Que doit faire un hébergeur pour se préparer à IPv6?

16

Au moment de la rédaction du site, le site d'appauvrissement IPv4 estime qu'il reste 300 jours avant que toutes les adresses IPv4 aient été attribuées. J'ai suivi l'épuisement des adresses IPv4 depuis un certain temps et je me rends compte que la "crise" dure depuis de nombreuses années et que les adresses IPv4 ont duré plus longtemps que prévu, cependant ...

En tant qu'administrateur système d'une petite société d'hébergement de sites Web / SaaS, quelles mesures dois-je prendre pour me préparer à IPv6? Nous exécutons une poignée de systèmes Linux CentOS et Ubuntu sur du matériel géré dans un centre de données distant. Tous nos serveurs ont des adresses IPv6 mais ils semblent être des adresses locales de liaison.

Notre principale fonction commerciale est l'hébergement de sites Web sur un système CMS de site Web propriétaire. L'une de mes préoccupations concerne les certificats SSL; pour le moment, chaque client possédant un certificat SSL obtient une adresse IP IPv4 dédiée. De quoi d'autre devrais-je m'inquiéter / quelles mesures dois-je prendre pour me préparer à l'épuisement d'IPv4?

Josh
la source

Réponses:

8

Voir ce PDF sur ce à quoi penser lors de la préparation d'IPv6, regardez également la section de référence à la fin.

Je recommanderais également le déploiement de réseaux IPv6

Voir aussi la présentation de John Curran

Pour résumer: 1. obtenir un espace d'adressage IPv6

  1. vérifier la connectivité ipv6 (native ou tunnelée) cela inclut des choses comme DNS, les certificats SSL

  2. Des mises à niveau des systèmes d'exploitation, des logiciels et des outils de gestion de réseau peuvent être nécessaires pour la fonctionnalité IPv6

  3. Routeur, pare-feu et autres mises à niveau matérielles (dispositifs anti-spam, etc.)

  4. Formation du personnel informatique et du service client - inutile de vous préparer à IPv6 si vous n'avez pas pris le temps d'apprendre comment cela fonctionne

Jim B
la source
+1, ajoutez également à la vérification # 3 la connectivité 6to4 et la fonctionnalité RFC3068 AnyCast.
Chris S
3

Je suggère que la société d'hébergement doit mettre à niveau son équipement Server Load Balancer (SLB) vers la prise en charge IPv6. Il facilitera le déploiement IPv6 (SLB vous donnera une adresse IPv6 virtuelle et soit un serveur réel v6-v4 (double pile), un serveur réel uniquement v6 et un serveur réel uniquement v4).

J'ai évalué l'un des SLB de Brocade (ADX1000) qui vous donne IPv6 SLB, et vous pouvez facilement faire de votre serveur IPv4 existant uniquement des services IPv6 via SLB sans (presque) aucune configuration sur votre serveur existant.

affanzbasalamah
la source