa nových programů

nejdřív si otevřte playlist

[[Soubor:telka3.JPG]]

no a potom načtete SAP announcements

[[Soubor:telka4.JPG]]

no a když to neblokuje firewall, tak se objeví spousta programů

[[Soubor:telka5.JPG]]

[[Category:Návody]]

Nastavení digitální televize

2009-09-13T08:12:50Z

Oskar: /* Upravení zástupce */ - aktualizace

== Úvod ==

K puštění televize na svém počítači rozhodně budete potřebovat program VLC, který najdete na [http://www.videolan.org tady]. Instalace je naprosto simple, proto jí tu nebudeme rozebírat.

== Upravení zástupce ==

Takže, po nainstalování je výhodné upravit zástupce, kterého vám instalátor přihodí na plochu tak, aby se vám při startu načetl playlist všech vysílaných programů strahovským serverem. Playlist těch programů stáhnete z http://televize.sh.cvut.cz/shplaylist.m3u

pravym tlacitkem na zastupci -> vlastnosti (properties)

[[Soubor:telka1.JPG]]

záložka zástupce (shortcut) a zeditujte poličko cíl (target)

[[Soubor:telka2.JPG]]

a vložte místo původního odkazu následující

"C:\Program Files\VideoLAN\VLC\vlc.exe" "C:\Cesta\k\souboru\playlistu\shplaylist.m3u"

== SAP playlist ==

velmi užitečná věcička - načte všechny playlisty ze sítě, takže se v playlistu objeví kupa nových programů

nejdřív si otevřte playlist

[[Soubor:telka3.JPG]]

no a potom načtete SAP announcements

[[Soubor:telka4.JPG]]

no a když to neblokuje firewall, tak se objeví spousta programů

[[Soubor:telka5.JPG]]

[[Category:Návody]]

E-mail

2009-09-05T16:36:07Z

Oskar: Přesměrováno na FAQ/Pošta - E-mail

#REDIRECT [[FAQ/Pošta - E-mail]]

FAQ/Pošta - E-mail

2009-09-05T16:33:56Z

Oskar: aktualizace - odstranění blokových serverů

__notoc__
Poštu lze číst pomocí programů. kterým se říká ''poštovní klient.'' Programů existuje celá řada a závisí pouze na uživateli ev. platformě, který zvolí.

===Jakou mám na Strahově e-mailovou adresu?===
Podívejte se na adresu [http://dusps.sh.cvut.cz/personal/ http://dusps.sh.cvut.cz/personal/], tam uvidíte všechny údaje, které budete potřebovat.

===Jak nastavím Outlooka nebo Netscapa, aby mi přijímal a odesílal poštu z mé školní adresy, z nějaké freemailove služby a z mé strahovské adresy?===
Zakladní věc, kterou musíte vědět, je, že lze bez omezení přijímat poštu odkudkoliv na Strahov, port [[FAQ/Slovníček pojmů#Co je to POP3?|POP3]] (110) ani port [[FAQ/Slovníček pojmů#Co je to IMAP?|IMAP]] nejsou na Strahově žádným způsobem omezeny. Odesílaní je omezeno kvůli dřívějšímu spamingu nasledujícím způsobem:
# Ze strahovské sítě je možné odesílat pouze maily z '''registrovaných adres''', které mají mají tvar - *@sh.cvut.cz , kde znak * znamená registrované jméno (obvykle ve tvaru J.Prijmeni), případně adresy registrované v DUSPSu (vizte níže) nebo libovolné adresy, pokud používáte autorizaci (také popsáno níže).

# Všechny maily, které posíláte do světa, musí procházet přes servery mail.sh.cvut.cz, což jsou centrální mailové servery (service1, service2; popřípadě service3 na Hlávkově koleji). Proto si nakonfigurujte položku [[FAQ/Slovníček pojmů#Co je to SMTP?|SMTP]] server ve vašem mailovém programu na adresu mail.sh.cvut.cz (mail.hk.cvut.cz).

Z toho tedy plyne, že budete mít v outlooku nebo netscapu tři poštovni účty:
# Čtení emailů došlých na adresu J.Prijmeni@sh.cvut.cz
#* [[FAQ/Slovníček pojmů#Co je to POP3?|POP3]]<nowiki>: </nowiki>''jméno_maildropu'' - Jméno vašeho maildropu vám sdělí váš správce při připojení. Obvykle to bývá hlavní blokový server.
#* [[FAQ/Slovníček pojmů#Co je to SMTP?|SMTP]]<nowiki>: </nowiki>''hlavní blokový server''
#* e-mail address: '''J.Prijmeni@sh.cvut.cz'''
#* username a heslo budete mít to, které jste si zvolil při připojování.
# Čtení emailů došlých na adresu user@fakulta.cvut.cz
#* [[FAQ/Slovníček pojmů#Co je to POP3?|POP3]]<nowiki>: </nowiki>'''felis.feld.cvut.cz''' ''(nebo FSICD1, KPS1 atd.)''
#* [[FAQ/Slovníček pojmů#Co je to SMTP?|SMTP]]<nowiki>: </nowiki>''mail.sh.cvut.cz''
#* e-mail address: '''J.Prijmeni@sh.cvut.cz''' (to je adresa, která se adresátovi i mailserveru zobrazí jako FROM)
#* username a password použijte ten, ktery máš nastavený na svém školním serveru
#* pokud chcete, aby se odpovědi na dopisy poslané přes školní server vracely zpátky na školní server, nastavte si Reply To: xyz@skolni_adresa.cvut.cz
# Čtení emailů došlých na adresu user@abcd.cz
#* [[FAQ/Slovníček pojmů#Co je to POP3?|POP3]]<nowiki>: </nowiki>'''pop3.abcd.cz''' ''(Pouze příklad, skutečné jméno toho serveru si musíte zjistit.)''
#* [[FAQ/Slovníček pojmů#Co je to SMTP?|SMTP]]<nowiki>: </nowiki>''mail.sh.cvut.cz''
#* e-mail address: '''J.Prijmeni@sh.cvut.cz'''
#* username a password použijte ten, ktery máte nastavený na freemail serveru
#* možno též Reply to: yyy@abcd.cz

Poznámky:
# nikde v konfiguraci se neobjeví jiný [[FAQ/Slovníček pojmů#Co je to SMTP?|SMTP]] server než mail.sh.cvut.cz (mail.hk.cvut.cz).
# na žádnem ze zmíněných serverů se nic nenastavuje, tohle všechno jsou standardní služby [[FAQ/Slovníček pojmů#Co je to POP3?|POP3]] a [[FAQ/Slovníček pojmů#Co je to SMTP?|SMTP]].
# Služba [[FAQ/Slovníček pojmů#Co je to POP3?|POP3]] posílá heslo nešifrované, pokud server nepodporuje šifrování, takže jej může zachytit nějaký hacker (cracker). Podpora šifrování se jmenuje SSL, popř. TLS, a strahovské servery jí nabízí. Server IMAP umožňuje též připojení přes protokol [[FAQ/Slovníček pojmů#Co je to IMAP?|IMAP]], který je modernější a umožňuje přistupovat k mailboxu z různých počítačů. I protokol IMAP je možno rozšířit o SSL/TLS.
# pokud se vám nedaří připojit na mail.sh.cvut.cz, zkontrolujte, zda-li nemáte aktivní [[IPv6]] a případně tuto službu zkuste správně nastavit, nebo vypnout - je možné, že si s IPv6 adresou neporadí některé poštovní programy.

===Nedostávám žádné maily, proč?===
# Nikdo nepíše (život je krutý, i to se občas stává).
# Všechny maily na adresu J.Přijmení@sh.cvut.cz i na vaše registrovaná konta na strahově jsou přesměrována na speciální adresu, tzv. maildrop. Tuto adresu specifikujete v databázi uživatelů (viz [[FAQ/Slovníček pojmů#Co je to DUSPS?|DUSPS]]). Důvodem tedy může být to, že se pokoušíte maily číst na jiné adrese než máte registrovanou. Podívejte se na [http://dusps.sh.cvut.cz/personal/ Osobní stránku], tam zjistíte vše potřebné. Doporučujeme zařídít si konto na vašem bloku na hlavním blokovém serveru, (jejich seznam viz [[FAQ/Důležité IP adresy a servery#hbs|HBS]]) a nechat si nastavit maildrop tam.

===Chci si číst poštu v prohlížeči tak, jako mohu například na freemailových serverech===
Vaši poštu naleznete na adrese: https://imap.sh.cvut.cz/ (pozor na https kde S na konci znamená security - bezpečnost).

===Je bezpečné čtení pošty pomocí http?===
Náš poštovní server na rozdíl od většiny dalších pracuje v bezpečném režimu - pokud se připojíte, požaduje potvrzení bezpečnostních certifikátů.

===Chci, aby mi pošta adresovaná na J.Prijmeni@sh.cvut.cz chodila jinam než na Strahov, nebo na jiný strahovský server než dosud.===
V úředních hodinách nebo emailem vašeho admina, aby vám změnil maildrop na vaši oblíbenou adresu (chcete-li i odesílat poštu s touto jinou adresou ze Strahova, požádejte o to admina také - viz další bod).

===Chci posílat poštu, která má adresu mého konta z práce nebo z domova.===
Můžete požádat vašeho admina, ať vám zaregistruje vaši externí e-mailovou adres zaregistruje v [[FAQ/Slovníček pojmů#Co je to DUSPS?|DUSPS]]. Do hodiny nová adresa fungovat, pokud bude vše v pořádku. Odesílání mailů s neregistrovanou adresou je nadále zakázáno kvůli spammingu.

Také máte možnost posílat autorizované zprávy šifrovaně (viz níže), v tom případě se kontrola správnosti adresy odesílatele neprovádí; není potřeba.

===Jak posílat emaily ze svého notebooku z různých míst přes strahovské poštovní servery?===
Pokud například cestujete se svým notebookem mezi různými sítěmi a chcete posílat emaily, už při jejich trošku vyšším počtu narazíte na některé nepříjemnosti -- když pomineme nutnost nastavovat různé SMTP servery providera, stále je potřeba vyrovnat se s rozdílným nastavením poštovních serverů (v tom, jak a jak dlouho se snaží doručovat dočasně nedoručitelnou poštu, jak varují odesílatele, jaké aplikují pravidla na procházející poštu, ...), často s neochotou odpovědných lidí cokoli měnit nebo řešit v případě chyby (mail server je na blacklistu, má špatné síťové parametry, ...) a samozřejmě se člověk zpravidla vzdává možnosti šifrovat, což se, i když je běžný email z principu ekvivalent pohlednice, třeba u bezdrátových sítí nemusí vždy hodit.

Řešení je jednoduché, požádejte na emailu postmaster@sh.cvut.cz o zřízení účtu pro autentizaci poštovnímu serveru a pak vesele odesílejte emaily přes strahovské poštovní servery z téměř celého světa -- šifrovaně, zpravidla bez omezení firewally, poměrně dostupně a rychle.

# Parametry poštovních klientů (pro adresu J.Prijmeni@sh.cvut.cz, které byl předem zřízen účet pro odesílání):
#* hostitel, adresa SMTP serveru: mail.sh.cvut.cz
#* port: 587
#* šifrování spojení: TLS, případně SSL (X.509 certifikát je vydaný Cybertrust (SureServerEDU), http://wiki.siliconhill.cz/Ca)
#* metoda autentizace: například PLAIN
#* jméno: j.prijmeni@sh.cvut.cz (pozor, používejte malá písmena)
#* heslo: vaše defaultní heslo z DUSPSu (vizte http://dusps.sh.cvut.cz/personal)
# Co dělat, když zapomenu heslo:
#* zjistěte si své defaultní heslo z DUSPSu (http://dusps.sh.cvut.cz/personal)
# Mám problém s odesíláním, se kterým si nevím rady
#* zkuste se zeptat na postmaster@sh.cvut.cz

===Co dělat s označenými emaily označenými jako spam?===
Využívejte naplno služby [http://spamassassin.org/ SpamAssassin], který je na SH nainstalován na hlavních poštovních serverech. K využívání SpamAssasina stačí založit soubor ''.procmailrc'' nebo editovat již existující ''.procmailrc''. Soubor ''.procmailrc'' vypadá takto:
<nowiki>
:0:
* ^X-Spam-Status: Yes
$HOME/mail/spamy </nowiki>
kde adresář ''mail'' musí existovat, soubor ''spamy'' se vytvoří automaticky a do něj budou příchozí spamy ukládány. Použít můžete také filtrů přímo ve vašem poštovním klientovi. Každý rozpoznaný spam také dostane do předmetu varování *SPAM*.

Spamy označené jako jednoznačné a emaily obsahující viry jsou přímo na serveru uchovávány v karanténě, pokud máte zájem i o jejich zasílání, napište si o to na email postmaster@sh.cvut.cz.

===Co mám dělat když mi přijde spam?===

Smažte ho.

V ideálním případě ho ani nečtěte a především si nekupujte nebo jinak nepodporujte produkty v nevyžádaném emailu nabízené.

Pokud byste chtěli zlepšit filtrování spamů (tedy minimalizovat propouštění spamů a především chybné označovaní legitimních emailů jako spam), postupujte podle následujícího stručného návodu pro trénování (zlepšování učením) spam filtru:

[[Soubor:Crm114_tarot_card_logo_small.jpg|thumb]]

# Přidejte si ve svém oblíbeném programu pro práci s poštou nový účet (schránku) typu IMAP (zaškrtněte volbu SSL/TLS pro zajištění bezpečného přenosu, pokud už nebude vyplňte port 993), jméno a heslo k poštovní schránce [http://shell.sh.cvut.cz/~spam/ jsou na webu] dostupném ze Strahova (schránku je poté možné používat z celého světa). Pokud vše proběhne správně, měli byste mít v nabídce poštovního programu o účet víc a vidět několik složek v novém účtu.
# Pro správné zaučení spamu (nezvyžádané pošty) přesuňte nebo zkopírute například přetažením myší zprávy do složky '''incoming-spam'''
# Pro správné zaučení legitimních emailů přesuňte či zkopírujte do složky '''incoming-NONspam'''.

Prosím o pečlivé kopírování do správných složek -- v případě chybného zatřídění bude negativně ovlivněna funkčnost spamového filtru. Pokud se omylem spletete, máte možnost do konce dne svou chybu snadno napravit -- jednoduše přesuňte emaily ve schránce do správné složky. Prosím vezměte na vědomí, že zkopírováním emailu do sdílené schránky vaše emaily (ať už spamy nebo chybně označené legitimní emaily) mohou být přistupné dalším lidem, kteří ke schránce (doufám slušně) přistupují; pokud by to byl problém, prosím ozvěte se na postmaster@sh.cvut.cz. Do budoucna se počítá s privátnější podporou zaučování.

[[Category:Návody]]

Barvy

2009-04-15T08:14:29Z

Oskar: /* Cíl projektu */ - překlad do češtiny

==Projekt "Barvy"==

[[Soubor:Gamut.png]]

===Aktuality===

* 25. 10. 2008

'''Spektroferometr si je možné zapůjčit u mě na pokoji 3/524 po předchozí domluvě na ICQ (57544292), nebo e-mail pavel.kovac[at]siliconhill.cz'''

* 4. 9. 2008

"Barvičkometr" neboli spektroferometr s terčíky a SW jsou zde!

<center>[[Soubor:Barvy-kufrik.jpg]]

Celé balení

[[Soubor:Barvy-pravitko_a_tercik.jpg]]

Deska s pravítek, terčíkem a spektroferometrem

[[Soubor:Kalibrace-projektoru.jpg]]

Držák pro kalibraci projektorů</center>

* 13. 8. 2008

Sonda je objednána
Eye-One XT UV

Celková cena byla "vyhádána" na 40 420,- což je o 10 % levnější než se běžně dodává. Viz: [http://www.xrite.cz/eyeone-xt-uv-p-1707.html internetový obchod kde jsem objednával]

==Půjčování spektroferometru==

Pro vypůjčení spektroferometru je zapotřebí kolejenka, ČVUTenka resp. jakýkoli osobní doklad. Při předání podepíšete protokol o převzetí věci (je to drahé zařízení, tak proto tato byrokracie), kde je datum vrácení spektroferometru.
Osobně vám vysvětlím co a jak a můžete vesele kalibrovat.

Kam pro spektroferometr?
* Blok 3 pokoj 524

Kdy se můžete stavit?
* Kdykoli po předchozí domluvě na ICQ, e-mailu apod. Pokud se předem nedohodnete, riskujete náročný výstup do pátého patra v době kdy zrovna nejsem na pokoji.

Co za půjčení?
* Vůbec nic

==How To==

Nevíte si s kalibrací rady? Nevíte co jsou pojmy gamut, dE, metamerie, barevná událost apod? Neváhejte se ozvat na můj e-mail pavel.kovac[at]siliconhill.cz a po domluvě s více lidmi uspořádám malou přednášku na téma "Správa barev".

Malé How To však najdete i v následujících řádcích.

===Kalibrace monitoru===

'''Ke kalibraci monitoru''' je zapotřebí si uvědomit jednu nesmírně důležitou věc. Nikdy nesrovnávejte vytištěný obrázek s monitorem tím, že přiložíte vytisklý obrázek vedle toho na monitoru!!! Takto to zkrátka nikdy fungovat nebude, více informací proč to tak je se dozvíte na přednášce.

Nyní k samotné kalibraci. Nainstalujte si software Eye-One Match 3 (volně ke stažení na stránkách www.x-rite.com, nebo na přiloženém flash disku). Teprve poté zapojte sondu pomocí USB do PC. Spusťte program Eye-One Match 3 a postupujte dle instrukcí. Opravdu zde nemá cenu rozepisovat co a jak, protože program má obrázkový postup, který zvládne i cvičená opička. Pouze zde doporučím některé v praxi zažité postupy.

Vždy kalibrujte monitor za světelných podmínek, které používáte nejvíce. V programu zvolte ikonu monitoru a poté položku "Advanced". Vyberte typ monitoru a v následujícím okně vyberte "Perform Ambient Light Check". Zde nastává otázka volby teploty bílého bodu. Jistě vzniknou diskuze nad 6500 K vs 5000 K. Obecně je však doporučeno 6500 K a 5000 K volte pouze v případě, že máte standardizované osvětlení D50 (5000 K).
Následuje sled operací, které již kalibrují samotný monitor a vytváří .icc profil. Ten je zaveden do systému ihned po dokončení kalibrace. V posledním okně nezapomeňte odškrtnou položku "Profile reminder", která zajištujě aktuálnost profilu, ale u LCD již postrádá téměř smysl (stačí kalibrovat jendou do půl roka).

===Kalibrace tiskárny===

'''U kalibrace tiskárny''' opět dodržujte obrázkový postup a následující doporučení. Vždy kalibrujte tiskárnu s papírem, který používáte. Kalibraci proveďte na všechny tipy papírů co tisknete (pro každý zvlášť!). Při skenování vytisknutého terčíku na sondu netlačte a snažte se pohybovat co možná nejplynuleji. Pokud se pohybujete příliš pomalu, obvykle vás program vyzve k načtení daného řádku vzorků ještě jednou. To samé platí pro příliš velkou rychlost. To však poznáte sami.
Obecně také doporučuji nezavádět profil přímo do Windows Color Managmentu, ale využít Color Managment Photoshopu (v případě, že využíváte produkty Adobe). Správa barev v Adobe je velmi pokročilá a prakticky asi nejlepší s čím se dá setkat, takže proč ji nevyužít.
Ohledně kalibrace tiskárny se dají vést velmi dlouhé diskuze, ale to si proberem u konkrétních případů osobně. Každá tiskárna (druh) vyžaduje jiný přístup.

===Kalibrace ostatních zařízení===

Pro kalibraci ostatních zařízení (skener, projektor, foťák) podám slovní vysvětlení při předání spektroferometru.

==Cíl projektu==

Projekt „Barvy“ si klade za cíl poskytnout běžným členům možnost kalibrovat barvy na svých monitorech. V době velkého rozmachu akademií (hodně kurzů se zaměřuje na grafiku) je dost nepříjemné sledovat, jak si studenti tvoří projekty a na každém monitoru vypadají jinak. Velký potenciál to má i pro PR nasazení, kdy je třeba dbát na to aby docházelo k metamerické shodě u monitoru a tisknutelného plakátu/letáku.

==Co s projektem do budoucna?==

Sice jsem na začátku říkal, že projekt končí nákupem HW, ale jistě není problém postupně učit členy klubu správu barev (colormanagement) natolik, aby se z nich staly profesionálové v oblasti DTP/správy barev. Ten kdo se někdy v tomto odvětví chvilku pohyboval, tak jistě ví, že schopní lidé v této oblasti jsou placeni zlatem a je jich stále málo.
Nejprve bych asi začal přednáškou o "Správa barev pro začátečníky" a postupně by s ohledem na zájem pořádali další.

===Řešitelé===

Zatím pouze moje maličkost.

[http://wiki.siliconhill.cz/Kovač_Pavel pOOLa]

Barvy

2009-04-15T08:12:32Z

Oskar: /* Kalibrace tiskárny */ - hrubky typi, příliž

==Projekt "Barvy"==

[[Soubor:Gamut.png]]

===Aktuality===

* 25. 10. 2008

'''Spektroferometr si je možné zapůjčit u mě na pokoji 3/524 po předchozí domluvě na ICQ (57544292), nebo e-mail pavel.kovac[at]siliconhill.cz'''

* 4. 9. 2008

"Barvičkometr" neboli spektroferometr s terčíky a SW jsou zde!

<center>[[Soubor:Barvy-kufrik.jpg]]

Celé balení

[[Soubor:Barvy-pravitko_a_tercik.jpg]]

Deska s pravítek, terčíkem a spektroferometrem

[[Soubor:Kalibrace-projektoru.jpg]]

Držák pro kalibraci projektorů</center>

* 13. 8. 2008

Sonda je objednána
Eye-One XT UV

Celková cena byla "vyhádána" na 40 420,- což je o 10 % levnější než se běžně dodává. Viz: [http://www.xrite.cz/eyeone-xt-uv-p-1707.html internetový obchod kde jsem objednával]

==Půjčování spektroferometru==

Pro vypůjčení spektroferometru je zapotřebí kolejenka, ČVUTenka resp. jakýkoli osobní doklad. Při předání podepíšete protokol o převzetí věci (je to drahé zařízení, tak proto tato byrokracie), kde je datum vrácení spektroferometru.
Osobně vám vysvětlím co a jak a můžete vesele kalibrovat.

Kam pro spektroferometr?
* Blok 3 pokoj 524

Kdy se můžete stavit?
* Kdykoli po předchozí domluvě na ICQ, e-mailu apod. Pokud se předem nedohodnete, riskujete náročný výstup do pátého patra v době kdy zrovna nejsem na pokoji.

Co za půjčení?
* Vůbec nic

==How To==

Nevíte si s kalibrací rady? Nevíte co jsou pojmy gamut, dE, metamerie, barevná událost apod? Neváhejte se ozvat na můj e-mail pavel.kovac[at]siliconhill.cz a po domluvě s více lidmi uspořádám malou přednášku na téma "Správa barev".

Malé How To však najdete i v následujících řádcích.

===Kalibrace monitoru===

'''Ke kalibraci monitoru''' je zapotřebí si uvědomit jednu nesmírně důležitou věc. Nikdy nesrovnávejte vytištěný obrázek s monitorem tím, že přiložíte vytisklý obrázek vedle toho na monitoru!!! Takto to zkrátka nikdy fungovat nebude, více informací proč to tak je se dozvíte na přednášce.

Nyní k samotné kalibraci. Nainstalujte si software Eye-One Match 3 (volně ke stažení na stránkách www.x-rite.com, nebo na přiloženém flash disku). Teprve poté zapojte sondu pomocí USB do PC. Spusťte program Eye-One Match 3 a postupujte dle instrukcí. Opravdu zde nemá cenu rozepisovat co a jak, protože program má obrázkový postup, který zvládne i cvičená opička. Pouze zde doporučím některé v praxi zažité postupy.

Vždy kalibrujte monitor za světelných podmínek, které používáte nejvíce. V programu zvolte ikonu monitoru a poté položku "Advanced". Vyberte typ monitoru a v následujícím okně vyberte "Perform Ambient Light Check". Zde nastává otázka volby teploty bílého bodu. Jistě vzniknou diskuze nad 6500 K vs 5000 K. Obecně je však doporučeno 6500 K a 5000 K volte pouze v případě, že máte standardizované osvětlení D50 (5000 K).
Následuje sled operací, které již kalibrují samotný monitor a vytváří .icc profil. Ten je zaveden do systému ihned po dokončení kalibrace. V posledním okně nezapomeňte odškrtnou položku "Profile reminder", která zajištujě aktuálnost profilu, ale u LCD již postrádá téměř smysl (stačí kalibrovat jendou do půl roka).

===Kalibrace tiskárny===

'''U kalibrace tiskárny''' opět dodržujte obrázkový postup a následující doporučení. Vždy kalibrujte tiskárnu s papírem, který používáte. Kalibraci proveďte na všechny tipy papírů co tisknete (pro každý zvlášť!). Při skenování vytisknutého terčíku na sondu netlačte a snažte se pohybovat co možná nejplynuleji. Pokud se pohybujete příliš pomalu, obvykle vás program vyzve k načtení daného řádku vzorků ještě jednou. To samé platí pro příliš velkou rychlost. To však poznáte sami.
Obecně také doporučuji nezavádět profil přímo do Windows Color Managmentu, ale využít Color Managment Photoshopu (v případě, že využíváte produkty Adobe). Správa barev v Adobe je velmi pokročilá a prakticky asi nejlepší s čím se dá setkat, takže proč ji nevyužít.
Ohledně kalibrace tiskárny se dají vést velmi dlouhé diskuze, ale to si proberem u konkrétních případů osobně. Každá tiskárna (druh) vyžaduje jiný přístup.

===Kalibrace ostatních zařízení===

Pro kalibraci ostatních zařízení (skener, projektor, foťák) podám slovní vysvětlení při předání spektroferometru.

==Cíl projektu==

Projekt "Barvy" si klade za cíl poskytnou běžným členům možnost kalibrovat barvy na jejich monitorech. V době velkého rozmachu akademií (hodně kurzů se zaměřuje na grafiku) je dost nepříjemné sledovat jak si studenti tvoří projekty a na každém monitoru vypadají jinak. Velký potenciál to má i pro PR nasazení, kdy je třeba dbát na to aby docházelo k metamerické schodě u monitoru a tisknutelného plakátu/letáku.

==Co s projektem do budoucna?==

Sice jsem na začátku říkal, že projekt končí nákupem HW, ale jistě není problém postupně učit členy klubu správu barev (colormanagement) natolik, aby se z nich staly profesionálové v oblasti DTP/správy barev. Ten kdo se někdy v tomto odvětví chvilku pohyboval, tak jistě ví, že schopní lidé v této oblasti jsou placeni zlatem a je jich stále málo.
Nejprve bych asi začal přednáškou o "Správa barev pro začátečníky" a postupně by s ohledem na zájem pořádali další.

===Řešitelé===

Zatím pouze moje maličkost.

[http://wiki.siliconhill.cz/Kovač_Pavel pOOLa]

Barvy

2009-04-15T08:09:52Z

Oskar: /* Půjčování spektroferometru */ - hrubka Birokracie

==Projekt "Barvy"==

[[Soubor:Gamut.png]]

===Aktuality===

* 25. 10. 2008

'''Spektroferometr si je možné zapůjčit u mě na pokoji 3/524 po předchozí domluvě na ICQ (57544292), nebo e-mail pavel.kovac[at]siliconhill.cz'''

* 4. 9. 2008

"Barvičkometr" neboli spektroferometr s terčíky a SW jsou zde!

<center>[[Soubor:Barvy-kufrik.jpg]]

Celé balení

[[Soubor:Barvy-pravitko_a_tercik.jpg]]

Deska s pravítek, terčíkem a spektroferometrem

[[Soubor:Kalibrace-projektoru.jpg]]

Držák pro kalibraci projektorů</center>

* 13. 8. 2008

Sonda je objednána
Eye-One XT UV

Celková cena byla "vyhádána" na 40 420,- což je o 10 % levnější než se běžně dodává. Viz: [http://www.xrite.cz/eyeone-xt-uv-p-1707.html internetový obchod kde jsem objednával]

==Půjčování spektroferometru==

Pro vypůjčení spektroferometru je zapotřebí kolejenka, ČVUTenka resp. jakýkoli osobní doklad. Při předání podepíšete protokol o převzetí věci (je to drahé zařízení, tak proto tato byrokracie), kde je datum vrácení spektroferometru.
Osobně vám vysvětlím co a jak a můžete vesele kalibrovat.

Kam pro spektroferometr?
* Blok 3 pokoj 524

Kdy se můžete stavit?
* Kdykoli po předchozí domluvě na ICQ, e-mailu apod. Pokud se předem nedohodnete, riskujete náročný výstup do pátého patra v době kdy zrovna nejsem na pokoji.

Co za půjčení?
* Vůbec nic

==How To==

Nevíte si s kalibrací rady? Nevíte co jsou pojmy gamut, dE, metamerie, barevná událost apod? Neváhejte se ozvat na můj e-mail pavel.kovac[at]siliconhill.cz a po domluvě s více lidmi uspořádám malou přednášku na téma "Správa barev".

Malé How To však najdete i v následujících řádcích.

===Kalibrace monitoru===

'''Ke kalibraci monitoru''' je zapotřebí si uvědomit jednu nesmírně důležitou věc. Nikdy nesrovnávejte vytištěný obrázek s monitorem tím, že přiložíte vytisklý obrázek vedle toho na monitoru!!! Takto to zkrátka nikdy fungovat nebude, více informací proč to tak je se dozvíte na přednášce.

Nyní k samotné kalibraci. Nainstalujte si software Eye-One Match 3 (volně ke stažení na stránkách www.x-rite.com, nebo na přiloženém flash disku). Teprve poté zapojte sondu pomocí USB do PC. Spusťte program Eye-One Match 3 a postupujte dle instrukcí. Opravdu zde nemá cenu rozepisovat co a jak, protože program má obrázkový postup, který zvládne i cvičená opička. Pouze zde doporučím některé v praxi zažité postupy.

Vždy kalibrujte monitor za světelných podmínek, které používáte nejvíce. V programu zvolte ikonu monitoru a poté položku "Advanced". Vyberte typ monitoru a v následujícím okně vyberte "Perform Ambient Light Check". Zde nastává otázka volby teploty bílého bodu. Jistě vzniknou diskuze nad 6500 K vs 5000 K. Obecně je však doporučeno 6500 K a 5000 K volte pouze v případě, že máte standardizované osvětlení D50 (5000 K).
Následuje sled operací, které již kalibrují samotný monitor a vytváří .icc profil. Ten je zaveden do systému ihned po dokončení kalibrace. V posledním okně nezapomeňte odškrtnou položku "Profile reminder", která zajištujě aktuálnost profilu, ale u LCD již postrádá téměř smysl (stačí kalibrovat jendou do půl roka).

===Kalibrace tiskárny===

'''U kalibrace tiskárny''' opět dodržujte obrázkový postup a následující doporučení. Vždy kalibrujte tiskárnu s papírem, který používáte. Kalibraci proveďte na všechny typi papírů co tisknete (pro každý zvlášť!). Při skenování vytisknutého terčíku na sondu netlačte a snažte se pohybovat co možná nejplynuleji. Pokud se pohybujete příliž pomalu, obvykle vás program vyzve k načtení daného řádku vzorků ještě jednou. To samé platí pro příliš velkou rychlost. To však poznáte sami.
Obecně také doporučuji nezavádět profil přímo do Windows Color Managmentu, ale využít Color Managment Photoshopu (v případě, že využíváte produkty Adobe). Správa barev v Adobe je velmi pokročilá a prakticky asi nejlepší s čím se dá setkat, takže proč ji nevyužít.
Ohledně kalibrace tiskárny se dají vést velmi dlouhé diskuze, ale to si proberem u konkrétních případů osobně. Každá tiskárna (druh) vyžaduje jiný přístup.

===Kalibrace ostatních zařízení===

Pro kalibraci ostatních zařízení (skener, projektor, foťák) podám slovní vysvětlení při předání spektroferometru.

==Cíl projektu==

Projekt "Barvy" si klade za cíl poskytnou běžným členům možnost kalibrovat barvy na jejich monitorech. V době velkého rozmachu akademií (hodně kurzů se zaměřuje na grafiku) je dost nepříjemné sledovat jak si studenti tvoří projekty a na každém monitoru vypadají jinak. Velký potenciál to má i pro PR nasazení, kdy je třeba dbát na to aby docházelo k metamerické schodě u monitoru a tisknutelného plakátu/letáku.

==Co s projektem do budoucna?==

Sice jsem na začátku říkal, že projekt končí nákupem HW, ale jistě není problém postupně učit členy klubu správu barev (colormanagement) natolik, aby se z nich staly profesionálové v oblasti DTP/správy barev. Ten kdo se někdy v tomto odvětví chvilku pohyboval, tak jistě ví, že schopní lidé v této oblasti jsou placeni zlatem a je jich stále málo.
Nejprve bych asi začal přednáškou o "Správa barev pro začátečníky" a postupně by s ohledem na zájem pořádali další.

===Řešitelé===

Zatím pouze moje maličkost.

[http://wiki.siliconhill.cz/Kovač_Pavel pOOLa]

InstallFestxx

2009-04-03T16:05:29Z

Oskar: /* zajisteni prostor */ Rychta == Bašta == Petřín

= Jak udelat InstallFest =

== Požadavky na org. tým ==

Po zkusenosti z roku 2009 jsme dospeli k idealnimu modelu, lide by si meli rozdelit nasleduji cinnosti..
* koordinator
** pridelovani praci, kontrolovani, vedeni porady a reseni pruseru
** jedna s firmama o forme spoluprace, zve VIP..
* finance - podani SGS, prace s rozpoctem,...
* program - tvorba programu, komunikace s prednasejicimi, tvorba ankety
* propagace na venek - clanky, zpravicky, obsah webu, plakaty
* propagace hmotna - tricka, propisky, shaneni cen do ankety apod, vizitky (pokud se bude jednat s firmama o sponzorstvi..)
* zajisteni prostor - misto kde IF probehne, priprava daneho mista, zajisteni ubytovani pro prednasejici, pocitace v ucebnach,organizace FestParty
* zajisteni behu samotneho IF - pozadavky na lidi behem IF, navrhnout smeny; zodpovida za zazemi behem IF, obcerstveni pro orgy a hosty...
* audio/video - jednani s AVC, reseni online streamovani,...(idealne nekdo z AVC:)
* graficke navrhy - mozno pouzit z roku 2009(velmi povedene), stejne je vsak treba upravit plakaty apod.
* webmastering
Pokud na pridelenou praci nebudu mit dostatek casu, dat vedet v cas ostatnim a pozdat o pomoc dokud nebude pozde.

== koordinator ==
* kriticke je vytvorit si organizacni tym v cas! Nektere cinnosti vyzaduji skutecne idealne treba i pul roku dopredu!
* promyslet organizaci prace, vyuzivat standardni postupy..dulezite je mit v tom poradek a ne bordel a chaos..vedet o vsem

== finance ==
* sponzori - hezky popsano v silkove howto
* granty
** [[SGS | Studentská grantová soutěž]]. Jednou za rok tam lze získat takřka kompletní podporu projektu.
* podpora z rozpoctu SH - InstallFest jako projeky - kontaktuj projektoveho managera z centraly
* mozno pozadat o podporu katedru(napr katedru pocitacu), mozna nove vznikajici fakultu informatiky

== program ==
* osloveni prednasejicich....

== propagace na venek ==
* clanky na web: fel,cvut,student,lupa,root,abclinuxu + na stranky partneru (linuxexpress, openoffice,...)
* clanky do tisku - strednik (http://strednik.cvut.cz), Prazska technika (oboji HODNE dopredu)
* opakovane zpravicky na roota, abclinuxu
* support.sh
* banner na weby partneru
* tiskova zprava
* naplnit obsah webu
* moderovat forum
* plakaty
** graficky navrh si nechat udelat
** idealni jsou A2 plakaty - min. pocet kusu 100
** rozumna cena,kvalita,rychlost - http://leben.cz
** distribuce na koleje (SH, POD, OK,BUB,MK,SIN), bus zastavka, menzy, CVUT (FEL, FS,FSV, Karlak, FJFI), UK

== propagace hmotna ==
* tricka
** udelali jsme 120 tricek (30M,60L,30XL) + 5 damskych(doporucuju priste vice)
** jednoduchy graficky navrh, rychle a bez problemu jsme si tricka objednali u http://suvenyry.com
** dalsi moznosti viz Silkuv navod
* propisky
** levny model, jednoducha grafika - opet bez problemu u http://reklama-centrum.cz (lze zde i trickovat)
* vizitky
** zustava otazka, jestli budete jednat osobne s firmama, kdy se vizitky rozhodne hodi, letos jsme vizitky nemeli

== zajisteni prostor ==
* jednoduche - po letosni zkusenosti doporucujueme vyuzit Skolici Centrum SH
** zakulisi pro VIP hosty, k dispozici tiskarna s pc (OOo, Inkscape, Gimp ...)
** pravidelne vynaseni odpadku behem prestavek (velky odnos behem obedove prestavky a na konci), k dispozici kybl s hadrem (vylity kafe, kofola ...)
** oznaceni prostor, sipky (workshop, prednaskovy sal, wc ...) kam to jen pujde (nezapomenout na prostor pred dvermi prednaskoveho salu)
* rezervace salonku v Restauraci Petřín pro FestParty
*..

== zajisteni behu samotneho IF ==

== audio/video ==

== graficke navrhy ==
* soutez o logo [[IF09]]
== webmastering ==

= Materialy z letosniho IF =
* TODO kde ziskat graficke navrhy z IF09
* zapisy apod..

IPv6

2009-03-18T16:09:23Z

Oskar: /* Bezstavová autokonfigurace */ vypnutí PE u WinXP

= IPv6 obecně =

Co je to IPv6 a k čemu je to dobré?
http://cs.wikipedia.org/wiki/IPv6

Pro zjednodušení bude v následujícím textu (tam, kde je to vhodné) místo pojmu "IPv6 adresa" používáno pouze '''IP6''' a místo "IPv4 adresa" (klasická "IPéčka") pouze '''IP4'''.

= Uživatelé =

Jste-li připojeni do sítě SH, a jste-li připojeni do některého z veřejných IPv4 rozsahů (viz [[Síť#IP_rozsahy|IP rozsahy]]), nebo přes [[Wifi]],
máte tzv. ''nativní'' IPv6 připojení (tzn. že router, ke kterému jste připojeni, má přidělen pro váš segment veřejný IPv6 rozsah a umí routovat IPv6 provoz). '''Pozor: veřejný IPv6 rozsah se týká i [[Wifi]] !!!'''

Ačkoliv tento rozsah má prefix délky 64 b, a tudíž by se mohlo zdát, že adres je "mraky", a lze si tudíž vybrat libovolnou "neobsazenou" z 2^64 možných kombinací, není to tak docela pravda: adres je v tomto rozsahu sice mraky, ale každý uživatel smí používat pouze ''přidělenou'' IP6 (= dohledatelnou v [[DUSPS]]u).
Je to ze stejného důvodu, jako u IP4 – aby v případě, že se někdo na síti nechová tak, jak má, a přijde na něj stížnost, tak aby se dal dotyčný hříšník dohledat.

== Přidělené IP6 ==

Na rozdíl od IPv4, kde je situace jednoduchá – přidělená IP4 je zaregistrovaná v [[DUSPS]]u, je vidět v [http://dusps.sh.cvut.cz/findit.php DUSPS FindIt], exportuje se do DNS atd., tak u IPv6 je situace zajímavější – resp. ''přidělené'' IP6 jsou dvojího druhu:
# ''registrovaná'' – ručně registrovaná do DUSPSu pomocí administračního rozhraní, je vidět ve [http://dusps.sh.cvut.cz/findit.php FindItu] a v DNS – v podstatě stejná situace jako u IPv4
# ''automatická'' – je vygenerovaná z [[FAQ/Konta, registrace uživatelů#Správce chce nějaké číslo síťovky, co to je?|MAC adresy]] stejným postupem jako při [http://cs.wikipedia.org/wiki/IPv6#Bezstavov.C3.A1_autokonfigurace_adres bezstavové autokonfiguraci] těm uživatelům, kteří ji nemají explicitně registrovanou přes administrační rozhraní, a objevuje se pouze v IPv6 exportech z DUSPSu (v rámci procesu [[Síť#DUSPS_a_konfigurace|automatické konfigurace aktivních prvků]])

Důvod zavedení ''automatické'' IP6 je opět celkem prostý:
ne každý uživatel nutně potřebuje mít AAAA záznam v DNS a zároveň chce, aby měl s nastavováním co nejmíň práce. A nejjednodušší je pro něj použití [http://cs.wikipedia.org/wiki/IPv6#Bezstavov.C3.A1_autokonfigurace_adres bezstavové autokonfigurace] a vygenerování interface-ID z MAC adresy.

V současné době nelze v SH síti pro automatickou konfiguraci klientských stanic efektivně použít DHCP
([http://tools.ietf.org/html/rfc3315 DHCPv6] je postaveno na tzv. ''Client DUID'' – narozdíl od DHCPv4, které je postaveno na MAC adresách),
takže proto vychází jako nejjednodušší způsob právě [http://cs.wikipedia.org/wiki/IPv6#Bezstavov.C3.A1_autokonfigurace_adres bezstavová autokonfigurace] (ovšem v základní variantě – tj. bez Privacy extensions a náhodného generování Interface-ID).

== Jak na to ==

Předně je třeba mít v systému nainstalovnou podporu IPv6. Ve Windows Vista je už defaultně, ve Windows XP je třeba doinstalovat - viz níže.

Když už teda máme nainstalováno a zapnuto, tak je třeba zajistit, aby počítač používal pro komunikaci přidělenou IP6. Tou je, jak již bylo výše řečeno, IP6 vygenerovaná z MAC (registrovaná IP6 se sice dá teoreticky zadat do DUSPSu s libovolným Interface-ID, ale registrátor vám stejně jinou než tu vygenerovanou z MAC nezaregistruje;-)).

To se dá udělat 2 způsoby:
# pomocí [http://cs.wikipedia.org/wiki/IPv6#Bezstavov.C3.A1_autokonfigurace_adres bezstavové autokonfigurace] – pro začátečníky nejjednodušší způsob
# manuálně – pro fajnšmekry;-)

=== Bezstavová autokonfigurace ===

Tady většinou není potřeba nastavovat nic - ve Windows XP a W2003 je tato volba zapnuta v defaultním nastavení (po instalaci podpory IPv6). Je však třeba vypnout [http://tools.ietf.org/html/rfc3041 Privacy extensions] příkazem
netsh interface ipv6 set privacy disabled

Trochu komplikovanější je to ve Windows Vista (a obdobné to bude asi i ve Windows Server 2008) - tam je totiž defaultně zapnuta podpora [http://tools.ietf.org/html/rfc3041 Privacy extensions] a generování nahodných interface-ID.
Což je sice hezká věc, ale v SH síti je anonymita vyloučena (důvody uvedeny výše), a proto tohle nastavení je akorát na překážku.
A proto je potřeba v takovýchto případech zadat do příkazové řádky následující 2 příkazy:

netsh interface ipv6 set global randomizeidentifiers=disabled
netsh interface ipv6 set privacy disabled

''TODO: Doplnit Linuxy''

=== Manuální konfigurace ===

''TODO: Bude doplněno''

== Testujeme ==

Ne vždy se všechno podaří hned napoprvé, a tak bude asi občas potřeba otestovat, jestli se dostaneme dál než "za humna":

'''Ve Windows:'''

Nejdřív zkusíme bránu (<prefix> je 1. 64 b z vaší IP6 – např. 2001:718:2:42 pro blok 4 a "ten 2." rozsah – blíže viz [[Síť#IP_rozsahy|IP rozsahy]]):
ping <prefix>::1

Potom SH GW:
ping 2001:718:2::1
tracert 2001:718:2::1
ping -6 gw

Pokud nedokáže resolvnout GW, tak zkusíme, jestli se dostaneme na DNS servery:
ping 2001:718:2::214
ping 2001:718:2::218
tracert 2001:718:2::214
tracert 2001:718:2::218

A potom už cokoliv ze světa:
tracert -6 www.kame.net
ping -6 www.kame.net

'''V GNU/Linux:'''

Tam je to to samé, jen je potřeba striktně používat 6-ové verze příkazů:
traceroute6
ping6

= Správci serverů =

Ve většině případů stačí přidat (Debian GNU/Linux) pár řádků do /etc/network/interfaces

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
auto eth0
iface eth0 inet static
address 147.32.127.252
netmask 255.255.255.192
gateway 147.32.127.254
iface eth0 inet6 static
address 2001:718:2:0::252
netmask 64
gateway 2001:718:2::1

A pak upravit ještě /etc/hosts (třeba takto)

127.0.0.1 localhost.localdomain localhost
147.32.127.252 localnewstest.sh.cvut.cz localnewstest
2001:718:2:0::252 localnewstest.sh.cvut.cz localnewstest
# The following lines are desirable for IPv6 capable hosts
::1 ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
ff02::3 ip6-allhosts

== Adresy ==

Z důvodu jednoduchosti se rozhodlo (viz konference admins - [https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html]), že IPv6 adresy serverů (resp. jejich interface-ID) se budou tvořit následovně:

* Vezme se dekadický zápis posledního oktetu z IPv4 adresy příslušného serveru a jeho [http://cs.wikipedia.org/wiki/BCD BCD kód] se použije jako interface-ID.

Lidově řečeno: vezmete poslední část z IPv4 adresy (= za poslední tečkou), a tu doplníte sem:
* Pro VLAN 6 (rozsah 147.32.127.192/26) – <tt>2001:718:2:0::<sem doplnit></tt>
* Pro VLAN 7 (rozsah 147.32.30.128/25) – <tt>2001:718:2:1::<sem doplnit></tt>

Viz třeba [[servery_service|service1]] – <tt>147.32.127.214 (2001:718:2::214)</tt>

Pozn.: u vlan6 můžete samozřejmě tu 0 vynechat (dle pravidel pro psaní IPv6 adres);-)

= Problémy =

Při problémech v GNU/Linux doporučuji zkontrolovat, zda jsou nainstalované následující balíčky:

bind9-host - Verze programu 'host' dodávaná s BINDem 9.X
iputils-arping - Tool to send ICMP echo requests to an ARP address
iputils-ping - Nástroj pro testování dosažitelnosti počítače na síti
iputils-tracepath = Tools to trace the network path to a remote host

== Podivné IPv6 adresy začínající 2002 ==

Tyhle adresy se vám na rozhraní objeví proto, že někdo (obvykle nic netušíc) má na MS Windows zapnuté „Sdílení připojení k Internetu“ a díky tomu zároveň nabízí tunelované 6to4 adresy. IPv4 adresu takového nešťastníka zjistíte převodem osmi znaků následujících po 2002 z šestnáckové soustavy. Například 2002:9320:7201:… => 0x93=147, 0x20=32, 0x72=114, 0x01=01.
Pro převod lze použít i skriptík: [http://sys.iw.cz/ipv6tran.php]
Přijdete-li za majitelem této IPv4 adresy, objevíte obvykle Windows Vista, nebo Windows XP media center s nic netušícím majitelem.

Nejjednodušší cesta, jak problém opravit, je spustit příkazový řádek jako administrátor (Vista: Programy->Příslušenství->Příkazový řádek, pravým tlačítkem a „Spustit jako Administrátor“) a zadat:
netsh int ipv6 6to4 set rout disable

Problém se tím vyřeší okamžitě, nicméně přidělené adresy zůstanou v platnosti, dokud nevyprší jejich doba platnosti, nebo je ručně neodstraníte.

Pokud výše uvedený postup nefunguje, můžete zkusit (neověřeno)
netsh int ipv6 show int
Zapamatujte si index rozhraní, které míří do sítě SH (4 nebo více)
netsh int ipv6 set int <index rozhraní> disabled disabled
Tím se na daném rozhraní zakáže přeposílní paketů a ohlašování směrovaného rozsahu.

''Poznámka: Program netsh je možné spustit i interaktivně, obsahuje vestavěnou nápovědu.''

= IPv6 na Windows XP =

Na Windows XP není IPv6 defaultně podporována. Je třeba následujícím postupem nejprve podporu nainstalovat:

- start - spustit:

[[Soubor:Ipv6windows_1.jpg]]

ipv6 install:

[[Soubor:Ipv6windows 2.jpg]]

Od této doby je podpora IPv6 nainstalována.

= Odkazy =

# [http://shell.sh.cvut.cz/~metaliza/ipv6/ Původní Bobkův web o IPv6] – obsahuje některé důležité informace zatím nezapracované do wiki jako např. rozdělení adresních prostorů

Admins

2009-03-12T13:00:58Z

Oskar: /* Program na 17. 3. 2009 */ – bod DVB

=== Program na 17. 3. 2009 ===
Místo konání: Zasedací místnost bloku 7, 19:30 hod.
# Zápis z minulého zasedání (Charlie)
# VOIP - telefonni cisla, jednani s CTU (Charlie)
# Problém nedostupných správcov => vytvorenie konceptu dodatočného centrálneho správcu, ktorý v nutných prípadoch može zasiahnuť
# IPv6 (Oskar, Metalíza)
# Rekonstrukce centrální serverovny (Charlie)
# DUSPS
# NMS = Zabbix + Status report - CSko a vypadky proudu aneb SNMP a UPS, monitoring CS a serveru, munin na NMS, munin-node na serverech
# Víkendovka (Charlie)
# Housing - umisťování soukromých strojů mimo housing, pravidla housingu (Charlie)
# Web na sledovani TODO - zkusenosti+moznosti (Medvidek+Charlie)
# Status report - JEE technologie na SH - moznosti vyuziti (Metaliza)
# Status report - Uzivatelsky komfort sluzeb poskytovanych serverem imap.sh (Metaliza+Worwan)
# Status report - Localnews
# Status report - ISP, Apple
# Status report - Backup.sh
# Status report – DVB servery (Oskar, JanskyJ)
# Různé

----
----

=== Program na 30. 10. 2008 ===

Místo konání: Zasedací místnost bloku 7, 20:00 hod.

# Zápis z minulého zasedání (Charlie)
# Problém nedostupných správcov => vytvorenie konceptu dodatočného centrálneho správcu, ktorý v nutných prípadoch može zasiahnuť
# KVM/PDU - informacni bod (Charlie, Karel)
# Elektroinstalace v housingu na bl.4 - informacni bod (Firestone = spravce housingu)
# Termin dodani serveru - informacni bod (Charlie, Karel)
# Transparentni proxy - informacni bod
# Backup - Bacula (Netopier, Olymp, J.Jansky)
# Hromadne odesilani emailu (bod vychazi z diskuze v admins@lists)
# Redundantni konektivita na bloky/ zdvojeni kapacity (pav)
# Blokovani portu 25 (bod vychazi z diskuze v admins@lists)
# SH-VIC databaze k vyuziti pro ruzne projekty (bod vychazi z diskuze v admins@lists)
# Vikendovka - predbezne stanoveni terminu (Medvidek)
# VOIP - telefonni cisla, jednani s CTU (Charlie)
# Uzivatelsky komfort sluzeb poskytovanych serverem imap.sh (Metaliza+Worwan)
# Ruzne

Zápis ze zasednání: [http://shell.sh.cvut.cz/~charlie/admins/zapisy/2008-10-30-admins.txt 081030]

----
----

=== Program na 24. 9. 2008 ===

Místo konání: Zasedací místnost bloku 7, 20:00 hod.

# Zápis z minulého zasedání (Charlie)
# Dosla ipcka v serverovem rozsahu (Standa)
# KVM+PDU do CS+bl4. (Medvidek)
# WSUS a jeho dalsi budoucnost (bod vychazi z diskuze v konferenci admins) (Medvidek)
# Testovani serveru klubu pomoci Nessus, aby se zabranilo dalsim napadnutym serverum (Medvidek+Bondoer)
# Termin dodavky novych serveru (Charlie)
# Uchovavani logu 6 mesicu (Medvidek+Charlie)
# Backup.sh - zalohuji vsichni co meli zacit zalohovat? (Medvidek+Charlie)
# CSko a vypadky proudu aneb SNMP a UPS
# Terminy migrace jednotlivych blokovych serveru (Charlie)
# Uzivatelsky komfort sluzeb poskytovanych serverem imap.sh (Metaliza+Worwan)
# Vysledky jednani s Grafika.cz (Charlie, Medvidek)
# Vysledky jednani s Apple.cz (Charlie, Medvidek)
# Stav ftp.sh (Medvidek)
# Migrace localnews (Medvidek)
# Správa nového www serveru
# Vikendovka

Zápis ze zasednání: [http://shell.sh.cvut.cz/~charlie/admins/zapisy/2008-09-24-admins.txt 080924]

----
----

=== Program na 13. 8. 2008 ===

Místo konání: Zasedací místnost bloku 7, 19:00 hod.

# Zápis z minulého zasedání (Charlie)
# Účast na Admins (Charlie)
# Koncepce housingu - pro koho, kapacita housingu, elektrina (Metaliza/Charlie+Medvidek)
# IP-KVM a PDU pro CS a blok4 (Medvidek+Charlie)
# Migrace dusps (Standa/Olymp2)
# Spoluprace s firmami ISP
# Spoluprace s firmami grafika, Apple, HP, Microsoft (Medvidek+Charlie)
# Web na sledovani TODO - Mantis (Charlie)
# FTP - debian mirror (Medvidek)
# NMS - monitoring CS a serveru (James nebo zastupce)
# NMS - munin na NMS, munin-node na serverech (James nebo zastupce)
# BACKUP - zaloha serveru (JJansky nebo zastupce)
# Sestka.sh - smazani zaloh (Medvidek)
# Migrace dalsich blokovych serveru (Charlie)
# Cache2.sh - dalsi osud (Ondrej Cecak)
# MS servery (Max)
# CSko - klima, EZS, aj. (Xylem)
# CSko - servery - IP rozsahy (Xylem)
# CSko - uklid - dobrovolnici (Xylem)
# VOIP - hledame spravce (Medvidek)
# Wifi - hledame spravce (Charlie)
# FTP - hledame spravce (Medvidek)
# Localnews - hledame spravce (Medvidek)
# APPLE - hledame lidi (Medvidek)
# Ruzne

Zápis ze zasednání: [http://shell.sh.cvut.cz/~charlie/admins/zapisy/2008-08-13-admins.txt 080813]

----
----

=== Program na 2. 7. 2008 ===

Místo konání: Zasedací místnost bloku 7, 19:00 hod.

# Zápis z minulého zasedání (Charlie)
# Termín a místo dalšího setkání (Charlie)
# TODO list na strankach serveru (Charlie)
#* presuny serveru, licence, MS servery, VOIP todolist, ruzne mensi nedodelky
# Aktuální informace z dění v serverech (Charlie)
# IP-KVM a PDU pro CS a hosting4 (Medvidek)
# Zalozni reseni virtualu (Medvidek)
# Nakup novych serveru (Medvidek)
# Nedostatek lidi (Medvidek)
# Různé

Zápis ze zasednání: [http://shell.sh.cvut.cz/~charlie/admins/zapisy/2008-07-02-admins.txt 080702]

----
----

=== Program na 4. 6. 2008 ===
Místo konání: Zasedací místnost bloku 7, 19:00 hod.
# Revize vsech aktualnich serveru co jsou na SH + nejake info k nim ( prekontrolovat aktualnost seznamu spravcu ... ) (Charlie)
# Sepsani tzv. TODO listu, aby se jasne vedelo, co se na jakem serveru chce udelat, pripadne kde co vazne (Charlie)
# Terminy setkavani + casy setkavani (Charlie)
# Vize jednotlivych spravcu, co dal se servery (Charlie)
# Rozpočet, požadavky (Charlie)
# IP-KVM a IP-RESET do CS ==> ILO ( Medvidek )
# server pro SkolniFTP ( Zbynek )
# IPv6 - moznosti vyuziti (Metaliza)
# JEE technologie na SH - moznosti vyuziti (Metaliza)
# Ruzne :-)

Zápis ze zasednání: [http://shell.sh.cvut.cz/~charlie/admins/zapisy/2008-06-04-admins.txt 080604]

Servery

2009-03-08T19:27:25Z

Oskar: /* Infrastrukturní servery */ - zrušení DVB

== Chci se přidat ==
Chceš se přidat do týmu technické správy klubu SiliconHill?
Chceš se naučit s novými technologiemi?
Kontaktuj [[Karel Landa|Karla Landu (Charlie)]], který má tuto část klubu na starosti.

== Strahovské servery ==

[[CS|'''Centrální serverovna''']] - informace o CS a o lidech s přístupem do CS

[[servery_ssh|SSH]] - nastavení ssh pro účet "shadmin"
=== Seznamy serverů ===
==== Infrastrukturní servery ====
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
|-
| [[servery_admin|admin]]
| 147.32.127.196
| [[Komoň Martin]]
| [[Andr Jakub]]
|
|-
| [[servery_backup|backup]]
| 147.32.127.226
| [[Jánský Jiří]]
|
|
|-
| [[servery_bigbrother|bigbrother]]
| 147.32.127.230
| [[Kuchař Vít]]
|
|
|-
| [[servery_cache1|cache1]]
| 147.32.127.213
| [[Čečák Ondřej]]
|
|
|-
| [[servery_cache2|cache2]]
| 147.32.127.215
| [[Čečák Ondřej]]
|
|
|-
| [[servery_chat|chat]]
| 147.32.127.200
| [[Římek Jakub]]
|
|
|-
| [[servery_dc1|dc1]]
| 147.32.127.212
| [[Michal Naiman]]
|
|
|-
| [[servery_dc2|dc2]]
| 147.32.127.210
| [[Michal Naiman]]
|
|
|-
| [[servery_dusps|dusps]]
| 147.32.127.246
| [[Šmejkal Stanislav]]
| [[Čech Zbyněk]]
| [[Kuchař Vít]]
|-
| [[servery_dusps|dusps1]]
| 147.32.127.233
| [[Šmejkal Stanislav]]
| [[Čech Zbyněk]]
|
|-
| [[servery_dvb-t|dvb-t]]
| 147.32.127.228, [2001:718:2::228]
| [[Uživatel:Oskar|Ondřej Caletka]]
| [[Jánský Jiří]]
|
|-
| [[servery_dvb-s|dvb-s]]
| 147.32.127.229, [2001:718:2:228]
| [[Jánský Jiří]]
| [[Uživatel:Oskar|Ondřej Caletka]]
|
|-
| [[servery_exchange|exchange]]
| 147.32.127.217
| [[Martin Cetkovský]]
| [[Michal Naiman]]
|
|-
| [[servery_imap|imap]]
| 147.32.127.239
| [[Radim Roška]]
| [[Matúš Eduard]]
|
|-
| [[servery_imaphost|skolniftp]]
| 147.32.127.248
| [[Čech Zbyněk]]
|
|
|-
| [[servery_nms|nms]]
| 147.32.127.234
| [[Římek Jakub]]
|
|
|-
| [[servery_ms|ztratacasu]]
| 147.32.127.194
| [[Andr Jakub]]
|
|
|-
| [[servery_scanner|scanner]]
| 147.32.127.209
| [[Sabolčák Peter]]
| [[Landa Karel]]
|
|-
| [[servery_service|service]]
| 147.32.127.214 147.32.127.240
| [[Čečák Ondřej]]
| [[Kuchař Vít]]
|
|-
| [[servery_service2|service2]]
| 147.32.127.218 147.32.127.241
| [[Čečák Ondřej]]
| [[Kuchař Vít]]
|
|-
| [[servery_service3|service3]]
| 147.32.98.3
| [[Čečák Ondřej]]
| [[Kuchař Vít]]
|
|-
| [[servery_shell|shell]]
| 147.32.127.212, [2001:718:2::212]
| [[Uživatel:VaclavHaisman|Haisman Václav]]
|
|
|-
| [[servery_virtual|virtual]]
| 147.32.127.249 147.32.30.130
| [[Michal Naiman]]
|
|
|-
| [[servery_voip|voip]]
| 147.32.30.129
| [[Vojtech Kotous]]
| [[Landa Karel]]
| [[Gráf Stanislav]]
|-
| [[servery_www2|www2]]
| 147.32.127.219
| [[Bublík Tomáš]]
|
|
|}
Stroj nms je dočasně zapůjčen z projektu nového DUSPSu.

==== Projektové servery ====

{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Projekt
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
|-
| [[DVBgrab]]
| [[servery_dvbgrab|grabber]]
| 147.32.127.193
| [[Šmejkal Stanislav]]
| [[Čech Zbyněk]]
|
|-
| [[DVBgrab]]
| [[servery_dvbgrab|dvbstorage]]
| 147.32.127.227
| [[Šmejkal Stanislav]]
| [[Čech Zbyněk]]
|
|-
| [[DVBgrab]]
| [[servery_dvbgrab|encoder]]
| 147.32.127.206
| [[Šmejkal Stanislav]]
| [[Čech Zbyněk]]
|
|-
|
| [[servery_fdata1|fdata1]]
| 147.32.127.204
| [[Kašpar Jaromír]]
|
|
|-
| [[FTP]]
| [[servery_fdata2|fdata2]]
| 147.32.127.223
| [[Leonov Alexander]]
| [[Petr_Prikryl|Přikryl Petr]]
| [[Martin Dubec]]
|-
| [[FTP]]
| [[servery_ftp|ftp]]
| 147.32.127.222
| [[Leonov Alexander]]
| [[Petr_Prikryl|Přikryl Petr]]
| [[Martin Dubec|Dubec Martin]]
|-
| Herní servery
| [[servery_orion|orion]]
| 147.32.127.208
| [[Hora Milan]]
|
|
|-
| Herní servery
| [[servery_game|game]]
| 147.32.127.250
| [[Hora Milan]]
|
|
|-
| MeteoSat
| satelit
| 147.32.127.20
| [[Bruchanov Martin]]
|
|
|-
| Rádio
| radio
| 147.32.127.199
| [[Brož Štěpán]]
|
|
|-
| [[SUT]]
| sut
| 147.32.127.20
| [[Brada Miloslav]]
|
|
|-
| [[SUT]]
| tritium
| 147.32.127.79
| [[Brada Miloslav]]
|
|
|-
| [[SUT]]
| nanobot - web SUTu
| 147.32.127.201
| [[Fanta Dalibor]]
|
| soukromý stroj
|-
| Testování
| [[servery_braccia|braccia]]
| 147.32.127.220
|
|
|
|-
| Testování
| [[servery_braccia2|braccia2]]
| 147.32.127.205
| [[Gráf Stanislav]]
| [[Andr Jakub]]
|
|-
| Testování
| itest
| 147.32.127.247
|
|
|
|-
| Testování
| mscluster
| 147.32.127.251
|
|
|
|}

==== Virtuální servery ====
Správcem hostitelských systémů je [[Michal Naiman]], Petr Prikryl (virtual2.sh.cvut.cz)
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Virtual
! IP adresa
! Správce serveru
! Zástupce správce
! Systém
! Nainstalované VMware Tools
! Účel
|-
| [[servery_finance|finance]].sh.cvut.cz
| 147.32.30.142
| [[Procházka Pavel]]
|
| Ubuntu 8.04
| Ano
| fintracking
|-
| [[servery_dc2|dc2]].sh.cvut.cz
| 147.32.127.210
| [[Michal Naiman]]
|
| Windows 2008 Server
| ano
| Záložní DC
|-
| [[servery_iw2|iw]].sh.cvut.cz
| 147.32.127.236
| [[Šlapák Martin]] (gimli2)
|
| Linux - debian
| ano
| Server webové hry Insect world, [[Servery_iw2|detaily]]
|-
| [[servery_k4test|k4test]].sh.cvut.cz
| 147.32.127.245
| [[Martin Komoň]]
|
| Windows Server 2008
|
| příprava vlastního k4 serveru
|-
| [[servery_localnews|localnews]].sh.cvut.cz
| 147.32.30.132
| [[Uživatel:VaclavHaisman|Haisman Václav]]
|
| FreeBSD
|
|
|-
| [[servery_radius|radius]].sh.cvut.cz
| 147.32.30.139
| [[Chloupek Martin]]
|
| Linux
|
| overovani uzivatelu Wifi
|-
| [[servery_sauron|sauron]].sh.cvut.cz
| 147.32.30.131
| [[Šmejkal Stanislav]]
|
| Windows Vista
| ano
| Windows terminál k DVBgrabu
|-
| [[servery_sin|sin]].sh.cvut.cz
| 147.32.30.138
| [[Jakub Andr]]
|
| Debian
| ne
| pro skolni ucely, predmety: SIN, PJC
|-
| [[servery_steve|steve]].sh.cvut.cz
| 147.32.30.148
| [[Tomáš Bartoň]]
|
| Debian GNU/Linux 4.0
| ano
| server pro studentské projekty, repository, testovací server
|-
| [[servery_student|student]].sh.cvut.cz
| 147.32.127.225
| [[Řezníček Jaroslav]]
|
| Debian
| Ne
| studentsky portal, projekt NHL ,testovaci server.
|-
| [[servery_triton|triton]].sh.cvut.cz
| 147.32.30.144
| [[Karel Landa]] (Charlie)
|
| Linux - Debian
| N/A
| na tomto serveru bezi mantis.sh (pripominkovac)
|-
| [http://guest:guest@zenoss.sh.cvut.cz:8080 zenoss.sh.cvut.cz]
| 147.32.30.147
| [[Břížek Ondřej]]
|
| Linux - Debian
| VMware Tools
| testovaci provoz monitoringu site 15.10.08 - dostani virtualu
|-
| ftp.cadfest.cz
| 147.32.30.159
| [[Landa Karel]]
|
| Linux - Debian
| VMware Tools
| FTP pro odevzdavani praci projektru CADFest
|}

==== Blokové servery ====
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
! Číslo bloku
! Migrace (ano/ne)
|-
| [[servery_nightmare|nightmare]]
| 147.32.115.2
| [[Římek Jakub]]
|
|
| 5
| migrace hotova
|-
| [[servery_heptium|heptium]]
| 147.32.117.82
| [[Jindřich Gottwald]]
|
|
| 7 a 3
| migrace hotova
|-
| [[servery_klokan|klokan]]
| 147.32.118.2
| [[Petr Sedláček]]
| [[Mlýnek Pavel]]
| [[Ladislav Kunc]], [[Travnik Jakub]]
| 8
| NE
|-
| [[servery_devitka|devitka]]
| 147.32.119.2
| [[Radim_Roška|Roška Radim]]
|
|
| 9
| NE
|-
| [[servery_desitka|desitka]]
| 147.32.127.224
| [[Fanta Dalibor]]
|
|
| 10
| migrace hotova
|-
| [[servery_veverka|veverka]]
| 147.32.127.216
| [[Beneš Petr]]
|
|
| 11 a 12
| ANO
|}

=== Služby na serverech ===
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Služba
! Server
! Správce služby
! Zástupce správce
! Ostatní
|-
| [[Archiv AVC]]
| [[servery_ftp|ftp]] (147.32.127.223)
| [[Martin Dubec]]
| [[Gráf Stanislav]]
|
|-
| DHCP (SH)
| service (147.32.127.214) + service2 (147.32.127.217)
| [[ Čečák Ondřej ]]
|
|
|-
| DHCP (HK)
| service3 (147.32.98.3)
| [[ Čečák Ondřej ]]
|
|
|-
| DNS (SH)
| service + service2; ns (147.32.127.240) + ns2 (147.32.127.241)
| [[ Čečák Ondřej ]]
|
|
|-
| DNS (HK)
| service3; ns (147.32.98.2)
| [[ Čečák Ondřej ]]
|
|
|-
| [http://jabber.sh.cvut.cz/ Jabber]
| chat (147.32.127.200)
| [[Římek Jakub]]
|
|
|-
| [http://lists.sh.cvut.cz/ Lists]
| chat (147.32.127.200)
| [[Římek Jakub]]
|
|
|-
| [irc://irc.sh.cvut.cz IRC (linknet)]
| chat (147.32.127.200)
| [[Římek Jakub]]
|
|
|-
| Mail relay (SH)
| service (147.32.127.214) + service2 (147.32.127.217)
| [[ Čečák Ondřej ]]
|
|
|-
| Mail relay (HK)
| service3 (147.32.98.3)
| [[ Čečák Ondřej ]]
|
|
|-
| [http://ozu.sh.cvut.cz/ Ozu]
| scanner (147.32.127.209)
| [[Landa Karel]]
|
|
|-
| Proxy
| cache1 (147.32.127.213) + cache2 (147.32.127.215)
| [[Čečák Ondřej]]
|
|
|-
| [http://televize.sh.cvut.cz/ Televize]
| dvb (147.32.127.232)
| [[Rastislav Macko]]
| [[Uživatel:Oskar|Ondřej Caletka]]
|
|-
|www
|www2 (147.32.127.219)
| [[Bublík Tomáš]]
|
|
|-
|MPS
|
| [[Fiala Michal]]
|
|
|}

=== [[IPv6]] adresy ===

Z důvodu jednoduchosti se rozhodlo (viz konference admins - [https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html]), že IPv6 adresy serverů (resp. jejich interface-ID) se budou tvořit následovně:

* Vezme se dekadický zápis posledního oktetu z IPv4 adresy příslušného serveru a ten se použije jako hexadecimální zápis ([http://cs.wikipedia.org/wiki/BCD BCD kód]) interface-ID.

Lidově řečeno: vezmete poslední část z IPv4 adresy (= za poslední tečkou), a tu doplníte sem:
* Pro VLAN 6 (rozsah 147.32.127.192/26) – <tt>2001:718:2:0::<sem doplnit></tt>
* Pro VLAN 7 (rozsah 147.32.30.128/25) – <tt>2001:718:2:1::<sem doplnit></tt>

Viz třeba [[servery_service|service1]] – <tt>147.32.127.214 (2001:718:2::214)</tt>

Pozn.: u vlan6 můžete samozřejmě tu 0 vynechat (dle pravidel pro psaní IPv6 adres);-)

== Howto ==

* [[Vmaditions|Instalace VMAditions na Linux guest na MS Virtual Serveru]]
* [[webserver]] - Zde se dozvíte nejdůležitější informace o konfiguraci serveru, jeho nastavení a možnostech.
* [[VPN-CLIENT]] - Navod ako nainstalovat vpn clienta na desktop pre spravcu serverov SH.
* [[VPN-SERVER]] - Navod ako nainstalovat vpn clienta na SH server.
* [[SNMP]] - Navod ako nainstalovat SNMPD na SH server.
* [[BACULA]] - Navod ako nainstalovat bacula-fd na SH server
* [[Novy_admin | Novy admin]] - Navod pri presune kompetencii na noveho blokoveho admina
* [[SH_NAT]] - Navod na nastavenie NAT v dusps - '''''pravě nefunguje'''''

== Technologie ==
=== Implementované ===
* [http://connect.zive.cz/?q=node/194 VPN]
* [http://sk.wikipedia.org/wiki/Simple_Network_Management_Protocol SNMP]
* [http://www.linuxsoft.cz/sw_detail.php?id_item=747 BACULA]
* [http://home.zcu.cz/~tuca/projekty/pd/nat.html NAT]
* [http://www3.ietf.org/proceedings/04mar/I-D/draft-ietf-dhc-failover-12.txt DHCP failover a loadbalancing]
* [http://tools.ietf.org/html/rfc2822 mail servers (SMTP) failover]
* proxy servers "failover" and "loadbalancing"
* [http://tools.ietf.org/html/rfc2822 road-warriors encrypted mail relay]
* konfigurace sluzeb (SMTP, DHCP, DNS) importovana z informacniho systemu

=== Neimplementované ===
* [http://www.systemonline.cz/site/data-warehousing/04_02puzm.htm SAN & NAS]
* [http://www.fi.muni.cz/~kas/p090/referaty/2003-jaro/skupina10/proxy.html SOCKS5] (neni zajem uzivatelu)
[[Kategorie: Servery]]

Servery dvb-t

2009-03-08T19:13:00Z

Oskar: /* Software */

[[category:servery]]
[[Servery|Server]] '''dvb-t''' slouží k streamování pozemního digitálního vysílání do sítě SH.

== Hardware ==
* Intel Core2 Duo E7300 @ 2.66GHz
* 2GB DDR2 RAM
* 80 GB SATA HDD
* 4× PCI DVB-T tuner Technisat Airstar 2

== Software ==
* Gentoo GNU/Linux 2008.0
* <del>[http://dvbstreamer.sf.net DVBstreamer] – převod DVB dat do RTP/UDP multicast streamu</del>
* [http://silicon-verl.de/home/flo/projects/streaming/ getstream] – převod DVB dat do RTP/UDP multicast streamu
* [http://download.videolan.org/pub/videolan/miniSAPserver/ miniSAPserver] – anoncování streamů
* [http://www.darkskiez.co.uk/index.php?page=tv_grab_dvb tv_grab_dvb] – extrakce EPG dat do formátu XMLTV

== Služby ==
* Šíření multicastových RTP/UDP kanálů z pozemního digitálního vysílání DVB-T
* Aktualizace XMLTV na stránkách [http://televize.sh.cvut.cz/xmltv.php http://televize.sh.cvut.cz/xmltv.php]

== Administrátorský (root) přístup ==
* [[Uživatel:Oskar|Ondřej Caletka]]
* [[Jánský Jiří|Jiří Jánský]]

IPv6

2009-02-26T19:11:58Z

Oskar: /* Podivné IPv6 adresy začínající 2002 */

= IPv6 =

Co je to IPv6 a k čemu je to dobré?
http://cs.wikipedia.org/wiki/IPv6

== Uživatelé ==

Jste-li připojeni do sítě SH, automaticky získáváte adresu mechanizmem [http://cs.wikipedia.org/wiki/IPv6#Bezstavov.C3.A1_autokonfigurace_adres bezestavové automatické konfigurace], není třeba nikoho žádat. Pokud chcete na svém počítači poskytovat služby přes IPv6, zařiďte nejprve, aby si počítač přiřadil adresu podle [http://wiki.nil.com/IPv6_EUI-64_interface_addressing modifikovaného EUI-64] a poté požádejte admina bloku o přidání vaší IPv6 adresy do systému DNS.

Otestujete v GNU/Linux takto:
$ traceroute6 www.kame.net
$ ping6 www.kame.net

== Správci serverů ==

Ve většině případů stačí přidat (Debian GNU/Linux) pár řádků do /etc/network/interfaces

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
auto eth0
iface eth0 inet static
address 147.32.127.252
netmask 255.255.255.192
gateway 147.32.127.254
iface eth0 inet6 static
address 2001:718:2:0:250:56ff:fe09:ba95
netmask 64
gateway 2001:718:2::1

A pak upravit ještě /etc/hosts (třeba takto)

127.0.0.1 localhost.localdomain localhost
147.32.127.252 localnewstest.sh.cvut.cz localnewstest
2001:718:2:0:250:56ff:fe09:ba95 localnewstest.sh.cvut.cz localnewstest
# The following lines are desirable for IPv6 capable hosts
::1 ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
ff02::3 ip6-allhosts

== Problémy ==

Při problémemch doporučuji zkontrolovat zda jsou nainstalované následující balíčky:

bind9-host - Verze programu 'host' dodávaná s BINDem 9.X
iputils-arping - Tool to send ICMP echo requests to an ARP address
iputils-ping - Nástroj pro testování dosažitelnosti počítače na síti
iputils-tracepath = Tools to trace the network path to a remote host

== Podivné IPv6 adresy začínající 2002 ==

Tyhle adresy se vám na rozhraní objeví proto, že někdo (obvykle nic netušíc) má na MS Windows zapnuté „Sdílení připojení k Internetu“ a díky tomu zároveň nabízí tunelované 6to4 adresy. IPv4 adresu takového nešťastníka zjistíte převodem osmi znaků následujících po 2002 z šestnáckové soustavy. Například 2002:9320:7201:… => 0x93=147, 0x20=32, 0x72=114, 0x01=01.
Pro převod lze použít i skriptík: [http://sys.iw.cz/ipv6tran.php]
Přijdete-li za majitelem této IPv4 adresy, objevíte obvykle Windows Vista, nebo Windows XP media center s nic netušícím majitelem.

Nejjednodušší cesta, jak problém opravit, je spustit příkazový řádek jako administrátor (Vista: Programy->Příslušenství->Příkazový řádek, pravým tlačítkem a „Spustit jako Administrátor“) a zadat:
netsh int ipv6 6to4 set rout disable

Problém se tím vyřeší okamžitě, nicméně přidělené adresy zůstanou v platnosti, dokud nevyprší jejich doba platnosti, nebo je ručně neodstraníte.

Pokud výše uvedený postup nefunguje, můžete zkusit (neověřeno)
netsh int ipv6 show int
Zapamatujte si index rozhraní, které míří do sítě SH (4 nebo více)
netsh int ipv6 set int <index rozhraní> disabled disabled
Tím se na daném rozhraní zakáže přeposílní paketů a ohlašování směrovaného rozsahu.

''Poznámka: Program netsh je možné spustit i interaktivně, obsahuje vestavěnou nápovědu.''

== IPv6 na Windows XP ==

Na Windows XP není IPv6 defaultně podporována. Je třeba následujícím postupem nejprve podporu nainstalovat:

- start - spustit:

[[Soubor:Ipv6windows_1.jpg]]

ipv6 install:

[[Soubor:Ipv6windows 2.jpg]]

Od této doby je podpora IPv6 nainstalována.

IPv6

2009-02-26T19:11:05Z

Oskar: /* Podivné IPv6 adresy začínající 2002 */

= IPv6 =

Co je to IPv6 a k čemu je to dobré?
http://cs.wikipedia.org/wiki/IPv6

== Uživatelé ==

Jste-li připojeni do sítě SH, automaticky získáváte adresu mechanizmem [http://cs.wikipedia.org/wiki/IPv6#Bezstavov.C3.A1_autokonfigurace_adres bezestavové automatické konfigurace], není třeba nikoho žádat. Pokud chcete na svém počítači poskytovat služby přes IPv6, zařiďte nejprve, aby si počítač přiřadil adresu podle [http://wiki.nil.com/IPv6_EUI-64_interface_addressing modifikovaného EUI-64] a poté požádejte admina bloku o přidání vaší IPv6 adresy do systému DNS.

Otestujete v GNU/Linux takto:
$ traceroute6 www.kame.net
$ ping6 www.kame.net

== Správci serverů ==

Ve většině případů stačí přidat (Debian GNU/Linux) pár řádků do /etc/network/interfaces

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
auto eth0
iface eth0 inet static
address 147.32.127.252
netmask 255.255.255.192
gateway 147.32.127.254
iface eth0 inet6 static
address 2001:718:2:0:250:56ff:fe09:ba95
netmask 64
gateway 2001:718:2::1

A pak upravit ještě /etc/hosts (třeba takto)

127.0.0.1 localhost.localdomain localhost
147.32.127.252 localnewstest.sh.cvut.cz localnewstest
2001:718:2:0:250:56ff:fe09:ba95 localnewstest.sh.cvut.cz localnewstest
# The following lines are desirable for IPv6 capable hosts
::1 ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
ff02::3 ip6-allhosts

== Problémy ==

Při problémemch doporučuji zkontrolovat zda jsou nainstalované následující balíčky:

bind9-host - Verze programu 'host' dodávaná s BINDem 9.X
iputils-arping - Tool to send ICMP echo requests to an ARP address
iputils-ping - Nástroj pro testování dosažitelnosti počítače na síti
iputils-tracepath = Tools to trace the network path to a remote host

== Podivné IPv6 adresy začínající 2002 ==

Tyhle adresy se vám na rozhraní objeví proto, že někdo (obvykle nic netušíc) má na MS Windows zapnuté „Sdílení připojení k Internetu“ a díky tomu zároveň nabízí tunelované 6to4 adresy. IPv4 adresu takového nešťastníka zjistíte převodem osmi znaků následujících po 2002 z šestnáckové soustavy. Například 2002:9320:7201:… => 0x93=147, 0x20=32, 0x72=114, 0x01=01.
Pro převod lze použít i skriptík: [http://sys.iw.cz/ipv6tran.php]
Přijdete-li za majitelem této IPv4 adresy, objevíte obvykle Windows Vista, nebo Windows XP media center s nic netušícím majitelem.

Nejjednodušší cesta, jak problém opravit, je spustit příkazový řádek jako administrátor (Vista: Programy->Příslušenství->Příkazový řádek, pravým tlačítkem a „Spustit jako Administrátor“) a zadat:
netsh int ipv6 6to4 set rout disable

Problém se tím vyřeší okamžitě, nicméně přidělené adresy zůstanou v platnosti, dokud nevyprší jejich doba platnosti, nebo je ručně neodstraníte.

Pokud výše uvedený postup nefunguje, můžete zkusit (neověřeno)
netsh int ipv6 show int
Zapamatujte si index rozhraní, které míří do sítě SH (4 nebo více)
netsh int ipv6 set int <index rozhraní> disabled disabled
Tím se na daném rozhraní zakáže přeposílní paketů a ohlašování směrovaného rozsahu.

== IPv6 na Windows XP ==

Na Windows XP není IPv6 defaultně podporována. Je třeba následujícím postupem nejprve podporu nainstalovat:

- start - spustit:

[[Soubor:Ipv6windows_1.jpg]]

ipv6 install:

[[Soubor:Ipv6windows 2.jpg]]

Od této doby je podpora IPv6 nainstalována.

IPv6

2009-02-25T14:10:37Z

Oskar: /* Podivné IPv6 adresy začínající 2002 */

= IPv6 =

Co je to IPv6 a k čemu je to dobré?
http://cs.wikipedia.org/wiki/IPv6

== Uživatelé ==

Jste-li připojeni do sítě SH, automaticky získáváte adresu mechanizmem [http://cs.wikipedia.org/wiki/IPv6#Bezstavov.C3.A1_autokonfigurace_adres bezestavové automatické konfigurace], není třeba nikoho žádat. Pokud chcete na svém počítači poskytovat služby přes IPv6, zařiďte nejprve, aby si počítač přiřadil adresu podle [http://wiki.nil.com/IPv6_EUI-64_interface_addressing modifikovaného EUI-64] a poté požádejte admina bloku o přidání vaší IPv6 adresy do systému DNS.

Otestujete v GNU/Linux takto:
$ traceroute6 www.kame.net
$ ping6 www.kame.net

== Správci serverů ==

Ve většině případů stačí přidat (Debian GNU/Linux) pár řádků do /etc/network/interfaces

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
auto eth0
iface eth0 inet static
address 147.32.127.252
netmask 255.255.255.192
gateway 147.32.127.254
iface eth0 inet6 static
address 2001:718:2:0:250:56ff:fe09:ba95
netmask 64
gateway 2001:718:2::1

A pak upravit ještě /etc/hosts (třeba takto)

127.0.0.1 localhost.localdomain localhost
147.32.127.252 localnewstest.sh.cvut.cz localnewstest
2001:718:2:0:250:56ff:fe09:ba95 localnewstest.sh.cvut.cz localnewstest
# The following lines are desirable for IPv6 capable hosts
::1 ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
ff02::3 ip6-allhosts

== Problémy ==

Při problémemch doporučuji zkontrolovat zda jsou nainstalované následující balíčky:

bind9-host - Verze programu 'host' dodávaná s BINDem 9.X
iputils-arping - Tool to send ICMP echo requests to an ARP address
iputils-ping - Nástroj pro testování dosažitelnosti počítače na síti
iputils-tracepath = Tools to trace the network path to a remote host

== Podivné IPv6 adresy začínající 2002 ==

Tyhle adresy se vám na rozhraní objeví proto, že někdo (obvykle nic netušíc) má na MS Windows zapnuté „Sdílení připojení k Internetu“ a díky tomu zároveň nabízí tunelované 6to4 adresy. IPv4 adresu takového nešťastníka zjistíte převodem osmi znaků následujících po 2002 z šestnáckové soustavy. Například 2002:9320:7201:… => 0x93=147, 0x20=32, 0x72=114, 0x01=01.
Pro převod lze použít i skriptík: [http://sys.iw.cz/ipv6tran.php]
Přijdete-li za majitelem této IPv4 adresy, objevíte obvykle Windows Vista, nebo Windows XP media center s nic netušícím majitelem.

Nejjednodušší cesta, jak problém opravit, je spustit příkazový řádek jako administrátor (Vista: Programy->Příslušenství->Příkazový řádek, pravým tlačítkem a „Spustit jako Administrátor“) a zadat:
netsh int ipv6 6to4 set rout disable

Problém se tím vyřeší okamžitě, nicméně přidělené adresy zůstanou v platnosti, dokud nevyprší jejich doba platnosti, nebo je ručně neodstraníte.

== IPv6 na Windows XP ==

Na Windows XP není IPv6 defaultně podporována. Je třeba následujícím postupem nejprve podporu nainstalovat:

- start - spustit:

[[Soubor:Ipv6windows_1.jpg]]

ipv6 install:

[[Soubor:Ipv6windows 2.jpg]]

Od této doby je podpora IPv6 nainstalována.

Servery

2009-02-25T12:35:44Z

Oskar: /* IPv6 adresy */

== Chci se přidat ==
Chceš se přidat do týmu technické správy klubu SiliconHill?
Chceš se naučit s novými technologiemi?
Kontaktuj [[Karel Landa|Karla Landu (Charlie)]], který má tuto část klubu na starosti.

== Strahovské servery ==

[[CS|'''Centrální serverovna''']] - informace o CS a o lidech s přístupem do CS

[[servery_ssh|SSH]] - nastavení ssh pro účet "shadmin"
=== Seznamy serverů ===
==== Infrastrukturní servery ====
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
|-
| [[servery_admin|admin]]
| 147.32.127.196
| [[Komoň Martin]]
| [[Andr Jakub]]
|
|-
| [[servery_backup|backup]]
| 147.32.127.226
| [[Jánský Jiří]]
|
|
|-
| [[servery_bigbrother|bigbrother]]
| 147.32.127.230
| [[Kuchař Vít]]
|
|
|-
| [[servery_cache1|cache1]]
| 147.32.127.213
| [[Čečák Ondřej]]
|
|
|-
| [[servery_cache2|cache2]]
| 147.32.127.215
| [[Čečák Ondřej]]
|
|
|-
| [[servery_chat|chat]]
| 147.32.127.200
| [[Římek Jakub]]
|
|
|-
| [[servery_dc1|dc1]]
| 147.32.127.212
| [[Michal Naiman]]
|
|
|-
| [[servery_dc2|dc2]]
| 147.32.127.210
| [[Michal Naiman]]
|
|
|-
| [[servery_dusps|dusps]]
| 147.32.127.246
| [[Šmejkal Stanislav]]
| [[Čech Zbyněk]]
| [[Kuchař Vít]]
|-
| [[servery_dusps|dusps1]]
| 147.32.127.233
| [[Šmejkal Stanislav]]
| [[Čech Zbyněk]]
|
|-
| [[servery_dvb|dvb]]
| 147.32.127.232
| [[Rastislav Macko]]
| [[Uživatel:Oskar|Ondřej Caletka]]
|
|-
| [[servery_dvb-t|dvb-t]]
| 147.32.127.228, [2001:718:2::228]
| [[Uživatel:Oskar|Ondřej Caletka]]
| [[Jánský Jiří]]
|
|-
| [[servery_dvb-s|dvb-s]]
| 147.32.127.229, [2001:718:2:228]
| [[Jánský Jiří]]
| [[Uživatel:Oskar|Ondřej Caletka]]
|
|-
| [[servery_exchange|exchange]]
| 147.32.127.217
| [[Martin Cetkovský]]
| [[Michal Naiman]]
|
|-
| [[servery_imap|imap]]
| 147.32.127.239
| [[Radim Roška]]
| [[Matúš Eduard]]
|
|-
| [[servery_imaphost|skolniftp]]
| 147.32.127.248
| [[Čech Zbyněk]]
|
|
|-
| [[servery_nms|nms]]
| 147.32.127.234
| [[Římek Jakub]]
|
|
|-
| [[servery_ms|ztratacasu]]
| 147.32.127.194
| [[Andr Jakub]]
|
|
|-
| [[servery_scanner|scanner]]
| 147.32.127.209
| [[Sabolčák Peter]]
| [[Landa Karel]]
|
|-
| [[servery_service|service]]
| 147.32.127.214 147.32.127.240
| [[Čečák Ondřej]]
| [[Kuchař Vít]]
|
|-
| [[servery_service2|service2]]
| 147.32.127.218 147.32.127.241
| [[Čečák Ondřej]]
| [[Kuchař Vít]]
|
|-
| [[servery_service3|service3]]
| 147.32.98.3
| [[Čečák Ondřej]]
| [[Kuchař Vít]]
|
|-
| [[servery_shell|shell]]
| 147.32.127.212, [2001:718:2::212]
| [[Uživatel:VaclavHaisman|Haisman Václav]]
|
|
|-
| [[servery_virtual|virtual]]
| 147.32.127.249 147.32.30.130
| [[Michal Naiman]]
|
|
|-
| [[servery_voip|voip]]
| 147.32.30.129
| [[Vojtech Kotous]]
| [[Landa Karel]]
| [[Gráf Stanislav]]
|-
| [[servery_www2|www2]]
| 147.32.127.219
| [[Bublík Tomáš]]
|
|
|}
Stroj nms je dočasně zapůjčen z projektu nového DUSPSu.

==== Projektové servery ====

{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Projekt
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
|-
| [[DVBgrab]]
| [[servery_dvbgrab|grabber]]
| 147.32.127.193
| [[Šmejkal Stanislav]]
| [[Čech Zbyněk]]
|
|-
| [[DVBgrab]]
| [[servery_dvbgrab|dvbstorage]]
| 147.32.127.227
| [[Šmejkal Stanislav]]
| [[Čech Zbyněk]]
|
|-
| [[DVBgrab]]
| [[servery_dvbgrab|encoder]]
| 147.32.127.206
| [[Šmejkal Stanislav]]
| [[Čech Zbyněk]]
|
|-
|
| [[servery_fdata1|fdata1]]
| 147.32.127.204
| [[Kašpar Jaromír]]
|
|
|-
| [[FTP]]
| [[servery_fdata2|fdata2]]
| 147.32.127.223
| [[Leonov Alexander]]
| [[Petr_Prikryl|Přikryl Petr]]
| [[Martin Dubec]]
|-
| [[FTP]]
| [[servery_ftp|ftp]]
| 147.32.127.222
| [[Leonov Alexander]]
| [[Petr_Prikryl|Přikryl Petr]]
| [[Martin Dubec|Dubec Martin]]
|-
| Herní servery
| [[servery_orion|orion]]
| 147.32.127.208
| [[Hora Milan]]
|
|
|-
| Herní servery
| [[servery_game|game]]
| 147.32.127.250
| [[Hora Milan]]
|
|
|-
| MeteoSat
| satelit
| 147.32.127.20
| [[Bruchanov Martin]]
|
|
|-
| Rádio
| radio
| 147.32.127.199
| [[Brož Štěpán]]
|
|
|-
| [[SUT]]
| sut
| 147.32.127.20
| [[Brada Miloslav]]
|
|
|-
| [[SUT]]
| tritium
| 147.32.127.79
| [[Brada Miloslav]]
|
|
|-
| [[SUT]]
| nanobot - web SUTu
| 147.32.127.201
| [[Fanta Dalibor]]
|
| soukromý stroj
|-
| Testování
| [[servery_braccia|braccia]]
| 147.32.127.220
|
|
|
|-
| Testování
| [[servery_braccia2|braccia2]]
| 147.32.127.205
| [[Gráf Stanislav]]
| [[Andr Jakub]]
|
|-
| Testování
| itest
| 147.32.127.247
|
|
|
|-
| Testování
| mscluster
| 147.32.127.251
|
|
|
|}

==== Virtuální servery ====
Správcem hostitelských systémů je [[Michal Naiman]], Petr Prikryl (virtual2.sh.cvut.cz)
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Virtual
! IP adresa
! Správce serveru
! Zástupce správce
! Systém
! Nainstalované VMware Tools
! Účel
|-
| [[servery_finance|finance]].sh.cvut.cz
| 147.32.30.142
| [[Procházka Pavel]]
|
| Ubuntu 8.04
| Ano
| fintracking
|-
| [[servery_dc2|dc2]].sh.cvut.cz
| 147.32.127.210
| [[Michal Naiman]]
|
| Windows 2008 Server
| ano
| Záložní DC
|-
| [[servery_iw2|iw]].sh.cvut.cz
| 147.32.127.236
| [[Šlapák Martin]] (gimli2)
|
| Linux - debian
| ano
| Server webové hry Insect world, [[Servery_iw2|detaily]]
|-
| [[servery_k4test|k4test]].sh.cvut.cz
| 147.32.127.245
| [[Martin Komoň]]
|
| Windows Server 2008
|
| příprava vlastního k4 serveru
|-
| [[servery_localnews|localnews]].sh.cvut.cz
| 147.32.30.132
| [[Uživatel:VaclavHaisman|Haisman Václav]]
|
| FreeBSD
|
|
|-
| [[servery_radius|radius]].sh.cvut.cz
| 147.32.30.139
| [[Chloupek Martin]]
|
| Linux
|
| overovani uzivatelu Wifi
|-
| [[servery_sauron|sauron]].sh.cvut.cz
| 147.32.30.131
| [[Šmejkal Stanislav]]
|
| Windows Vista
| ano
| Windows terminál k DVBgrabu
|-
| [[servery_sin|sin]].sh.cvut.cz
| 147.32.30.138
| [[Jakub Andr]]
|
| Debian
| ne
| pro skolni ucely, predmety: SIN, PJC
|-
| [[servery_steve|steve]].sh.cvut.cz
| 147.32.30.148
| [[Tomáš Bartoň]]
|
| Debian GNU/Linux 4.0
| ano
| server pro studentské projekty, repository, testovací server
|-
| [[servery_student|student]].sh.cvut.cz
| 147.32.127.225
| [[Řezníček Jaroslav]]
|
| Debian
| Ne
| studentsky portal, projekt NHL ,testovaci server.
|-
| [[servery_triton|triton]].sh.cvut.cz
| 147.32.30.144
| [[Karel Landa]] (Charlie)
|
| Linux - Debian
| N/A
| na tomto serveru bezi mantis.sh (pripominkovac)
|-
| [http://guest:guest@zenoss.sh.cvut.cz:8080 zenoss.sh.cvut.cz]
| 147.32.30.147
| [[Břížek Ondřej]]
|
| Linux - Debian
| VMware Tools
| testovaci provoz monitoringu site 15.10.08 - dostani virtualu
|-
| ftp.cadfest.cz
| 147.32.30.159
| [[Landa Karel]]
|
| Linux - Debian
| VMware Tools
| FTP pro odevzdavani praci projektru CADFest
|}

==== Blokové servery ====
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Server
! IP adresa
! Správce serveru
! Zástupce správce
! Ostatní
! Číslo bloku
! Migrace (ano/ne)
|-
| [[servery_nightmare|nightmare]]
| 147.32.115.2
| [[Římek Jakub]]
|
|
| 5
| migrace hotova
|-
| [[servery_heptium|heptium]]
| 147.32.117.82
| [[Jindřich Gottwald]]
|
|
| 7 a 3
| migrace hotova
|-
| [[servery_klokan|klokan]]
| 147.32.118.2
| [[Petr Sedláček]]
| [[Mlýnek Pavel]]
| [[Ladislav Kunc]], [[Travnik Jakub]]
| 8
| NE
|-
| [[servery_devitka|devitka]]
| 147.32.119.2
| [[Radim_Roška|Roška Radim]]
|
|
| 9
| NE
|-
| [[servery_desitka|desitka]]
| 147.32.127.224
| [[Fanta Dalibor]]
|
|
| 10
| migrace hotova
|-
| [[servery_veverka|veverka]]
| 147.32.127.216
| [[Beneš Petr]]
|
|
| 11 a 12
| ANO
|}

=== Služby na serverech ===
{| border="1" cellspacing="0" cellpadding="4" align="center"
|-
! Služba
! Server
! Správce služby
! Zástupce správce
! Ostatní
|-
| [[Archiv AVC]]
| [[servery_ftp|ftp]] (147.32.127.223)
| [[Martin Dubec]]
| [[Gráf Stanislav]]
|
|-
| DHCP (SH)
| service (147.32.127.214) + service2 (147.32.127.217)
| [[ Čečák Ondřej ]]
|
|
|-
| DHCP (HK)
| service3 (147.32.98.3)
| [[ Čečák Ondřej ]]
|
|
|-
| DNS (SH)
| service + service2; ns (147.32.127.240) + ns2 (147.32.127.241)
| [[ Čečák Ondřej ]]
|
|
|-
| DNS (HK)
| service3; ns (147.32.98.2)
| [[ Čečák Ondřej ]]
|
|
|-
| [http://jabber.sh.cvut.cz/ Jabber]
| chat (147.32.127.200)
| [[Římek Jakub]]
|
|
|-
| [http://lists.sh.cvut.cz/ Lists]
| chat (147.32.127.200)
| [[Římek Jakub]]
|
|
|-
| [irc://irc.sh.cvut.cz IRC (linknet)]
| chat (147.32.127.200)
| [[Římek Jakub]]
|
|
|-
| Mail relay (SH)
| service (147.32.127.214) + service2 (147.32.127.217)
| [[ Čečák Ondřej ]]
|
|
|-
| Mail relay (HK)
| service3 (147.32.98.3)
| [[ Čečák Ondřej ]]
|
|
|-
| [http://ozu.sh.cvut.cz/ Ozu]
| scanner (147.32.127.209)
| [[Landa Karel]]
|
|
|-
| Proxy
| cache1 (147.32.127.213) + cache2 (147.32.127.215)
| [[Čečák Ondřej]]
|
|
|-
| [http://televize.sh.cvut.cz/ Televize]
| dvb (147.32.127.232)
| [[Rastislav Macko]]
| [[Uživatel:Oskar|Ondřej Caletka]]
|
|-
|www
|www2 (147.32.127.219)
| [[Bublík Tomáš]]
|
|
|-
|MPS
|
| [[Fiala Michal]]
|
|
|}

=== [[IPv6]] adresy ===

Z důvodu jednoduchosti se rozhodlo (viz konference admins - [https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html https://lists.sh.cvut.cz/cgi-bin/mailman/private/admins/2008-August/002197.html]), že IPv6 adresy serverů (resp. jejich interface-ID) se budou tvořit následovně:

* Vezme se dekadický zápis posledního oktetu z IPv4 adresy příslušného serveru a ten se použije jako hexadecimální zápis ([http://cs.wikipedia.org/wiki/BCD BCD kód]) interface-ID.

Lidově řečeno: vezmete poslední část z IPv4 adresy (= za poslední tečkou), a tu doplníte sem:
* Pro VLAN 6 (rozsah 147.32.127.192/26) – <tt>2001:718:2:0::<sem doplnit></tt>
* Pro VLAN 7 (rozsah 147.32.30.128/25) – <tt>2001:718:2:1::<sem doplnit></tt>

Viz třeba [[servery_service|service1]] – <tt>147.32.127.214 (2001:718:2::214)</tt>

Pozn.: u vlan6 můžete samozřejmě tu 0 vynechat (dle pravidel pro psaní IPv6 adres);-)

== Howto ==

* [[Vmaditions|Instalace VMAditions na Linux guest na MS Virtual Serveru]]
* [[webserver]] - Zde se dozvíte nejdůležitější informace o konfiguraci serveru, jeho nastavení a možnostech.
* [[VPN-CLIENT]] - Navod ako nainstalovat vpn clienta na desktop pre spravcu serverov SH.
* [[VPN-SERVER]] - Navod ako nainstalovat vpn clienta na SH server.
* [[SNMP]] - Navod ako nainstalovat SNMPD na SH server.
* [[BACULA]] - Navod ako nainstalovat bacula-fd na SH server
* [[Novy_admin | Novy admin]] - Navod pri presune kompetencii na noveho blokoveho admina
* [[SH_NAT]] - Navod na nastavenie NAT v dusps - '''''pravě nefunguje'''''

== Technologie ==
=== Implementované ===
* [http://connect.zive.cz/?q=node/194 VPN]
* [http://sk.wikipedia.org/wiki/Simple_Network_Management_Protocol SNMP]
* [http://www.linuxsoft.cz/sw_detail.php?id_item=747 BACULA]
* [http://home.zcu.cz/~tuca/projekty/pd/nat.html NAT]
* [http://www3.ietf.org/proceedings/04mar/I-D/draft-ietf-dhc-failover-12.txt DHCP failover a loadbalancing]
* [http://tools.ietf.org/html/rfc2822 mail servers (SMTP) failover]
* proxy servers "failover" and "loadbalancing"
* [http://tools.ietf.org/html/rfc2822 road-warriors encrypted mail relay]
* konfigurace sluzeb (SMTP, DHCP, DNS) importovana z informacniho systemu

=== Neimplementované ===
* [http://www.systemonline.cz/site/data-warehousing/04_02puzm.htm SAN & NAS]
* [http://www.fi.muni.cz/~kas/p090/referaty/2003-jaro/skupina10/proxy.html SOCKS5] (neni zajem uzivatelu)
[[Kategorie: Servery]]

IPv6

2009-02-25T12:24:47Z

Oskar: /* Podivné IPv6 adresy začínající 2002 */

= IPv6 =

Co je to IPv6 a k čemu je to dobré?
http://cs.wikipedia.org/wiki/IPv6

== Uživatelé ==

Jste-li připojeni do sítě SH, automaticky získáváte adresu mechanizmem [http://cs.wikipedia.org/wiki/IPv6#Bezstavov.C3.A1_autokonfigurace_adres bezestavové automatické konfigurace], není třeba nikoho žádat. Pokud chcete na svém počítači poskytovat služby přes IPv6, zařiďte nejprve, aby si počítač přiřadil adresu podle [http://wiki.nil.com/IPv6_EUI-64_interface_addressing modifikovaného EUI-64] a poté požádejte admina bloku o přidání vaší IPv6 adresy do systému DNS.

Otestujete v GNU/Linux takto:
$ traceroute6 www.kame.net
$ ping6 www.kame.net

== Správci serverů ==

Ve většině případů stačí přidat (Debian GNU/Linux) pár řádků do /etc/network/interfaces

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
auto eth0
iface eth0 inet static
address 147.32.127.252
netmask 255.255.255.192
gateway 147.32.127.254
iface eth0 inet6 static
address 2001:718:2:0:250:56ff:fe09:ba95
netmask 64
gateway 2001:718:2::1

A pak upravit ještě /etc/hosts (třeba takto)

127.0.0.1 localhost.localdomain localhost
147.32.127.252 localnewstest.sh.cvut.cz localnewstest
2001:718:2:0:250:56ff:fe09:ba95 localnewstest.sh.cvut.cz localnewstest
# The following lines are desirable for IPv6 capable hosts
::1 ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
ff02::3 ip6-allhosts

== Problémy ==

Při problémemch doporučuji zkontrolovat zda jsou nainstalované následující balíčky:

bind9-host - Verze programu 'host' dodávaná s BINDem 9.X
iputils-arping - Tool to send ICMP echo requests to an ARP address
iputils-ping - Nástroj pro testování dosažitelnosti počítače na síti
iputils-tracepath = Tools to trace the network path to a remote host

== Podivné IPv6 adresy začínající 2002 ==

Tyhle adresy se vám na rozhraní objeví proto, že někdo (obvykle nic netušíc) má na MS Windows zapnuté „Sdílení připojení k Internetu“ a díky tomu zároveň nabízí tunelované 6to4 adresy. IPv4 adresu takového nešťastníka zjistíte převodem osmi znaků následujících po 2002 z šestnáckové soustavy. Například 2002:9320:7201:… => 0x93=147, 0x20=32, 0x72=114, 0x01=01.
Přijdete-li za majitelem této IPv4 adresy, objevíte obvykle Windows Vista, nebo Windows XP media center s nic netušícím majitelem.

Nejjednodušší cesta, jak problém opravit, je spustit příkazový řádek jako administrátor (Vista: Programy->Příslušenství->Příkazový řádek, pravým tlačítkem a „Spustit jako Administrátor“) a zadat:
netsh int ipv6 6to4 set rout disable

Problém se tím vyřeší okamžitě, nicméně přidělené adresy zůstanou v platnosti, dokud nevyprší jejich doba platnosti, nebo je ručně neodstraníte.

== IPv6 na Windows XP ==

Na Windows XP není IPv6 defaultně podporována. Je třeba následujícím postupem nejprve podporu nainstalovat:

- start - spustit:

[[Soubor:Ipv6windows_1.jpg]]

ipv6 install:

[[Soubor:Ipv6windows 2.jpg]]

Od této doby je podpora IPv6 nainstalována.

IPv6

2009-02-25T12:23:38Z

Oskar: /* Podivné IPv6 adresy začínající 2002 */

= IPv6 =

Co je to IPv6 a k čemu je to dobré?
http://cs.wikipedia.org/wiki/IPv6

== Uživatelé ==

Jste-li připojeni do sítě SH, automaticky získáváte adresu mechanizmem [http://cs.wikipedia.org/wiki/IPv6#Bezstavov.C3.A1_autokonfigurace_adres bezestavové automatické konfigurace], není třeba nikoho žádat. Pokud chcete na svém počítači poskytovat služby přes IPv6, zařiďte nejprve, aby si počítač přiřadil adresu podle [http://wiki.nil.com/IPv6_EUI-64_interface_addressing modifikovaného EUI-64] a poté požádejte admina bloku o přidání vaší IPv6 adresy do systému DNS.

Otestujete v GNU/Linux takto:
$ traceroute6 www.kame.net
$ ping6 www.kame.net

== Správci serverů ==

Ve většině případů stačí přidat (Debian GNU/Linux) pár řádků do /etc/network/interfaces

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
auto eth0
iface eth0 inet static
address 147.32.127.252
netmask 255.255.255.192
gateway 147.32.127.254
iface eth0 inet6 static
address 2001:718:2:0:250:56ff:fe09:ba95
netmask 64
gateway 2001:718:2::1

A pak upravit ještě /etc/hosts (třeba takto)

127.0.0.1 localhost.localdomain localhost
147.32.127.252 localnewstest.sh.cvut.cz localnewstest
2001:718:2:0:250:56ff:fe09:ba95 localnewstest.sh.cvut.cz localnewstest
# The following lines are desirable for IPv6 capable hosts
::1 ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
ff02::3 ip6-allhosts

== Problémy ==

Při problémemch doporučuji zkontrolovat zda jsou nainstalované následující balíčky:

bind9-host - Verze programu 'host' dodávaná s BINDem 9.X
iputils-arping - Tool to send ICMP echo requests to an ARP address
iputils-ping - Nástroj pro testování dosažitelnosti počítače na síti
iputils-tracepath = Tools to trace the network path to a remote host

== Podivné IPv6 adresy začínající 2002 ==

Tyhle adresy se vám na rozhraní objeví proto, že někdo (obvykle nic netušíc) má na MS Windows zapnuté „Sdílení připojení k Internetu“ a díky tomu zároveň nabízí tunelované 6to4 adresy. IPv4 adresu takového nešťastníka zjistíte převodem osmi znaků následujících po 2002 z šestnáckové soustavy. Například 2002:9320:7201:… => 0x93=147, 0x20=32, 0x72=114, 0x01=01.
Přijdete-li za majitelem této IPv4 adresy, objevíte obvykle Windows Vista, nebo Windows XP media center s nic netušícím majitelem.

Nejjednodušší cesta, jak problém opravit, je spustit příkazový řádek jako administrátor (Vista: Programy->Příslušenství->Příkazový řádek, pravým tlačítkem a „Spustit jako Administrátor“) a zadat:
netsh int ipv6 6to4 set rout disable

Problém se tím vyřeší okamžitě, nicméně přidělené adresy zůstanou v platnosti, dokud nevyprší jejich doba platnosti, nebo ji ručně neodstraníte.

== IPv6 na Windows XP ==

Na Windows XP není IPv6 defaultně podporována. Je třeba následujícím postupem nejprve podporu nainstalovat:

- start - spustit:

[[Soubor:Ipv6windows_1.jpg]]

ipv6 install:

[[Soubor:Ipv6windows 2.jpg]]

Od této doby je podpora IPv6 nainstalována.