Facilita tu transición al DNS IPv6

Conclusiones clave

IPv6 (Protocolo de Internet versión 6) es la última versión del Protocolo de Internet, diseñada para proporcionar un espacio de direcciones mucho mayor que el de IPv4. Utiliza direcciones de 128 bits, frente a las de 32 bits de IPv4, para dar cabida al creciente número de dispositivos y redes conectados.

• Por qué es importante el IPv6: las asignaciones de direcciones IPv4 se han agotado, lo que hace que el IPv6 sea cada vez más importante para un crecimiento escalable de la red.
• En qué consiste la migración del DNS a IPv6: actualizar y probar los servidores DNS, las aplicaciones, los dispositivos y, posiblemente, el hardware de enrutamiento para garantizar la compatibilidad con IPv6 de extremo a extremo.
• Cómo ayuda BlueCat: BlueCat Integrity proporciona la infraestructura, la gestión y la automatización necesarias para dar soporte al DNS IPv6 y ayudar a las organizaciones a afrontar la transición.

Seamos sinceros: la perspectiva de tener que pasar al DNS IPv6 puede parecer abrumadora. Como la mayoría de las empresas, probablemente estés intentando seguir utilizando únicamente IPv4 el mayor tiempo posible.

Pero si la empresa decide dar el salto y llevar a cabo la transición, la plataforma de BlueCat está preparada para ayudarte a suavizar el aterrizaje.

En esta entrada, ofreceremos una introducción a IPv6 e IPv4 y analizaremos por qué existe cierta resistencia al cambio. A continuación, profundizaremos en cómo las herramientas de BlueCat pueden ayudar a facilitar la transición.

Conceptos básicos

Aclaremos primero algunos conceptos básicos. IP, que significa «protocolo de Internet», es la principal forma de comunicación en Internet. Y el direccionamiento IP es un método lógico para asignar direcciones a los dispositivos de una red.

¿Qué es IPv4?

El IPv4, o protocolo de Internet versión 4, lleva más de 35 años en uso. El IPv4 utiliza direcciones de 32 bits (por ejemplo, 192.0.2.246) para enrutar la mayor parte del tráfico actual de Internet.

Un espacio de direcciones de 32 bits limita el número de hosts únicos a^2³², lo que supone casi 4.3 mil millones de direcciones IPv4. Pero en el mundo ultraconectado de hoy en día, 4.3 mil millones no son ni de lejos suficientes.

En 2011, la Autoridad de Asignación de Números de Internet (IANA), coordinadora mundial de direcciones IP, se quedó sin direcciones IPv4 para asignar a los registros regionales. Desde entonces, los registros regionales han agotado esas asignaciones.

En resumen, nos hemos quedado sin espacio de direcciones.

Al darse cuenta de que esto supondría un problema, el Grupo de Trabajo de Ingeniería de Internet (IETF) de la IANA ideó una nueva forma de asignar direcciones del Protocolo de Internet (IP).

¿Qué es IPv6?

IPv6, la versión más reciente del protocolo de Internet, utiliza un espacio de direcciones de 128 bits. A diferencia de IPv4, se utilizan tanto letras como números como identificadores (por ejemplo, 2002:db8::8a3f:362:7897). Al implementar estos cambios, la IANA creó^2¹²⁸ nuevas direcciones IP, lo que equivale a unos 340 undecillones o 340 mil mil millones de mil millones de mil millones. Una cantidad enorme.

Con IPv6, una sola red puede tener más direcciones que todo el espacio de direcciones IPv4. El agotamiento de IPv6 es prácticamente imposible. (Existe un contador hipotético del agotamiento mundial de IPv6. ¿Alguien se atreve con los nueve millones de AD?).

Además, las tablas de enrutamiento son más sencillas. Los administradores pueden empezar desde cero y ser meticulosos y lógicos a la hora de implementar un esquema de direccionamiento. Y hay mucho margen para añadir más.

La seguridad también fue una prioridad cuando se creó el espacio de direcciones IPv6, mientras que a IPv4 se le han añadido medidas de seguridad modernas a posteriori. Sin embargo, eso no significa que tengas vía libre para omitir el espacio IPv6 de tu modelo de seguridad de red. Y el primer ataque DDoS contra IPv6 sirvió como un importante recordatorio.

Eliminación de las redes privadas

Se reservaron unos 18 millones de direcciones IPv4 para el direccionamiento privado, procedentes de un rango conocido como RFC 1918. La mayoría de las organizaciones utilizan direcciones IPv4 privadas en sus redes internas. Sin embargo, los dispositivos con direcciones privadas no tienen acceso directo a la Internet pública.

Para acceder a la red pública de Internet, estos dispositivos requieren una solución alternativa compleja y que consume muchos recursos denominada traducción de direcciones de red (NAT).

IPv6 no utiliza NAT, lo que permite que todos los dispositivos se comuniquen directamente sin pasos intermedios.

Los retos de la implementación del DNS IPv6

Todo este cambio surgió por necesidad, pero no todo el mundo está de acuerdo. No se trata solo de un cambio de configuración. Piensa en ello más bien como una migración de sistemas que plantea un reto.

Ejemplos de retos relacionados con IPv6

• IPv4 e IPv6 no son directamente interoperables. La gestión de IPv4 frente a IPv6 es diferente, lo que requiere una curva de aprendizaje pronunciada para dominarla. Los formatos de direcciones IPv6 también son más largos, por lo que no se pueden memorizar ni transcribir fácilmente.
• Supone mucho trabajo probar todas las aplicaciones de extremo a extremo en un entorno IPv6. Y lo que puede funcionar bien en un pequeño laboratorio de pruebas puede fallar cuando se implementa a gran escala.
• Cada parte de la cadena de tu red (incluidos todos los servidores DNS IPv6) debe ser compatible. Es posible que las aplicaciones de red heredadas o los dispositivos programados específicamente para IPv4 no sean compatibles con IPv6.
• En concreto, la mayoría de los dispositivos IoT no son compatibles con IPv6. Si los dispositivos IoT críticos de tu red no están preparados para IPv6, no podrás realizar la transición de tu red en absoluto. Esto supone un dilema especialmente complicado para el sector sanitario.
• La memoria terciaria direccionable por contenido (TCAM) se agota rápidamente al añadir direcciones IPv6. La TCAM almacena listas de control de acceso en los routers de red. Los proveedores de enrutamiento han permitido a los administradores ajustar la cantidad de TCAM que se asigna a IPv4 e IPv6, con resultados dispares. En última instancia, las empresas acaban teniendo que comprar TCAM más cara.

Implementación compleja en el ámbito empresarial

La propia implementación en la empresa puede resultar compleja, con pasos segmentados y pruebas necesarias en cada fase.

Podrías empezar por tus redes y servicios externos, como los servidores web. A continuación, pasar a tus redes perimetrales (o DMZ) y a tus centros de datos. Y, por último, a tus redes y dispositivos internos. Al igual que con tu red actual, necesitarás un servidor de nombres IPv6, un servidor DNS y todo lo demás.

Basta con decir «gracias, pero no, gracias» y seguir con IPv4. Claro, cuantas más soluciones provisionales añadas a tu red IPv4, más tendrás que gestionar. Pero funciona, la entiendes y sabes que la red no va a fallar.

No existe ningún acontecimiento impulsor, como una normativa gubernamental, que obligue a una transición masiva. Como resultado, la inercia institucional será lo suficientemente fuerte en la mayoría de las organizaciones como para mantener el statu quo. El esfuerzo que supone una transición simplemente no merece la pena… todavía.