theoberlin
Goto Top

IPv6 Firmenintern wie handhabt ihr das mit der Einführung?

Hallo an alle,

bei uns steht demnächst ein Firmenumzug an und jetzt frage ich mich ob es Sinn macht dort schon intern eine IPv6 Struktur einzuführen.
Die Technik unterstützt das alles nativ. Nach außen hin hätten wir natürlich trotzdem feste IPv4 Adressen.

Wie handhabt ihr das? Schon langsam auf IPv6 gehen oder sich im internen Netz davon überhaupt nicht tangieren lassen?

Bin gespannt auf die Meinungen

lg
Theo

Content-Key: 236788

Url: https://administrator.de/contentid/236788

Printed on: April 18, 2024 at 09:04 o'clock

Member: AndiEoh
AndiEoh Apr 29, 2014 at 15:47:36 (UTC)
Goto Top
Hallo,

wir haben bisher den umgekehrten Fall. Intern eigentlich nur IPv4, nach extern Dual-Stack. Was allerdings sinnvoll ist wenn Ihr auf der "grünen Wiese" startet IPv6 gleich von Anfang in die Planung mit einbeziehen. Im internen Netz ist das allerdings meist eh kein Problem, da dort auch die IPv4 Adressen selten wirklich knapp waren außer wenn das falsche Netz gewählt wurde.

Gruß

Andi
Member: theoberlin
theoberlin Apr 29, 2014 updated at 15:57:48 (UTC)
Goto Top
Hi Andi,

Was die Anzahl der Adressen angeht ist es natürlich garkein Problem. Alleine schon daher das ich mit VLANs in etliche /24er Netze segmentiere.
Mir geht es lediglich darum, dass wenn in ein paar Jahren IPv6 Adressen vergeben werden der Übergang wegfällt.

Und ob daher ein V6 Netz jetzt Sinn macht.

Was noch ein anderer Punkt ist wäre das Tjema Firewall. Ich weiß nicht wie sehr die üblichen großen Verdächtigen ihre Sicjerheitspatches permanent auf IPv6 kontrollieren..oder ob sich dadurch Lücken ergeben.

LG
Theo
Member: broecker
broecker Apr 29, 2014 at 16:36:35 (UTC)
Goto Top
Moin,
wenn wir nicht gerade von Konzernen sprechen, sehe ich kaum einen technischen Vorteil in der lokalen Verwendung von IPv6 lokal, aber jede Menge Nachteile,
z.B. Dualstack unterhalten zu müssen,
Software-Produkte, die IPv6 nicht können (auch vielleicht nicht ganz offensichtlich), bis vor kurzem z.B. noch vSphere; IT-Management dito!
externe Dienstleister, die IPv6 nicht mal erkennen, geschweige denn einbinden können (Telefonanlage, Drucker-Miete, Frankier-Maschine), teilweise ist da IPv4 schon schwierig...
Firewall, und Sicherheit allgemein, wie schon angesprochen, aber auch "nur" geordnetes Routing und Nutzung von VPN für externe Administration (je nach Betriebsgrösse nicht unbedingt relevant)

Ein Vorteil wäre, daß man mehr Unternehmens-Fusionen machen kann, ohne daß die IT umgestellt werden muß.

Wenn man sich dagegen entscheidet, sollte man aber auch den IPv6-Stack auf OS-Ebene ausschalten - sonst wird man überrascht sein, was alles IPv6 im LAN spricht.

HG
Mark
Member: aqui
aqui Apr 29, 2014 updated at 17:34:57 (UTC)
Goto Top
Hängt ja auch davon ab wie groß das bestehende v4 Netzwerk ist und ob es segmentiert ist. Leider macht der TO zu dieser eigentlich am sinnvollsten Frage keinerlei Aussagen.
Ohne bestehende Segmentierung des aktuellen v4 Netzes (also wenn alles dumm und flach in einer Layer 2 Broadcast Domain ist) stellt sich ja die Frage einer IPv6 Fähigkeit gar nicht erst, denn man braucht es schlicht nicht.
In einem dummen, flachen Netzwerk kann ja jeder ungemanagte Dummswitch auch IPv6.
Folglich kann man die Frage so überhaupt gar nicht umfassend beantworten.... face-sad
Bei bestehender Segmentierung und gewisser Größe des Netzes macht es ggf. dann schon Sinn sich einen Prefix zuteilen zu lassen und das auf den Netzwerkkomponenten entsprechend zu konfigurieren. Auch wenn es nur erstmal blind mitrennt ist man dann wenigstens "IPv6 Ready". Ist auch Abhängig welche IT Strategie das Unternehmen fährt und in welchem nationalen oder internationalen Umfeld es sich bewegt..auch dazu keinerlei Aussage vom TO und wrr können hier wieder mal die Kristallkugel bemühen.
Die Aussage:
Nach außen hin hätten wir natürlich trotzdem feste IPv4 Adressen.
zeigt auch eher davon das etwas technischer Background fehlt, denn auch dann könnte man sein v6 Netzwerk ans v6 Internet hängen.
Die Theorie und Praxis dazu kannst du im Tutorial hier im Kapitel SIXX Tunnelrouter nachlesen !
Wer will und kann der hat mit einer v6 fähigen Infrastruktur die Nase vorn.
Vielleicht solltest du aber besser nochmal etwas Grundlagen zu dem Thema lesen:
http://www.amazon.de/IPv6-Workshop-Zweite-Auflage-praktische-Internet-P ...
Eine sehr gute Lektüre und beantwortet zig Fragen...
Member: theoberlin
theoberlin Apr 29, 2014 at 17:50:46 (UTC)
Goto Top
Aloha,

segmentiert ist das v4 Netzwerk in etliche /24er Netze (siehe post 1). Der Adresspool ist nicht das Problem.

Die Aussage der IPv4 nach außen hin bezieht sich darauf, dass weder der rosa Riese noch andere verwendete aktuell öffentliche IPv6 Adressen vergeben. Ist also auf die Übergangsphase bezogen.

Wie weiter unten geschrieben ist der Sinn einer jetzigen IPv6 Einführung eben jener Zweck später mit IPv6 direkt ans Internet zu gehen.

Das Unternehmen ist eher mittelständig, hat aber einen internationalen Kundenkreis.

lg
Theo
Member: broecker
broecker Apr 29, 2014 at 18:06:46 (UTC)
Goto Top
wow, da hast Du's aqui aber gezeigt:
... ALOHA ist ein Zugriffsverfahren der Sicherungsschicht (DLL, OSI-Schicht 2) aus dem Bereich der Computernetze ... face-smile
im Ernst:
warum sollen denn später alle ungefiltert(?) nach draußen?,
das ist mir aber auch bei bisherigen Ausführungen zu IPv6 nicht wirklich klar,
Verwendung im LAN zwischen Clients und Servern - ok - falls es geht,
der Traffic nach außen sollte m.E. aber ohnehin gefiltert werden können - nicht zwingend noch mit NAT, aber öffentliche IPv6-Adressen würde ich in dem Szenario nicht an Clients vergeben.

HG
Mark
Member: Dani
Dani Apr 29, 2014 at 18:12:52 (UTC)
Goto Top
Guten Abend,
die Frage ist grundsätzlich habt ihr die Zeit euch mit dem Thema zu beschäftigen? Einfach so zu implementieren würde ich nicht empfehlen. Es kann durchaus Probleme bei Servedienste oder Programme auslösen. Du hast eine weitere Fehlerquelle die dir übel mitspielen kann! Das ist defintiv eine Zusatzbelastung für das erste Jahr.

Wir planen schon des längeren an der EInführung / Umsetzung - ist definitv kein Pappenstil. Aber es ist eben wie mit der Migration von WindowsXP. Es kostet Zeit, Arbeitsstunden, Tests, evtl. Umstrukturierungen bei VLANs, evtl. neue Firewall/APs/Switches, etc... das kostet em Ende wieder Geld, welches wieder verdient werden muss.

dass weder der rosa Riese noch andere verwendete aktuell öffentliche IPv6 Adressen vergeben. Ist also auf die Übergangsphase bezogen.
Woher hast du diese Information?


Grüße,
Dani
Member: theoberlin
theoberlin Apr 29, 2014 at 18:15:52 (UTC)
Goto Top
Mir geht's ja nicht darum jemandem was zu zeigen…so sollte das nicht rüberkommen.

Gefiltert werden soll er natürlich dennoch. Sowohl eingehend als auch ausgehend. Aber ich will das NAT zwischen IPv4 und IPv6 vermeiden.

Die Firma ist auch zu klein um sich einen Präfix zuteilen zu lassen.

Die Frage ist einfach nur ob es später möglicherweise stressfreier wird sowohl intern als auch extern IPv6 zu verwenden anstatt am Router zwischen den beiden "Welten" zu vermitteln.
Zumal IPv6 ja auch noch etwas andere Protokolleigenschaften hat.

lg
Theo
Member: theoberlin
theoberlin Apr 29, 2014 at 18:20:05 (UTC)
Goto Top
Hallo Dani,

ich habe heute mit der Telekom gesprochen und nachdem ich dem Servicemitarbeiter erstmal erklären musste was IPv6 ist hat er sich bei der Technik erkundigt und gesagt das in naher Zukunft (er sprach von 2-3 Jahren) keine IPv6 Adressen zugeteilt werden.

Kann ich nicht ganz glauben das die Telekom noch soviel ungenutzte IPv4 Adresse hat aber hey..im moment jedenfalls nicht.

Im fliegenden Wechsel ist sowas natürlich heftig.

Aber vor knapp 2 Jahren habe ich ein -->Fritzbox-->Unmanaged-->ALLES Netzwerk mit 4 ineinander gesteckten D-Link switches in ein vernünftiges VLAN Konzept etc.etc. umgewandelt.

Die gesamte IT ist also quasi neu und vollständig IPv6 fähig.

lg
Theo
Member: Dani
Dani Apr 29, 2014 updated at 18:54:27 (UTC)
Goto Top
Guten Abend Theo,
du redest sicher von kleinen Businessanschlüssen oder? Weil wir haben von der Telekom IPv6 Adressen erhalten.

Die gesamte IT ist also quasi neu und vollständig IPv6 fähig.
Deine Netzwerkgeräte meinst du. Aber was mit den Programmen und Serverdienste?


Grüße,
Dani
Member: theoberlin
theoberlin Apr 29, 2014 at 19:03:17 (UTC)
Goto Top
Hallo Dani,

wir haben von der Telekom im neuen Standort als Backup eine VDSL Leitung über die auch der Hauptanlagenanschluss (ISDN Haupt und 2 Nebenleitungen) realisiert wird.

Die Hauptleitung am neuen Standort wird eine 50mbit Glasfaser. Wie es da mit IPv6 auszieht muss ich noch klären. Aber ich nahm an das die Telekom innerhalb von Geschäftsanschlüssen nicht zwischen IPv4 und IPv6 unterscheidet…

Das Domänengesamtsystem ist 2012r2.

Alle Windowsclients sind Windows 7.
Wir haben ebenfalls eine große Anzahl Mac Clients, aber die haben damit ebenfalls kein Problem.

lg
Theo
Member: schmitzi
schmitzi May 04, 2014 at 20:04:22 (UTC)
Goto Top
Hi,

ich würde mir zusätzlich zum Firmenumzug nicht noch parallel so eine Baustelle aufmachen (!)
Sei froh wenn der Umzug an sich klappt, alles andere kann man danach sehen.
Ich würde das so einordnen: Umzug (Equipment schleppen, neue Provider-IP extern usw) 20% Arbeit
IPv6-Einführung: 80% Arbeit, mit bestimmt einigem an Nach(t)arbeit....

Gruss
RS
Member: aqui
aqui May 04, 2014 at 20:37:21 (UTC)
Goto Top
IPv6-Einführung: 80% Arbeit, mit bestimmt einigem an Nach(t)arbeit....
Zeugt eher von erheblichem IPv6 oder generellem Unwissen im Netzwerk Bereich oder kannst du dieses "80% Stammtischargument" auch irgendwie mit Fakten belegen ??
Member: schmitzi
schmitzi May 04, 2014 at 20:47:51 (UTC)
Goto Top
Hi,

nee, keine Zeit, mache grad ne IPv6-Umstellung
Aber warum sollte ich auch meine Meinung und Erfahrung belegen ?
Ich weiss doch wie das hier auf dem Portal abgeht bis ins 100-1000stel
und wie die Leute plattgemacht werden wenn sie - unwissend - eine Frage haben.
Wenn ich diskutieren will geh ich in die Kneipe,
wenn ich reden will geh ich zum Psychiater.

Gruss RS
Member: aqui
aqui May 05, 2014 at 07:20:49 (UTC)
Goto Top
Na ja gerade deshalb weil du es weist hätte es Sinn gemacht solche unsinnigen "Killerargumente" hier zu unterlassen...aber nundenn.
"Plattgemacht" wird hier keiner. Nur wenn man mit Banalfragen oder Halbwahrheiten sich in ein Administrator Forum wagt sollte man schon sturmfester sein wenn der Wind dann mal etwas rauher wird und nicht wie eine Mimose beleidigt umfallen. In jedem Portal geht das bis ins 100 oder 1000te ab wenn die richtigen Leute am richtigen Platz sind...oder eben die Falschen. Wie immer im Leben (und auch in einem Forum) eine Frage der Perspektive.
Für ganz Unwissende gibt es andere Foren wie gutefrage.de wo selbige dann zweifelsohne besser aufgehoben sind.
Member: schmitzi
schmitzi May 05, 2014 at 22:44:53 (UTC)
Goto Top
ja, ist typisch.

wenn Du mal genau hinschaust wirst Du sehen dass alle Posts bis hier zurücknehmend bis gegen IPv6 sind.
Und da nennst Du es "Killerargument" wenn ich sage das bei einem einfachen Büroumzug ein
IPv6-Projekt ein wesentlich grösseres Projekt (die 80%) ist was er sich nicht mit einem Umzug gleichzeitig
aufhalsen sollte ? DAS ist der beste Rat den man dem TO hier überhaupt geben kann.
Sensibilisierung auf die Komplexität.

Ihm entgegen der anderen, mit Vorbehalt sprechenden Postern zu sagen, das es ja nicht so
schwer ist, sich dabei als Allwissenden hinzustellen, das ist ein sehr schlechter Rat, ja ein Killerargument.
Damit reitest Du den TO ggfls rein, lässt ihn vielleicht sogar ins offene Messer laufen.

Klar, hier geht es oft ins 1000stel wenn Du mitpostest, bist aber nicht der Einzige, und häufig merkt man
das Du herablasssend, ja auch arrogant zu den Leuten bist, nur weil Sie etwas nicht wissen.
Vielleicht bist Du ja die "Mimose" weil Du immer gleich draufhaust, wer weiss.

Gruss RS
Member: theoberlin
theoberlin May 06, 2014 at 13:02:36 (UTC)
Goto Top
Hi schmitzi,

die Posts hierdrüber mal dahingestellt hast du natürlich völlig Recht, dass eine IPv6 Umstellung eine ebenfalls große Nebenbaustelle ist.

Ich bin allerdings in der komfortablen Situation, dass ich einen Großteil der Netzwerkkomponenten vor dem eigentlichen Umzug vorkonfiguriert habe / noch kann und zum eigentlichen Umzug "nur" die Clients konfiguriert werden müssen.

Dennoch werde ich mal als Quintessenz eine IPv6 Umstellung derzeit noch nicht durchführen, da wie schon oben geschrieben, keiner meiner Anbieter eine öffentliche, statische IPv6 Adresse anbietet und ich das Thema dann erneut angehen werde wenn IPv6 Adresse auch im WAN Bereich anfangen eine größere Rolle zu spielen als sie es jetzt tun.

Danke für eure Meinungen und Einschätzungen.

lg
Theo