無視IPv6連線? 後果自負!

2022-09-23 04:51:09 字數 1770 閱讀 5630

大約一年前,筆者的同事lawrence garvin寫了有關ipv4位址明顯匱乏的文章,他稱,「ipv4位址並沒有耗盡;這些位址沒有完全在使用,只是有些組織沒有更多的位址分配到下級組織,我認為這並不是位址稀缺,而是位址分配管理不善導致的人為的位址短缺。」

在不到乙個星期後,美國網際網路號碼註冊中心(arin)總裁兼首席執行官john curran作出回應,他表示:「事情根本不是這樣,我來告訴你原因,在不久的將來,美國、加拿大和大部分加勒比海地區剩餘未分配的ipv4位址都將耗 盡,可用空間已經不多了,ipv4位址數量很快將變成零。」

curran是完全正確的;現在,所有it個體(從愛好者到財富100強cto)都應該行動起來,因為那些無視ipv6連線的人將會遭受到意想不到的後果。

你可能會想,「為什麼?」

garvin的觀點並非虛造,這其實是乙個有趣的概念,也許企業正坐擁巨大的ip位址庫存,而我們所做的是鼓勵他們放棄這些位址,讓我們可以避免危機。

但不幸的是,我們知道事實並不是這樣。curran可提供相關參考資料,現在這些資料變得更加明顯:截至到2023年9月24 日,ipv4位址池正式耗盡,美國網際網路號碼註冊中心為需要位址的人開通了等候名單。同時,很多人都湧入到**b2b交易中心,從最後剩餘的位址賺取利 潤。

但是,這並不是唯一的原因。

正如neetha edwin等人所說,ipv6面臨自己的網路安全挑戰。這裡的問題是,它已經開始啟用。所以,你不能把你的頭埋在沙子裡說,「好吧,如果我不看它,它就不會傷害我。」事實剛好相反,如果你無視ipv6在你網路的影響,你可能給你自己帶來更大的傷害。

你還需要考慮的是,ipv6連線不只是「網路的事」。你在日常工作中使用的工具會受到它們響應ipv6的方式所影響,包括完全不響應。 當你做出轉變時,你的ip位址管理工具能否有效可行?不要告訴我你沒有使用ipam或ddi工具,因為現在已經不是2023年了。你的vpn客戶端呢?雖 然企業vpn客戶端可處理ipv6,但在去年6月,對頂級私人vpn服務和客戶端測試發現,對於ipv6連線,沒有乙個是安全的。

但這並不是避免遷移到ipv6連線的理由,實際上,這正是你現在需要開始考慮遷移的令人信服的理由,而從你的評估和規劃開始意味著之後不再需要進行「消防演習」。

現在最有說服力的理由是:如果你現在不開始,可能給你帶來更大的傷害。正如denise fishburne所指出,如果你現在不開始,未來的你會憎恨現在的你。

你可能會疑惑,「怎麼做?」

你可能終於說服自己開始行動,那麼,現在該怎麼做?

首先,你需要了解什麼是ipv6、它的工作原理以及它與ipv4的區別,現在網際網路上有很多相關的資源可供你參考,這裡就不再贅言。

你還可以看看在這方面已經做得很好的企業,並從其學習經驗教訓。例如,最近的一篇文章介紹了telekom malaysia遷移到ipv6時採用了由內而外的方法,以及ipv6支持者需要準備好說服管理層,讓他們了解ipv6的優點,因為這些優點並不是很顯而 易見。除了指出ipv6的安全問題,neetha edwin還談到了如何管理和推動這種新架構的優勢。

不過,最終你會發現,這個過程與大多數你經歷過的it專案非常相像:

1. 收集有關新技術或趨勢的知識。

2. 決定是否部署。

3. 檢視哪些硬體和軟體相相容以及哪些需要被替換或公升級。

4. 確定從你環境中什麼地方開始部署。(提示:從中心開始一直到邊緣)

5. 向管理層說明這個專案。

對於這一點,請記住solarwinds首席技術官兼首席資訊官joel dolisy最近告訴我的話:「你的說明必須涉及業務的三個方面:不斷發展、降低成本或避免風險。

你可能會問,「什麼時候?」

現在,現在就開始,你真的沒有理由再等下去了。

使用ping命令測試IPv6連線

使用ping命令測試ipv6連線 若要為計算機獲取 ipv6 配置,請開啟命令提示符,然後鍵入netsh inte ce ipv6 show inte ceinte cename,其中 inte cename 是計算機上介面的名稱。例如,如果您有乙個名為 local area connection ...

網路橋接和ipv6的配置

1.永久配置方式 root foundation60 vim etc sysconfig network scripts ifcfg enp2s0 device enp0s25 裝置名稱 onboot yes 開啟服務裝置自動啟用 bootproto none 網絡卡工作狀態 bridge br0 ...

再看資料庫 (6)連線

連線是多表查詢的基礎。因為關聯式資料庫不包括指標或其它關聯記錄與記錄的機制,連線成為了生成跨表資料關係的唯一機制。這也就是要用連線的原因。1 內連線 使用比較運算子比較被連線列的列值。等值 不等 以外運算子 自然 但它使用選擇列表指出查詢結果集合中所包含的列。並刪除連線表中的反覆列。演示樣例 資料庫...