Was sollte ein Hosting-Unternehmen tun, um sich auf IPv6 vorzubereiten?

16

Zum Zeitpunkt der Erstellung der IPv4-Depletion-Site verbleiben schätzungsweise 300 Tage, bis alle IPv4-Adressen zugewiesen wurden. Ich verfolge die Erschöpfung von IPv4-Adressen seit einiger Zeit und stelle fest, dass die "Krise" seit vielen Jahren andauert und IPv4-Adressen jedoch länger andauern als erwartet ...

Welche Schritte muss ich als Systemadministrator eines kleinen SaaS- / Website-Hosting-Unternehmens unternehmen, um mich auf IPv6 vorzubereiten? Wir betreiben eine Handvoll CentOS- und Ubuntu-Linux-Systeme auf verwalteter Hardware in einem entfernten Rechenzentrum. Alle unsere Server haben IPv6-Adressen, scheinen jedoch lokale Linkadressen zu sein.

Unsere Hauptgeschäftsfunktion ist das Hosting von Websites auf einem proprietären Website-CMS-System. Eines meiner Anliegen sind SSL-Zertifikate. Derzeit erhält jeder Kunde mit einem SSL-Zertifikat eine dedizierte IPv4-IP-Adresse. Was sollte ich sonst noch beachten / was muss ich tun, um auf die IPv4-Depletion vorbereitet zu sein?

Josh
quelle

Antworten:

8

Lesen Sie in diesem PDF nach, was Sie bei der Vorbereitung auf IPv6 beachten müssen. Lesen Sie auch den Referenzabschnitt am Ende.

Ich würde auch die Bereitstellung von IPv6-Netzwerken empfehlen

Siehe auch John Currans Präsentation

Zusammenfassend: 1. Rufen Sie einen IPv6-Adressraum ab

  1. Überprüfen Sie die IPv6-Konnektivität (nativ oder getunnelt). Dazu gehören Dinge wie DNS, SSL-Zertifikate

  2. Für die IPv6-Funktionalität sind möglicherweise Betriebssystem-, Software- und Netzwerkverwaltungstool-Upgrades erforderlich

  3. Router-, Firewall- und andere Hardware-Upgrades (Anti-Spam-Appliances usw.)

  4. Schulungen für IT-Mitarbeiter und den Kundendienst - es macht keinen Sinn, sich auf IPv6 vorzubereiten, wenn Sie nicht einige Zeit gebraucht haben, um zu lernen, wie es funktioniert

Jim B
quelle
+1, auch zu Nummer 3 hinzufügen, um die 6to4-Konnektivität und die RFC3068 AnyCast-Funktionalität zu überprüfen.
Chris S
3

Ich schlage vor, dass das Hosting-Unternehmen seine Server Load Balancer-Geräte (SLB) auf IPv6-Unterstützung aktualisieren muss. Dies vereinfacht die IPv6-Bereitstellung (SLB gibt Ihnen eine virtuelle IPv6-Adresse und entweder einen RealServer mit v6-v4 (Dual Stack), einen RealServer mit v6-only und einen RealServer mit v4-only).

Ich habe einen SLB von Brocade (ADX1000) evaluiert, der Ihnen IPv6-SLB bietet, und Sie können Ihren vorhandenen IPv4-Server problemlos so konfigurieren, dass IPv6-Dienste über SLB bereitgestellt werden, ohne (fast) jede Konfiguration auf Ihrem vorhandenen Server.

affanzbasalamah
quelle