Erleichtern Sie Ihren Übergang zum IPv6-DNS

Wichtige Erkenntnisse

IPv6 (Internet Protocol Version 6) ist die neueste Version des Internetprotokolls, die einen wesentlich größeren Adressraum als IPv4 bereitstellt. Im Gegensatz zu den 32-Bit-Adressen von IPv4 verwendet es 128-Bit-Adressen, um die wachsende Zahl vernetzter Geräte und Netzwerke zu unterstützen.

• Warum IPv6 wichtig ist: Die IPv4-Adressen sind erschöpft, wodurch IPv6 für ein skalierbares Netzwerkwachstum immer wichtiger wird.
• Was die IPv6-DNS-Migration beinhaltet: Aktualisierung und Testen von DNS-Servern, Anwendungen, Geräten und möglicherweise Routing-Hardware, um eine durchgängige IPv6-Kompatibilität sicherzustellen.
• So hilft BlueCat: BlueCat Integrity bietet die Infrastruktur, das Management und die Automatisierung, um IPv6-DNS zu unterstützen und Unternehmen bei der Umstellung zu begleiten.

Seien wir ehrlich: Die Aussicht, auf IPv6-DNS umsteigen zu müssen, mag abschreckend wirken. Wie die meisten Unternehmen versuchen Sie wahrscheinlich, so lange wie möglich ausschließlich bei IPv4 zu bleiben.

Sollte das Unternehmen jedoch den Entschluss fassen, den Sprung ins Ungewisse zu wagen und die Umstellung vorzunehmen, steht die Plattform von BlueCat bereit, um Ihre Landung abzufedern.

In diesem Beitrag geben wir eine Einführung in IPv6 und IPv4 und untersuchen, warum es einen gewissen Widerstand gegen den Umstieg gibt. Anschließend gehen wir darauf ein, wie BlueCat-Tools dazu beitragen können, den Umstieg zu erleichtern.

Die Grundlagen

Lassen Sie uns zunächst einige grundlegende Begriffe klären. IP, kurz für „Internet Protocol“, ist die wichtigste Kommunikationsform im Internet. Und die IP-Adressierung ist ein logisches Verfahren zur Zuweisung von Adressen an Geräte in einem Netzwerk.

Was ist IPv4?

IPv4, also das Internetprotokoll Version 4, ist seit mehr als 35 Jahren im Einsatz. IPv4 verwendet 32-Bit-Adressen (zum Beispiel 192.0.2.246), um den Großteil des heutigen Internetverkehrs zu leiten.

Ein 32-Bit-Adressraum begrenzt die Anzahl der eindeutigen Hosts auf^2³², was fast 4,3 Milliarden IPv4-Adressen entspricht. Doch in der heutigen, extrem vernetzten Welt reichen 4,3 Milliarden bei weitem nicht aus.

Im Jahr 2011 gingen der Internet Assigned Numbers Authority (IANA), der globalen Koordinierungsstelle für die IP-Adressvergabe, die IPv4-Adressen aus, die sie an regionale Registrierungsstellen vergeben konnte. Seitdem haben die regionalen Registrierungsstellen diese Zuteilungen aufgebraucht.

Kurz gesagt: Uns geht der Adressraum aus.

Da dies ein Problem darstellen würde, entwickelte die Internet Engineering Task Force (IETF) der IANA eine neue Methode zur Vergabe von IP-Adressen.

Was ist IPv6?

IPv6, die neueste Version des Internetprotokolls, nutzt einen 128-Bit-Adressraum. Im Gegensatz zu IPv4 werden sowohl Buchstaben als auch Zahlen als Bezeichner verwendet (zum Beispiel 2002:db8::8a3f:362:7897). Durch die Umsetzung dieser Änderungen schuf die IANA^2¹²⁸ neue IP-Adressen, was etwa 340 Undecillionen oder 340 Milliarden Milliarden Milliarden Milliarden entspricht. Eine ganze Menge.

Mit IPv6 kann ein einzelnes Netzwerk mehr Adressen haben als der gesamte IPv4-Adressraum. Eine Erschöpfung der IPv6-Adressen ist im Grunde unmöglich. (Es gibt da draußen einen hypothetischen weltweiten IPv6-Erschöpfungszähler. Neun Millionen AD, jemand?).

Außerdem sind die Routing-Tabellen einfacher. Administratoren können bei Null anfangen und bei der Einführung eines Adressierungsschemas durchdacht und logisch vorgehen. Und es gibt reichlich Spielraum, um weitere Adressen hinzuzufügen.

Auch bei der Entwicklung des IPv6-Adressraums stand die Sicherheit im Vordergrund, während bei IPv4 moderne Sicherheitsmaßnahmen erst nachträglich hinzugefügt wurden. Das bedeutet jedoch nicht, dass Sie einen Freifahrtschein haben, den IPv6-Adressraum aus Ihrem Netzwerksicherheitsmodell auszuklammern. Und der erste IPv6-DDoS-Angriff diente als wichtige Mahnung.

Abschaffung privater Netzwerke

Etwa 18 Millionen IPv4-Adressen wurden für die private Adressvergabe reserviert, die aus einem als RFC 1918 bekannten Adressbereich stammen. Die meisten Organisationen verwenden IPv4-Privatadressen in ihren internen Netzwerken. Geräte mit Privatadressen haben jedoch keinen direkten Zugang zum öffentlichen Internet.

Um auf das öffentliche Internet zugreifen zu können, benötigen diese Geräte eine komplexe und ressourcenintensive Umgehungslösung, die als Network Address Translation (NAT) bezeichnet wird.

IPv6 ist NAT-frei, sodass jedes Gerät ohne Zwischenschritte direkt kommunizieren kann.

Die Herausforderungen bei der Implementierung von IPv6-DNS

All diese Veränderungen sind aus der Not heraus entstanden, aber nicht jeder ist davon überzeugt. Es handelt sich hier nicht nur um eine Konfigurationsänderung. Stellen Sie sich das eher als eine anspruchsvolle Systemmigration vor.

Beispiele für Herausforderungen bei IPv6

• IPv4 und IPv6 sind nicht direkt miteinander kompatibel. Die Verwaltung von IPv4 und IPv6 unterscheidet sich, was eine steile Lernkurve erfordert, um sie zu beherrschen. IPv6-Adressformate sind zudem länger, sodass sie sich nicht leicht merken oder niederschreiben lassen.
• Es ist sehr aufwendig, alle Ihre Anwendungen in einer IPv6-Umgebung durchgängig zu testen. Und was in einem kleinen Testlabor gut funktioniert, kann bei der Umsetzung in großem Maßstab scheitern.
• Jeder Teil Ihrer Netzwerkkette (einschließlich jedes IPv6-DNS-Servers) muss kompatibel sein. Ältere Netzwerkanwendungen oder Geräte, die fest auf IPv4 programmiert sind, verfügen möglicherweise nicht über IPv6-Unterstützung.
• Insbesondere unterstützen die meisten IoT-Geräte IPv6 nicht. Wenn kritische IoT-Geräte in Ihrem Netzwerk nicht IPv6-fähig sind, können Sie die Umstellung Ihres Netzwerks überhaupt nicht vornehmen. Dies stellt insbesondere für die Gesundheitsbranche ein großes Problem dar.
• Der Tertiary Content Addressable Memory (TCAM) ist beim Hinzufügen von IPv6-Adressen schnell erschöpft. Der TCAM speichert Zugriffskontrolllisten auf Netzwerkroutern. Routing-Anbieter haben es Administratoren ermöglicht, die Zuweisung von TCAM-Kapazität für IPv4 und IPv6 anzupassen – mit gemischten Ergebnissen. Letztendlich müssen Unternehmen teureren TCAM anschaffen.

Komplexe Implementierung in Unternehmen

Die Implementierung in Unternehmen kann an sich schon komplex sein, da sie in einzelne Schritte unterteilt ist und an jeder Stelle Tests erforderlich sind.

Sie könnten zunächst mit Ihren nach außen gerichteten Netzwerken und Diensten wie Webservern beginnen. Dann gehen Sie zu Ihren Perimeter- (oder DMZ-)Netzwerken und Ihren Rechenzentren über. Und schließlich zu Ihren internen Netzwerken und Geräten. Genau wie bei Ihrem aktuellen Netzwerk benötigen Sie einen IPv6-Nameserver, einen DNS-Server und alles andere.

Es reicht, „Danke, aber nein danke“ zu sagen und bei IPv4 zu bleiben. Sicher, je mehr Workarounds Sie Ihrem IPv4-Netzwerk hinzufügen, desto mehr müssen Sie verwalten. Aber es funktioniert, Sie verstehen es und Sie wissen, dass das Netzwerk nicht zusammenbrechen wird.

Es gibt kein auslösendes Ereignis wie eine staatliche Verordnung, die eine flächendeckende Umstellung erzwingt. Daher wird die institutionelle Trägheit in den meisten Organisationen stark genug sein, um den Status quo aufrechtzuerhalten. Der mit einer Umstellung verbundene Aufwand lohnt sich einfach nicht … noch nicht.