IPv6

Migracja jest konieczna już dziś

Stało się – pula adresów IPv4 jest wyczerpana, nadszedł czas migracji do wersji 6. Organizacje powinny upewnić się, czy są na to gotowe, gdyż wiele starszych urządzeń nie wspiera IPv6. Takie urządzenia muszą zostać wymienione.

Potencjalne zagrożenia

Wielu  dostawców usług i treści w internecie rozpoczęło już migrację do nowego protokołu, więc bardzo ważne jest wdrożenie w przedsiębiorstwach rozwiązań bezpieczeństwa, które zapewnią taki sam poziom ochrony zasobom zgodnym z IPv6, jak i tym w poprzedniej wersji IP. Istnieją mechanizmy, które umożliwiają komunikację urządzeń i sieci, które są w całości oparte na IPv6 ze starszymi, opartymi tylko na 4 wersji protokołu. Dwa najczęściej wykorzystywane mechanizmy, to dual-stack i tunelowanie, przy czym dual-stack jest sposobem preferowanym, gdyż umożliwia urządzeniu przetwarzać każdy pakiet zarówno poprzez protokół IPv4, jak i IPv6. Tunelowanie polega na opakowaniu pakietów IPv6 w nagłówki IPv4, dzięki czemu urządzenie przepuszcza je, ale nie jest w stanie ich kontrolować. Takie ograniczone wsparcie protokołu IPv6 powoduje, że urządzenie może nie wykryć złośliwego kodu lub niechcianej treści i wpuścić niebezpieczny ruch do wewnątrz sieci.

Jak Fortinet wspiera IPv6?

FortiOS – system operacyjny specjalnie zaprojektowany dla platform FortiGate – dostarcza te same technologie bezpieczeństwa dla protokołu IPv6, jak dla IPv4. Aby zapewnić wsparcie obydwu wersji protokołu IP, FortiOS wykorzystuje architekturę dual-stack, która rozpoznaje i oddzielnie routuje pakiety IPv6 i IPv4. Oprócz routingu, FortiOS 4.0 MR3 zapewnia szereg innych funkcji dla protokołu IPv6:

DNS Adresacja interfejsów sieciowych Access listy i prefix listy Tunelowanie IPv6 przez IPv4 i IPv4 przez IPv6 SSL VPN UTM Praca w trybie routera i transparentnym Polityki firewalla Uwierzytelnianie IPv6 over SCTP Packet / network sniffing IPSec VPN Logowanie i raportowanie SNMP Rozwiązywanie problemów typowych dla IPv6, jak pingu6

FortiOS stosuje polityki bezpieczeństwa dla IPv6, aby zapewnić ochronę UTM ruchowi IPv6. Funkcje takie jak: antivirus, web filtering, FortiGuard Web Filtering, email filtering, FortiGuard Email Filtering, DLP, funkcje bezpieczeństwa VoIP mogą zostać włączone w politykach dla IPv6 za pomocą profili UTM systemu FortiOS. Ochrona ta jest niewidoczna dla użytkowników IPv6.

W urządzeniach z serii FortiGate-5000, FortiGate-3000 i FortiGate-1240B zastosowano akcelerację sprzętową obsługi IPv6.

Implementacja protokołu IPv6 w systemie FortiOS przebiegała zgodnie z wymogami programu IPv6 Ready Logo Program, co oznacza, że system jest przygotowany do wdrożeń w istniejących sieciach IPv6 oraz w sieciach IPv4, które mają zostać wkrótce zmigrowane do nowszej wersji protokołu IP.

Pobierz darmowy White Paper w języku polskim: “Praktyczny przewodnik dla rozpoczynających migrację do protokołu IPv6” by dowiedzieć się, jak zabezpieczyć swoją organizację w fazie przejściowej IPv4/IPv6 .