IPv6; wil de echte gebruiker nu opstaan?
Netwerkspecialisten zijn het er over eens dat in de nabije toekomst de IPv4-adressen allemaal in gebruik zijn en dat de invoering van IPv6 snel moet plaatsvinden. Helaas zijn succesverhalen over de migratie naar IPv6 nog schaars. Deels wordt dit veroorzaak door gebrek aan aandacht, deels door gebrek aan kennis en middelen.
In het topic Netwerken van Computable wordt veel gesproken over IPv6. Onder de netwerkspecialisten is vrijwel iedereen het er over eens dat in de nabije toekomst de IPv4-adressen allemaal in gebruik zijn. Dat IPv6 de beste manier is om de toekomst van het internet te waarborgen is ook duidelijk. Nu nog een alternatief ontwikkelen duurt simpelweg te lang.
De laatste tijd verschijnen er meer en meer artikelen over het gebrek aan aandacht voor de invoering van IPv6 in de publieke media. Succesverhalen over de invoering van en migratie naar IPv6 zijn schaars. Daarnaast is IPv6, zoals heel veel onderdelen van netwerken, een techniek zonder gezicht. Het is voor het gros van de consumenten en ondernemers een ver-van-mijn-bed-show. Als het netwerk (lees: internet) het maar doet, de manier waarop maakt niet uit.
Naast de pogingen om IPv6 onder de aandacht van het publiek te brengen om zo de druk op de internetproviders op te voeren, ben ik van mening dat netwerkbeheerders en consultants ook moeten beginnen met de invoering van IPv6 op de netwerken van bedrijven. Daarmee krijgt men meer kennis over het IPv6-protocol en bouwt men ervaring op met het gebruik van het IPv6-protocol.
Vooral op het gebied van firewalls en beveiligingssoftware valt er veel te verbeteren voordat de invoering van IPv6 echt goed doorgevoerd kan worden. Veel (mkb-)bedrijven maken nu gebruik van NAT. Men vertrouwt op de beveiliging dat de achterliggende systemen niet rechtstreeks vanaf het internet aangesproken kunnen worden. Bij de invoering van IPv6 moet deze veiligheid gecreëerd worden door de poorten op de firewall dicht te zetten.
Voor menige (mkb-)netwerkbeheerder ligt hier een behoorlijke taak en uitdaging. Niet alleen om (opnieuw) kennis te maken met routering, accesslists en firewalls, maar ook om betaalbare apparatuur en software te vinden die IPv6 ondersteund. De vraag naar IPv6-ondersteuning in hard- en software groeit hiermee, waardoor er ook langs de kant van de softwareproducenten druk op de internetproviders ontstaat om IPv6 in te voeren.
Met de komst van meer en meer hardware en software met native IPv6-ondersteuning zal vroeg of laat het eerste volledig IPv6 ingerichte netwerk een feit zijn. De vraag of dit netwerk dan via een tunnel of rechtstreeks benaderbaar is, kan alleen samen met de provider worden beantwoord.
En eigenlijk is 't via slimme proxy en dns verder ook wel op te losssen.
Stel u heet pietjepuk.nl ip4 122.20.2.3
En Changwang.ch ip4 is ook 122.20.2.3
Dan kan een slimme ip6 proxy connecteren op basis van lands extensie en er een andere gateway tunnel voor aanspreken, zodat u toch de website van changwang kunt zien. Is dat nou zo moeilijk te begrijpen?
IP6 is ook wel leuk hoor,.. maar ik zie de noodzaak voorlopig nog niet echt. 't is overigens ook vrij simpel om kabelmodems een ip6 nummertje te geven.
Overige routering met name DNS (wat dus al op te lossen is) da's meer het probleem. Zoek nu maar eens de ip6 van playboy.com... nada nada niet te vinden.
't lijkt zo bezien op VHS en betamax..
10-02 Het einde van het begin van cloud en virtualisatie
10-02 De windwakken van de cloud-sector
09-02 Citoto
09-02 Lang leve de hackers!
09-02 Modder gooien in ICT-land
08-02 Reseller verliest slag om het groene huishouden
08-02 Hadoop lijkt een alleskunner
07-02 Hou zicht op de informatie bij HNW
07-02 Eigen werknemer kan ook een vijand zijn
06-02 Krachtenbundeling NGI en TestNet is goede zaak
10-02 SecureLink migreert Microsoft-diensten Atradius
10-02 Cisco maakt 2,2 miljard dollar kwartaalwinst
09-02 KPN benoemt Nederlandse directeur en CFO
08-02 Blue Coat MACH5 kan versleutelde Flash Video aan
08-02 Open Line opent datacenter voor cloud-portfolio
07-02 KPN trekt bod voor vaste telefonie OT2010 in
06-02 Netgear introduceert Intelligente Edge-switches
03-02 SLTN en ICTroom openen Datacenter Brabant
02-02 Genesys gaat los van Alcatel-Lucent verder
01-02 Kender Thijssen en Finntax heten nu Detron
|
|
20-07-10 IPv4-voorraad raakt binnen een jaar op
19-02-10 NGN geeft praktijktraining over IPv6
18-11-09 Tien redenen om niet te investeren in IPv6
18-11-09 Nominaties van IPv6 Awards bekendgemaakt
02-11-09 Duur modem vertraagt overstap naar IPv6
12-09-09 IPv6 voor/door automatiseerders
20-08-09 Wanneer krijgt IPv6 een gezicht?
06-08-09 Wie moeten zich bezighouden met IPv6?
24-03-09 Gebrek aan kennis blokkeert overstap IPv6
15-12-08 IPv6 blijft in de herkansing
07-11-08 ‘Overstappen naar IPv6 is niet moeilijk'
Optimale controle over uw communicatie
Organisaties willen dat medewerkers altijd en overal optimaal bereikbaar zijn en toegang hebben tot bedrijfsinformatie.......



Je noemt firewalls en beveiligingssoftware als probleemgebied, doordat bij IPv6 de te beveiligen poorten dichtgezet moeten worden. De meeste firewalls blokkeren echter standaard al het inkomende verkeer, waarbij je poorten open moet zetten voordat een interne server bereikbaar is. Dit is precies hetzelfde als bij IPv4 met NAT port forwarding, met het grote voordeel dat de firewall zowel intern als extern dezelfde adressen gebruikt. Dat maakt het opsporen van problemen een stuk eenvoudiger.
Wat weinig netwerkbeheerders zich realiseren is dat tegenwoordig Microsoft Vista en Server 2008 standaard over IPv6 communiceren. Microsoft volgt hierbij goed de ontwikkelingen. Netwerkbeheerders zonder IPv6 kennis zullen dergelijke servers niet goed kunnen beveiligen.
Ik sluit me verder helemaal aan bij je artikel, en wil dan ook alle netwerkbeheerders oproepen om ervaring op te gaan doen met IPv6. Er is veel informatie op Internet te vinden, en op http://www.ipv6actnow.org/info/links/ staat een lijst met IPv6 specialisten die bereid zijn om te helpen.