Автоматическое назначение IPv6 адресов | Компьютерные сети. Продвинутые темы
Inhoudsopgave:
- In 1981 waren de enige computers met internettoegang deel uitmaakten van militaire of onderzoeksorganisaties. In deze 8-bits omgeving leek de 32-bits adresruimte die wordt aangeboden door Internet Protocol versie 4 (IPv4) onbeperkt, waardoor bijna 4 miljard mogelijke adressen (2 tot de 32e macht) voor aangesloten apparaten mogelijk zijn. Fast-forward bijna 30 jaar en miljoenen internetgebruikers later en het einde van de beschikbare adressen is in zicht. Nadat alle adressen zijn toegewezen, kan er in theorie geen nieuw apparaat aan het internet worden gekoppeld.
- IPv6 biedt ook betere beveiliging en betere prestaties voor bedrijfskritieke applicaties, zoals toepassingen die de orderplaatsing automatiseren en klantafrekening en leveranciersrelaties onderhouden.
- Het bouwen van een checklist van elk stuk netwerkapparatuur en het onderzoeken van de IPv6-mogelijkheden ervan is een solide eerste stap. Wees vooral waakzaam wanneer u die systemen opmerkt met IPv6 "overgang" -capaciteiten versus die met volledige, ingebouwde IPv6-compliance die u op de lange termijn wilt gebruiken.
- Zelfs als uw infrastructuur of ISP niet geschikt is voor IPv6, kan deze mogelijk werken met IPv6-adressen van werkstations of servers met behulp van een van de IPv4-naar-IPv6-overgangsprotocollen (inclusief 6to4, Terover, 6over4 en ISATAP) die beschikbaar zijn op de belangrijkste besturingssystemen. Elk van deze "dual-stack" -protocollen zullen in een of andere vorm IPv6-adressen omwikkelen met IPv4-pakketten; dat is prima voor een overgang, maar het is geen oplossing voor de lange termijn vanwege veiligheids- en stabiliteitskwesties.
Internet belooft onbeperkte connectiviteit, maar voor een dergelijke connectiviteit moeten computers en apparaten elkaar vinden via een gemeenschappelijk adresplan. Het huidige plan, dat sinds de late jaren zeventig bestaat, heeft geen open adressen meer en er wordt een nieuwe regeling met de naam IPv6 ingevoerd om de volgende groeifase van het internet mogelijk te maken.
Voor kleine bedrijven die vooruit plannen, deze verschuiving kan de computerbeveiliging en de betrouwbaarheid en prestaties van de toepassing verbeteren. Maar als u tot het laatste moment wacht, kunt u zoeken naar dure apparatuurupdates en mist u de kans om een noodzakelijke verandering in een bedrijfsboost te veranderen.
[Meer lezen: de beste NAS-boxen voor mediastreaming en back-up]
IPv6 is door de netwerkindustrie als "coming soon" voor vele jaren, maar er is geen grote, wereldwijde lanceringsdatum. Sommige delen van de wereld, met name Azië, en sommige internetserviceproviders (ISP's) en gerelateerde bedrijven, leiden anderen in de transitie. Nu wordt echter algemeen erkend dat er binnen de komende jaren een dag van afrekening komt, omdat een steeds kritischer wordende IP-adresschaarste een wijdverspreide omschakeling forceert.Wat is IPv6?
In 1981 waren de enige computers met internettoegang deel uitmaakten van militaire of onderzoeksorganisaties. In deze 8-bits omgeving leek de 32-bits adresruimte die wordt aangeboden door Internet Protocol versie 4 (IPv4) onbeperkt, waardoor bijna 4 miljard mogelijke adressen (2 tot de 32e macht) voor aangesloten apparaten mogelijk zijn. Fast-forward bijna 30 jaar en miljoenen internetgebruikers later en het einde van de beschikbare adressen is in zicht. Nadat alle adressen zijn toegewezen, kan er in theorie geen nieuw apparaat aan het internet worden gekoppeld.
Er bestaan al verschillende creatieve, zo niet altijd legitieme, fixes voor beperkte adresruimte. Sommige grote internetdragers beginnen een groot netwerk achter een klein aantal openbare IP-adressen te "verbergen" met behulp van het Network Address Translation (NAT) -schema, zoals consumenten en kleine bedrijven doen. Hoewel deze oplossing internettoegang biedt voor meer apparaten, kan de complexiteit ervan de netwerkprestaties negatief beïnvloeden. Andere carriers, met name in ontwikkelingslanden, voeren "zwarte markt" -veilingen van IP-adresblokken uit naar wanhopige bedrijven en carriers.
IPv4 formatteert internetadressen in een kwartet van nummers, zoals 70.42.185.10. Dit is anders dan URL's, zoals www.pcworld.com, die door een Domain Name System (DNS) -server worden geconverteerd naar numerieke IP-adressen. Een enkele URL kan gekoppeld zijn aan meerdere IP-adressen, of meerdere URL's kunnen verwijzen naar één adres.
In 1998 heeft de Internet Corporation for Assigned Names and Numbers (ICANN) een nieuw internetprotocol, IPv6, geratificeerd. Het verschuift naar een 128-bit IP-adresruimte (elk onderverdeeld in hexadecimale groepen), wat neerkomt op ongeveer 340 ondecillion (340 maal 10 tot de 36e macht) mogelijke adressen, of miljarden adressen voor elke levende persoon. Deze uitgebreide ruimte is van cruciaal belang voor de continue groei van het internet.
De IPv6-voordelen omvatten een beveiligingsniveau dat in het protocol wordt ingebakken. IPv4 is ontworpen voor een "eeuw van onschuld" met een kleine internetpopulatie. IPv6 is voor een grotere, meer cynische leeftijd, dus het draagt mogelijkheden voor het verifiëren van adressen en bekende identiteiten, en het vestigen van vertrouwen tussen routers. Het zou bijvoorbeeld moeilijker moeten worden voor criminelen om "adresvervalsing" -aanvallen te gebruiken, waarbij websites of e-mailberichten een verkeerde voorstelling geven van waar ze vandaan komen.
IPv6 biedt ook betere beveiliging en betere prestaties voor bedrijfskritieke applicaties, zoals toepassingen die de orderplaatsing automatiseren en klantafrekening en leveranciersrelaties onderhouden.
De grotere controle met IPv6 over de manier waarop informatie tussen computers wordt gerouteerd, kan kleine bedrijven helpen en hun ISP's om netwerkprestaties en -betrouwbaarheid te ontwikkelen die grotere organisaties en providers nu genieten.
Bovendien zal IPv6 fijnere controle mogelijk maken over hoe rich media en kritieke applicaties op een netwerk presteren en snellere transacties over virtuele private netwerken (VPN) mogelijk maken. IPv6 kan VoIP- of Unified Communications-services stimuleren omdat het de QoS-kwaliteit verbetert, waardoor bepaalde typen netwerkverkeer, meestal die welke gevoelig zijn voor onderbrekingen, prioriteit krijgen bij intensief gebruik van het netwerk. Een VoIP-gesprek of video-webcast op uw netwerk zou bijvoorbeeld voorrang krijgen boven een bestandsoverdracht.
Eerste stappen
Net als bij de aanloop naar Y2K (onthoud dat?), Zullen leveranciers en serviceproviders het meeste doen van het zware werk. ISP's zullen de consument leiden, terwijl grote bedrijven teams zullen hebben die zich toeleggen op de verandering. Een klein bedrijf moet ervoor zorgen dat alle netwerkapparatuur en -software gereed is, wordt geüpdatet en op hetzelfde moment wordt overgeschakeld wanneer IPv6 wordt geleverd. Door vooruit te plannen, voorkom je onderbrekingen in de kritieke verbindingen die via internet plaatsvinden. Hiermee kunt u ook apparatuur en services kopen tegen onderhandelde, goed onderbouwde prijzen in plaats van op basis van kosten, geen object.
IPv6-ondersteuning is onderdeel van het basispakket voor netwerkservices voor Windows-versies vanaf XP on.
Het bouwen van een checklist van elk stuk netwerkapparatuur en het onderzoeken van de IPv6-mogelijkheden ervan is een solide eerste stap. Wees vooral waakzaam wanneer u die systemen opmerkt met IPv6 "overgang" -capaciteiten versus die met volledige, ingebouwde IPv6-compliance die u op de lange termijn wilt gebruiken.
Als uw kleine onderneming internet meestal gebruikt voor e-mail en direct berichten verzenden en vervolgens controleren of apparatuur IPv6-compatibel is, zou voldoende moeten zijn. Als, aan de andere kant, uw bedrijf is begonnen met het bouwen van cloudapplicaties; heeft banden met leveranciers-, partner- of klanttoepassingen via internet; of heeft relaties met grote leveranciers en klanten - dan zou nu plannen kunnen voorkomen dat bedrijven hun internetstoringen later in gevaar brengen.
Als u uw bedrijf naar IPv6 verplaatst, zijn de belangrijkste punten van zorg uw ISP; uw netwerkinfrastructuur; en de server, het werkstation of het apparaat dat in handen is van de gebruiker. Problemen bij de ISP zijn belangrijk, maar grotendeels uit uw handen. Wanneer de ISP en netwerkinfrastructuur geschikt zijn voor IPv6, springen de werkstations en servers grotendeels aan boord. Problemen op server-, werkstation- of apparaatniveau worden grotendeels al opgelost door de huidige Windows-, Linux- en Mac-besturingssystemen, die kunnen werken met IPv6-adressen en netwerken. Windows 7 bevat bijvoorbeeld IPv6 als een basisprotocol dat is ingesteld en geconfigureerd zoals IPv4 dat is. Het is de netwerkinfrastructuur waar de meeste bedrijven de grootste problemen zullen vinden.
Ondersteuning van een interne IPv6-infrastructuurNaarmate meer carriers en ISP's IPv6-adressen en -services gaan aanbieden, wordt het gemakkelijker om de overstap naar IPv6 te rechtvaardigen. is op dit moment dat infrastructuurproblemen groot zullen worden.
Als uw bedrijf in de afgelopen twee jaar apparatuur heeft aangeschaft voor zijn netwerk, inclusief routers, switches, beveiligingsapparatuur, printers, kopieermachines of faxmachines, is het zeer waarschijnlijk IPv6-geschikt. Als de apparatuur tussen twee en vijf jaar oud is, heeft deze mogelijk enkele IPv6-mogelijkheden. Als de uitrusting echter meer dan vijf jaar oud is, is de gereedheid ervan een rotzooi en is de overstap naar IPv6 een sterke reden om die apparatuur te upgraden. Helaas is er geen stickerprogramma met "IPv6-ready" beschikbaar voor hardware. U moet het beheerprogramma van een product controleren en naar IPv6-functies zoeken, of elke leverancier vragen over bestaande of geüpgradede IPv6-mogelijkheden en, indien nodig, beginnen met het plannen van software- of firmware-updates.
Zelfs als uw infrastructuur of ISP niet geschikt is voor IPv6, kan deze mogelijk werken met IPv6-adressen van werkstations of servers met behulp van een van de IPv4-naar-IPv6-overgangsprotocollen (inclusief 6to4, Terover, 6over4 en ISATAP) die beschikbaar zijn op de belangrijkste besturingssystemen. Elk van deze "dual-stack" -protocollen zullen in een of andere vorm IPv6-adressen omwikkelen met IPv4-pakketten; dat is prima voor een overgang, maar het is geen oplossing voor de lange termijn vanwege veiligheids- en stabiliteitskwesties.
Als u een stuk IPv4-apparatuur bewaart, kan het op een dag niet met de rest van het netwerk praten omdat er twee verschillende adresseringsschema's actief zijn - vergelijkbaar met het proberen een telefoonnummer te gebruiken om een stuk papier te verzenden.
U moet firewalls, inbraakpreventiesystemen, DNS-servers en andere beveiligings- en servicetoestellen controleren op IPv6 naleving, ook. Een firewall kan eenvoudig IPv6-protocollen blokkeren en DHCP-servers moeten IPv6-geschikt zijn om IPv6-adressen te kunnen gebruiken.
Als u een IPv6-adres in uw webbrowser typt en een foutmelding krijgt, wordt IPv6 niet ondersteund door uw netwerk.
Zodra uw bedrijf naar IPv6 begint te kijken, kunt u bepaalde websites en services gebruiken die aangeven of er IPv6-connectiviteit bestaat. Zowel Google (ipv6.google.com) als YouTube (ipv6.youtube.com) zijn bijvoorbeeld beschikbaar voor nieuw zoeken en surfen op het protocol en maken eenvoudig te onthouden testgevallen voor IPv6-mogelijkheden van uw netwerk.
Hoewel de overgang voor elk bedrijf niet gratis of soepel verloopt, wegen de voordelen van een IPv6-internet zwaarder dan de kosten. Begin nu, inventariseer en bouw vervolgens een plan voor de omschakeling; op die manier is uw bedrijf in staat om de volgende IP-stap te nemen zonder een grote struikelblok te krijgen.
Alles wat u moet weten over Guitar Hero World Tour
Laat uw Guitar Hero-globetrotting-geek spelen, Activision Blizzard's band-in-a-box spectaculair staat op het punt om op een plank bij jou in de buurt te verschijnen.
Wat u moet weten over de zero-day attacks van Internet Explorer
Microsoft en beveiligingsleveranciers bieden advies om te waken tegen nul- dag exploits gericht op Internet Explorer.
Locky Ransomware is dodelijk! Hier is alles wat u van dit virus moet weten. Locky Ransomware is aan het evolueren. Lees deze wikipost om er alles over te weten - Evolutie, Identificatie, Detectie, Preventie, Verwijderen, Decodering, enz.
Locky