上周,互联网地址分配机构的IP地址(IANA)问题发出最后的5块的公共IP地址,从而开始了风暴的新闻在互联网上第二Y2K, IPv6。十二Y2K的白宫顾问在克林顿总统,我想我不得不写一篇关于IPv6,这里是…(哦,顺便说一下,我对千年虫的立场是,飞机不会从天上掉下来,世界不会终结在午夜钟声敲响的时候1月1日,2000年。日光节约时间的问题在2007年美国改变了DST的开始和结束日期是更加破坏性事件对每个人都在计算机行业的…)
顺便说一下,与几乎所有其他文章IPv6在互联网上,我不会停留在只是给你什么是IPv6的理论背景。这是一个博客的几个我就会写,会给你的手一步一步指导如何真正实现IPv6 /活动目录环境在你的窗口。继续阅读…
IPv4的问题
作为背景对于那些只是即将到来的速度在整个“IPv4的问题”,当IP寻址是发达的互联网,它预计,232(或4.3)的IP地址将会很多,但是到了1990年代后期,网络时代的兴起,互联网服务提供商被迫实施网络地址转换(NAT)所以,互联网络用户utiltize私人(内部)的IP地址从而最小化网络连接的设备都需要有一个公共IP地址。所以今天,当你把你的电脑到网络在你工作的地方,你把你的桌面变成你的家庭网络,你去WiFi热点或连接,从你的手机上网,你几乎总是分配一个私人(内部)的IP地址。你的私人地址通信路由的网络通过路由器,这样许多私人内部解决用户在一个单一的网站通过一个公共IP地址进行通信。
然而,每个公开可寻址网络服务器都需要有一个独特的公共IP地址为互联网用户访问网络服务器。每个NAT路由器也需要有一个公共IP地址的内部用户访问互联网。与70亿人的世界和世界各地的企业将他们的公司连接到互联网和托管网站,4.3公共IP地址并不是很多。
IPv6
与IPv4地址被耗尽的解决这一问题,介绍了IPv6提供2128年确切地(或340 - 36(340 0)后IPv6地址。虽然RFC在这十多年的历史,组织已经选择不花时间在他们的网络中实现IPv6。现在开始。
在Windows网络实现IPv6
幸运的是IPv6以来一直在Windows Windows 2008, Windows Vista,所以组织迁移服务器和工作站的最新的Windows服务器和Windows 7的道路上实现在客户端已经IPv6用于他们的系统。这是设置的问题解决方案,IPv6 DNS和支持IPv6路由器。
不幸的是一个IPv4设备不能路线或访问一个IPv6服务器系统,所以所有端点需要支持IPv6。然而,一旦配置IPv6,端点可以在现有的IPv4网络路线,这是通过IPv6翻译技术称为6 to4,船蛆,或者IP-HTTPS。6 to4和船蛆官方IPv6翻译标准,IP-HTTPS是微软在Windows 2008 R2和Windows 7,因为大多数路由器在互联网上不路线6 to4或船蛆,因此,尽管这些都是伟大的标准,他们不工作在现实世界中。IP-HTTPS, IPv6系统将其交通IPv6 / IPv4通过HTTPS,基本上通过HTTPS IPv6隧道就像我们一直在做RPC在HTTPS前景多年来交换。
实现和真正使用IPv6在Windows环境中,一个组织需要有:
- 在IPv6 Active Directory服务器,所以活动目录(Active Directory) 2008或2008 R2,最好是Active Directory 2008 R2 IP-HTTPS这样全局编录服务器支持
- DNS需要支持IPv6(即:在Windows 2008 R2 DNS服务器)使DNS解决IPv6地址,再一次,在Windows 2008 R2 DNS支持IP-HTTPS
- DHCP需要设置支持发行IPv6地址(即:DHCP设置在Windows 2008 R2服务器)就像今天的DHCP服务器问题IPv4地址
- 客户机系统启用了IPv6的应该升级到Windows 7,这样客户机系统发行IPv6地址从DHCP服务器,验证活动目录,可以通过IPv6 DNS服务器名称解析的IPv6系统(年代)。
基本设置,组织现在已经拥有IPv6的基础,但是只有这样,用户仍然无法访问服务器的网络也不上网。因此下一个步骤是:
- 设置内部服务器支持IPv6(如交换2010年,SharePoint 2010年,SQL 2008 R2,等)在Windows 2008 R2服务器启用了IPv6(大多数公司,2010年已经实现交换,SharePoint 2010等已实现这些系统在Windows 2008或Windows 2008 R2是伟大的,这些组织已经更近一步在IPv6 !)
- 设置网络路由支持IPv6, IPv6内部设备可以通过互联网和通信
最后一步是更具挑战性的步骤之一,你的互联网服务提供商需要支持IPv6以及你所有的网络互连设备(即:交换机、路由器、网关等)需要支持IPv6
常见问题(faq)
以下是常见问题我IPv6
问:这是IPv4问题只是炒作(Y2K)或这是真的吗?
IPv4的问题是真实的,和互联网将耗尽IPv4地址问题可能在2011年底之前在一些地区,如亚洲互联网服务提供商跟不上公共网络连接被请求的数量。然而,没有飞机会从天空坠落,如果你已经有你所有的Web服务器和公共服务器处理和有一些闲置公共IP地址,你会好的,互联网不会很快消失。然而,新的网站和互联网热点可能难以上网如果没有可用的公共IPv4地址打开他们的网站
问:那么问题是别人的问题,不是我的,对吧?
是的,但是互联网提供商谁使他们的钱将在新客户无法带来新客户没有可用的公共IP地址主机客户的服务器和连接点。当你让互联网服务提供商一个经济问题,他们将加快支持IPv6网络。一旦他们开始球提供IPv6端点(IPv4),然后整个波IPv6只有供应商和设备驱动加速需要IPv6支持
问:这是热点可以只支持IPv6呢?
绝对,这就是问题,你就会拥有一个企业高管前往亚洲和他们的笔记本电脑,插入一个热点,热点只支持IPv6,但是执行的笔记本电脑只支持IPv4(不是你还没有exec升级到Windows 7,或者你做了但没有设置IPv6正常工作在他们的笔记本电脑)。现在别人的问题成为问题的家伙你公司的食物链的顶端纳闷为什么他旅行时无法访问互联网。
问:所以IPv6只是影响方便?
答:实际上,不,IPv6可以达到公司的底线太…例如你的公司在互联网上卖东西,直接作为网络,或者只是有一个全球公司的存在。如果说亚洲耗尽了IPv4地址然后所有新连接得到IPv6地址只有手机,笔记本电脑,热点地区,和企业但贵公司不支持IPv6存在或在互联网上,那么你的公司现在有经济方面的缺点由于你缺乏让IPv6网络。你负责销售的副总裁和首席执行官会冲进你的办公室想知道为什么中国数以百万计的用户不能访问你的公司网站购买你的产品,或谷歌不解决你的IPv4地址的站点搜索器连接。现在没有IPv6支持就像在你的公司网站。人们抱怨当你整个万维网的公共网站关闭了吗?如果是这样,那么你需要做一些与IPv6尽快。
问:你的意思是为IPv6谷歌有不同的搜索引擎网站比IPv4网站吗?
谷歌有一个http://ipv6.google.com网站是专门为IPv6搜索。目前尚不清楚谷歌将如何处理混合IPv4和IPv6搜索,但是,如果一个终点只运行IPv6,因为他们无法得到一个IPv4地址的网站,那终点只能访问其他IPv6服务器。,谷歌不太可能会将IPv6的用户重定向到IPv4站点和多次用户得到一个“网站没有找到”错误。
问:但我以为你说有IPv6与IPv4翻译吗?
是的,有6 to4,船蛆,和IP-HTTPS翻译,但它是IPv6的路由流量通过IPv4网络,而不是一个转换算法,将允许IPv6设备访问一个IPv4设备。有办法代理IPv6流量访问一个IPv4服务器,微软的产品统一访问网关(UAG) 2010年,这样的事情对于DirectAccess IPv6用户访问IPv4服务器,但是它的目的是成为一个代理,有利于企业允许员工访问选定的服务器,但不是每天处理公共网站流量
问:不是IPv6的整体思想摆脱防火墙和NAT和所有设备刚刚公开接入互联网,因此每一个我们的内部服务器暴露在网络不安全?
嗯,但不完全。每个IPv6是独特的和直接的想法可寻址是真的,这样设备”可以“通过互联网彼此直接沟通,但当你仔细想想,这不像你的每个服务器将有私人连接互联网(即:DSL互联网为每个服务器…行)。不,你的每一个IPv6服务器将连接到你的公司骨干和今天一样,然后你的支柱必须通过路由器连接,然后连接到你连接到互联网。因为你将代理或路由通信通过一个单一的网络点(仍然),你仍然可以把防火墙和所有类型的东西你有今天。”是“什么IPv6提供每个设备直接可寻址的“能力”在互联网上就像互联网刚成立的时候,没有一切通过NAT服务器路由。有优点和缺点,但至少使用IPv6的“选项”在互联网上所有可用设备没有瓶颈,如果你选择。
问:等待,所以我需要把一个全新的网络防火墙,和东西,我所有的设备转移到网络?
不,你现有的以太网电缆,一切依然是,但设备,交通路线,作为防火墙和网关需要能够支持IPv4和IPv6的路由。还记得你的路由器创建子网隔离特定子网的流量,然后设置子网间路由?这都是IPv4,对吧?你把IPv6子网的电脑,它不会使用IPv4子网路由协议让IPv6“跳”到下一个环节。你需要确保你所有的网络互连设备支持IPv6的路由流量,你需要确保你的防火墙将允许IPv6交通。默认情况下,一个IPv4防火墙会阻止所有IPv6流量的100%。所以你需要一个新的防火墙或升级您的防火墙、代理服务器、ISA服务器等,这样他们识别和配置支持IPv6计划就像你配置支持IPv4的一切计划
问:我不能等到我真正需要的IPv6和处理它呢?
答:嗯,是的,你可以,就像你可以开始使用安全带时,在你的车里等到你真的需要系安全带,当你在一次事故中…IPv6没有“如果”,但更多的“当”。它会发生,除非你计划在未来2年内退休,它会发生在你的职业生涯。IPv6是内置的Windows 2008和更高,和Windows Vista和Windows 7。它不需要很多设置IPv6 DNS和IPv6 DHCP,一旦这些设置,所有当前的Windows (2008、2008 r2, Vista和Windows 7)设备现在支持IPv6。不难做窗户一侧的事情,你也可以把它当你需要在IPv6,你已经准备好这么做。
问:我的Windows系统,对吧?
答:Windows系统是一个开始,但显然你需要开始这个过程让你所有的系统IPv6 (Mac、Linux、Unix),并确保所有的路由器、交换机、电器、网关、任何你买的是IPv6能力。如果没有IPv6能干,你不应该买它。IPv6将在你们的会计部门今天贬值他们购买的硬件和软件,因此要确保一切都是IPv6准备好了
问:好吧,我相信,我在哪里开始呢?
那你找到在互联网上的东西99% IPv6似乎是同一篇文章和信息重复一百万次告诉你关于IPv6,理论上意味着什么,但是没有很多东西可以帮助it专业计划,建筑师,和实施IPv6计划在自己的环境中。我写一些指导实际的IPv6实现(我的书出版“Windows Server 2008 R2释放”地对空导弹有一整个章节IPv6在Windows环境中),但是我将在我的博客上发布更多在未来几周在一步一步指南。回到这个网站//m.banksfrench.com/community/morimoto我会有更多可用的资源(实际上我只是发布了几个实际的技术博客的第一篇文章如何真正实现IPv6在Windows网络环境。第一篇博文IP寻址和术语://m.banksfrench.com/community/blog/ipv6-addressing-subnets-private-addresses)