Co musisz wiedzieć o IPv6

Uwaga redaktora: Błąd edycji jest źle spenetrowany, jak przetestować możliwości IPv6 z sieci. Usunęliśmy to odwołanie i żałujemy błędu.

Internet zapewnia nieograniczoną łączność, ale taka łączność wymaga, aby komputery i urządzenia znajdowały się nawzajem za pośrednictwem wspólnego planu adresu. Obecny plan, który obowiązywał od końca lat 70., kończy się z otwartymi adresami, a nowy system o nazwie IPv6 jest wprowadzany, aby zasilić kolejny etap rozwoju Internetu.

Dla małych firm, które planują przyszłość, ta zmiana może zwiększyć bezpieczeństwo komputerów oraz niezawodność i wydajność aplikacji. Jednak czekanie do ostatniej chwili może sprawić, że będziesz musiał się zastanowić nad kosztownymi aktualizacjami sprzętu, nie mając możliwości przekształcenia koniecznej zmiany w rozwój firmy.

[Czytaj dalej: Najlepsze pudełka NAS do strumieniowego przesyłania multimediów i kopii zapasowych]

IPv6 został przez branżę sieciową jako "już wkrótce" przez wiele lat, ale nie ma dużej, światowej daty premiery. Niektóre części świata, w szczególności Azja i niektórzy dostawcy usług internetowych (ISP) oraz firmy powiązane, kierują innymi w okresie przejściowym. Teraz jednak powszechnie uznaje się, że dzień rozliczenia nadchodzi w ciągu najbliższych kilku lat, ponieważ coraz bardziej krytyczny niedobór adresów IP wymusza powszechną zmianę.

Co to jest IPv6?

W 1981 r. Jedyne komputery z dostępem do Internetu były częścią organizacji wojskowych lub badawczych. W tym 8-bitowym środowisku 32-bitowa przestrzeń adresowa oferowana przez protokół internetowy w wersji 4 (IPv4) wydawała się nieograniczona, umożliwiając prawie 4 miliardy możliwych adresów (zasilanie od 2 do 32) dla podłączonych urządzeń. Przewiń do przodu prawie 30 lat i miliony użytkowników Internetu później, a koniec dostępnych adresów jest widoczny. Po przypisaniu wszystkich adresów teoretycznie, żadne nowe urządzenie nie może być podłączone do Internetu.

Istnieje już wiele kreatywnych, jeśli nie zawsze uzasadnionych, poprawek dla ograniczonej przestrzeni adresowej. Niektórzy z dużych operatorów internetowych zaczynają "ukrywać" dużą sieć za niewielką liczbą publicznych adresów IP, korzystając ze schematu NAT (Network Address Translation), tak jak robią to konsumenci i małe firmy. O ile obejście to zapewnia dostęp do Internetu większej liczbie urządzeń, jego złożoność może zaszkodzić wydajności sieci. Inni przewoźnicy, zwłaszcza w krajach rozwijających się, przeprowadzają aukcje "czarnego rynku" bloków adresów IP dla zdesperowanych firm i przewoźników.

Formaty IPv4 Adresy internetowe w kwartecie liczb, np. 70.42.185.10. Jest to odmienne od adresów URL, takich jak www.pcworld.com, które są konwertowane na numeryczne adresy IP przez serwer DNS. Pojedynczy adres URL może być powiązany z wieloma adresami IP lub wiele adresów URL może wskazywać na jeden adres.

W 1998 r. Firma Internet Corporation for Assigned Names and Numbers (ICANN) ratyfikowała nowy protokół internetowy IPv6. Przesuwa się do 128-bitowej przestrzeni adresowej IP (każda jest podzielona na grupy szesnastkowe), co oznacza około 340 undecillion (340 razy 10 do 36. mocy) możliwych adresów lub miliardów adresów dla każdej żywej osoby. Ta rozszerzona przestrzeń ma kluczowe znaczenie dla dalszego rozwoju Internetu.

Korzyści z IPv6

Korzyści z protokołu IPv6 będą obejmować poziom bezpieczeństwa zapieczętowany w protokole. IPv4 został zaprojektowany na "wiek niewinności" z małą populacją internetową. IPv6 jest na wiek większy, bardziej cyniczny, więc niesie ze sobą możliwości weryfikacji adresów i znanych tożsamości oraz ustanowienia zaufania między routerami. Na przykład, kryminaliści powinni stosować ataki "podszywania się pod adres", w przypadku których strony internetowe lub wiadomości e-mail błędnie przedstawiają skąd pochodzą.

Routery i zapory ogniowe IPv6 zapewniają większą ochronę przed anonimowymi atakami, prostsze i bardziej niezawodne, bezpieczne połączenia komputerów biznesowych przenoszących dane finansowe i inne poufne dane między serwerami i zapleczami.

Ponadto protokół IPv6 zapewni większe bezpieczeństwo i wydajność aplikacji o znaczeniu krytycznym, takich jak te, które automatyzują składanie zamówień i utrzymują relacje z klientami oraz relacje z dostawcami.

Większa kontrola z wykorzystaniem protokołu IPv6 w zakresie routingu informacji między komputerami może pomóc małym firmom i ich dostawców usług internetowych w celu zwiększenia wydajności sieci i niezawodności, z której korzystają obecnie większe organizacje i przewoźnicy.

Ponadto protokół IPv6 umożliwia dokładniejszą kontrolę nad sposobem, w jaki bogate multimedia i krytyczne aplikacje działają w sieci, oraz umożliwia szybsze transakcje za pośrednictwem wirtualnych sieci prywatnych (VPN). IPv6 może zwiększyć VoIP lub usługi ujednoliconej komunikacji, ponieważ poprawia jakość usług (QoS), co pozwala niektórym rodzajom ruchu sieciowego, zwykle wrażliwym na przerwy, na uzyskanie priorytetu podczas intensywnego korzystania z sieci. Rozmowa VoIP lub wideo Emisja internetowa na przykład w twojej sieci będzie miała pierwszeństwo przed transferem pliku.

Pierwsze kroki

Tak jak w przypadku wstępu do Y2K (pamiętaj o tym?), Dostawcy i usługodawcy wykonają najwięcej ciężkiego podnoszenia. Dostawcy usług internetowych będą przewodzić konsumentom, podczas gdy duże korporacje będą miały zespoły zajmujące się tą zmianą. Mała firma będzie musiała zapewnić, że cały sprzęt sieciowy i oprogramowanie są gotowe, zaktualizowane i przełączone w tym samym czasie, gdy przychodzi IPv6. Planowanie z wyprzedzeniem pomoże zapobiec przerwom w krytycznych połączeniach, które mają miejsce w Internecie. Pozwoli to również na zakup sprzętu i usług po wynegocjowanych, dobrze uzasadnionych cenach, a nie w sytuacjach awaryjnych, kosztowo-nie-obiektowych.

Obsługa IPv6 jest częścią podstawowego pakietu usług sieciowych dla wersji Windows z XP on.

Tworzenie listy kontrolnej każdego urządzenia sieciowego i badanie jego możliwości IPv6 to solidny pierwszy krok. Zachowaj szczególną czujność, zauważając te systemy z "przejściem" IPv6 w porównaniu do tych z pełną, wbudowaną zgodnością z IPv6, których będziesz potrzebować na dłuższą metę.

Jeśli Twoja mała firma korzysta z Internetu głównie do poczty e-mail i natychmiast przesyłanie wiadomości, a następnie upewnienie się, że sprzęt jest zgodny z IPv6, powinien wystarczyć. Jeśli, z drugiej strony, Twoja firma zaczęła budować aplikacje w chmurze; ma powiązania z aplikacjami dostawców, partnerów lub klientów przez Internet; lub ma relacje z dużymi dostawcami i klientami - wtedy planowanie może teraz zapobiec późniejszym zagrożeniom dla firm zagrażających Internetowi.

Przenosząc firmę na IPv6, najważniejsze są dostawcy Internetu; twoja infrastruktura sieciowa; oraz serwer, stację roboczą lub urządzenie znajdujące się w rękach użytkownika. Problemy z ISP są ważne, ale w dużej mierze nie w twoich rękach. Kiedy dostawca usług internetowych i infrastruktura sieciowa są w stanie obsłużyć IPv6, stacje robocze i serwery będą w dużym stopniu korzystać z niego. Problemy na serwerze, stacji roboczej lub poziomie urządzeń są już w dużej mierze obsługiwane przez obecne systemy operacyjne Windows, Linux i Mac, które mogą pracować z adresami IPv6 i sieciami. Na przykład system Windows 7 zawiera protokół IPv6 jako podstawowy protokół, który jest konfigurowany i konfigurowany tak jak IPv4. Jest to infrastruktura sieciowa, w której większość firm znajdzie główne problemy.

Obsługa wewnętrznej infrastruktury IPv6

Ponieważ coraz więcej operatorów i dostawców usług internetowych zaczyna oferować adresy IPv6 i usługi, łatwiej będzie usprawiedliwić przejście na IPv6, a w tym momencie problemy z infrastrukturą zaczną być zauważalne.

Jeśli w ciągu ostatnich dwóch lat Twoja firma kupiła sprzęt do swojej sieci, w tym routery, przełączniki, urządzenia zabezpieczające, drukarki, kopiarki lub faksy, to jest bardzo prawdopodobnie będzie zdolny do IPv6. Jeśli sprzęt ma od dwóch do pięciu lat, może mieć pewne możliwości IPv6. Jeśli sprzęt ma więcej niż pięć lat, to jego gotowość jest crapshoot, a przejście na IPv6 jest silnym powodem do modernizacji tego sprzętu.

Niestety, nie ma programu naklejającego "IPv6 ready" dla sprzęt komputerowy. Musisz sprawdzić program administracyjny produktu i wyszukać funkcje IPv6 lub poprosić każdego dostawcę o istniejące lub uaktualnione możliwości IPv6 i, jeśli to konieczne, zacząć planować aktualizacje oprogramowania lub oprogramowania układowego.

Nawet jeśli twoja infrastruktura lub dostawca usług internetowych nie obsługuje protokołu IPv6, może rozpocząć pracę z adresami IPv6 ze stacji roboczych lub serwerów przy użyciu jednego z protokołów przejścia IPv4 na IPv6 (w tym 6to4, Teredo, 6over4 i ISATAP) dostępnych w głównych systemach operacyjnych. Każdy z tych protokołów "podwójnego stosu" będzie w takiej czy innej formie owijał adresy IPv6 w pakietach IPv4; to dobrze, jeśli chodzi o przejście, ale nie jest to rozwiązanie długoterminowe z powodu problemów związanych z bezpieczeństwem i stabilnością.

Jeśli przechowujesz tylko sprzęt zgodny z IPv4, pewnego dnia nie będzie można rozmawiać z resztą sieci ponieważ działają dwa różne schematy adresowania - coś w rodzaju próbowania użycia numeru telefonu do wysłania kartki papieru.

Musisz sprawdzić zapory ogniowe, systemy zapobiegania włamaniom, serwery DNS i inne urządzenia bezpieczeństwa i usługi dla IPv6 zgodność. Zapora ogniowa może z łatwością blokować protokoły IPv6, a serwery DHCP muszą być w stanie obsługiwać adresy IPv6 na poziomie IPv6.

Jeśli wpiszesz adres IPv6 w przeglądarce i otrzymasz komunikat o błędzie, IPv6 nie będzie obsługiwane z twojego sieci.

Gdy Twoja firma zacznie szukać IPv6, możesz korzystać z niektórych witryn i usług sieci Web, które określają, czy istnieje łączność IPv6. Zarówno Google (ipv6.google.com), jak i YouTube (ipv6.youtube.com) są teraz dostępne na przykład do wyszukiwania nowych protokołów i surfowania po Internecie oraz do łatwego zapamiętywania przypadków testowych dla funkcji IPv6 w sieci.

Chociaż przejście nie będzie bezpłatne lub płynne dla każdej firmy, korzyści z Internetu IPv6 przewyższają koszty. Zacznij teraz, biorąc inwentarz, a następnie zbuduj plan zmiany; w ten sposób twoja firma będzie w stanie podjąć następny krok IP bez poważnego potknięcia.