Saat anggota kami meluncurkan IPv6 di Platform Cloud kami, saya pikir akan menjadi ide yang baik untuk membagikan beberapa temuan kami yang akan membantu membuat lompatan ke alam semesta IPv6 lebih mudah bagi Anda. Mudah-mudahan, ini menghemat waktu dan upaya Anda dalam penerapan IPv6.
Kebanyakan orang yang menggunakan IPv6 menggunakan implementasi dual-stack – artinya mereka menjalankan IPv4 dan IPv6 dan mengizinkan lalu lintas di kedua jenis alamat jaringan. Kami menganggap Anda sudah terbiasa dengan IPv4 dan sekarang ingin mulai menggunakan IPv6.
Tujuan artikel ini adalah untuk mengedukasi Anda tentang beberapa potensi jebakan sebelum Anda mengaktifkan IPv6. Harap perhatikan hal berikut sebelum mengaktifkan IPv6:
- Mengaktifkan IPv6 dapat mengabaikan postur keamanan Anda sepenuhnya. IPv6 adalah jaringan yang sama sekali berbeda dengan alamat yang berbeda. Dengan mengaktifkan IPv6, Anda dapat mengalahkan produk keamanan Anda atau melewatinya. Misalnya, di Linux pemfilteran port biasa dilakukan menggunakan iptables, yang hanya untuk IPv4; untuk mengamankan IPv6 Anda perlu menggunakan ip6tables. Selain itu, Anda harus berhati-hati dalam mengarahkan lalu lintas, karena mungkin melintasi antarmuka yang tidak diinginkan. Pastikan Anda memiliki rencana matang yang melibatkan semua perangkat dan produk keamanan Anda sebelum mengaktifkan IPv6.
- IPv6 tidak memiliki kemampuan broadcast seperti IPv4! Jangan blokir multicast atau Anda mungkin mengalami masalah aneh dan terputus-putus yang dapat membingungkan untuk di-debug. IPv6 hanya mendukung multicast, unicast, dan anycast. Penting untuk dipahami bahwa banyak lalu lintas jenis siaran telah dirancang ulang menjadi multicast IPv6.
- ICMP di IPv6 (ICMPv6) juga dirancang ulang. Ini benar-benar berbeda dari versi sebelumnya dengan banyak fitur, fungsionalitas, dan kemampuan baru. Merupakan ide yang baik untuk mengetahui perubahan secara cepat atau setidaknya memahami bahwa ICMP berbeda di bawah IPv6.
- IPv6 belum tentu lebih aman daripada IPv4. Mitos ini mungkin tetap ada karena IPsec dibangun ke dalam IPv6, dibandingkan dengan baut untuk IPv4 (artinya tidak universal untuk IPv4). Hanya karena IPsec didukung, bukan berarti sedang digunakan. Plus, itu tidak menghentikan jenis serangan lain (seperti lapisan aplikasi). Jadi hanya karena Anda menggunakan IPv6 tidak berarti Anda "lebih aman", atau Anda tidak perlu khawatir tentang keamanan karena Anda menggunakan IPv6.
- Sebaliknya, karena banyaknya ruang alamat di IPv6, NAT (translasi alamat jaringan) tidak diperlukan. Ini tidak berarti bahwa IPv6 kurang aman karena Anda tidak duduk di belakang perangkat NAT, karena hanya mengandalkan perangkat NAT untuk keamanan bermasalah. IPv6 mungkin membuatnya lebih jelas bahwa mengandalkan perangkat NAT untuk keamanan (yang dibuat untuk menangani ruang alamat IPv4) yang terbatas bukanlah ide yang baik.
Semoga artikel ini menginspirasi Anda untuk lebih mengenal IPv6 dan janji yang dimilikinya. Seiring dengan berkembangnya adaptasi IPv6 karena berkurangnya pasokan ruang alamat IPv4, kami berharap IPv6 akan menjadi standar de-facto saat menerapkan perangkat baru, terutama di era Internet of Things.
Di bawah ini adalah beberapa tautan yang mungkin berguna untuk Anda periksa selanjutnya:
Cara Mengaktifkan Dan Mengonfigurasi IPv6 Untuk Server Cloud:
Cara Mengaktifkan dan Mengonfigurasi IPv6
Adopsi/Statistik IPv6:
https://www.google.com/intl/id/ipv6/statistics.html
Perbedaan antara IPv4 dan IPv6:
https://www.juniper.net/documentation/en_US/learn-about/ipv4-ipv6-differences.pdf
FAQ IPv6:
https://www.internetsociety.org/deploy360/ipv6/faq/
FAQ Keamanan IPv6:
https://www.internetsociety.org/wp-content/uploads/2019/02/Deploy360-IPv6-Security-FAQ.pdf