Azioni importanti

Dopo aver ottenuto un prefisso IPv6, tramite un provider di servizi Internet (ISP) o un incarico da un'agenzia regionale, è necessario intraprendere diverse azioni importanti per implementare con successo gli indirizzi IPv6 sulla rete:

1. Pianificazione della rete

Prima di implementare IPv6, è essenziale una pianificazione dettagliata della rete. Ciò implica determinare come verranno assegnati i blocchi di indirizzi all'interno della rete, come la rete verrà segmentata in sottoreti, quali dispositivi avranno bisogno di indirizzi IPv6 pubblici e quali potrebbero utilizzare indirizzi locali o privati.

2. Configurazione del router

Il router che funge da gateway di rete deve essere configurato per pubblicizzare il prefisso IPv6 assegnato alla rete interna utilizzando i protocolli NDP (Neighbor Discovery Protocol) e SLAAC, che consentiranno ai dispositivi sulla rete di generare automaticamente i propri indirizzi IPv6.

3. Configurazione del dispositivo

I dispositivi finali e i server devono essere configurati per utilizzare IPv6. Ciò potrebbe comportare l'attivazione della configurazione automatica dell'indirizzo IPv6 (SLAAC) e, se necessario, la configurazione manuale degli indirizzi statici o l'utilizzo di DHCPv6 per assegnare indirizzi a dispositivi specifici.

4. Configurazione di Server e Servizi

Se sono presenti server che offrono servizi su IPv6, è necessario configurarli adeguatamente in modo che siano in ascolto su indirizzi IPv6 e siano disponibili per le connessioni in entrata.

5. Firewall e configurazione della sicurezza

Quando si distribuisce IPv6, è importante assicurarsi che il firewall di rete sia configurato correttamente per consentire il traffico IPv6 legittimo e bloccare il traffico indesiderato. È inoltre essenziale considerare le migliori pratiche di sicurezza specifiche per IPv6.

6. Migrazione delle applicazioni

Se nella rete è già implementato IPv4 e si sta effettuando la migrazione a IPv6, potrebbe essere necessario aggiornare o adattare alcune applicazioni e servizi per funzionare correttamente con IPv6.

7. Monitoraggio e Manutenzione

Una volta implementato IPv6, è fondamentale tracciare e monitorare costantemente la rete per rilevare eventuali problemi o anomalie. Devono inoltre essere attuate politiche di manutenzione e aggiornamenti periodici per garantire il funzionamento ottimale e sicuro della rete.

8. Formazione e Sensibilizzazione

È importante fornire formazione agli amministratori di rete e agli utenti finali su come lavorare con IPv6, soprattutto se sono abituati a IPv4. La consapevolezza delle differenze e dei vantaggi di IPv6 è fondamentale per una transizione di successo.

Ejemplo

In questo esempio, per l'azienda verrà utilizzata l'assegnazione del prefisso IPv6 /48:

Prefisso IPv6 assegnato dal RIR:

2001:0db8:1234::/48

Informazioni sull'azienda

• Nome dell'azienda: "ExampleCorp"
• Numero uffici: 3 (Sede Centrale, Filiale A, Filiale B)
• Dipartimenti: Vendite, Marketing, Finanza, IT (Tecnologia dell'informazione)

Pianificazione della rete

1. Dividere il prefisso assegnato in sottoreti

• Assegna un blocco /56 a ciascun ufficio per la propria rete interna.
• Prenota un blocco /64 per la rete di loopback.

2. Assegnazione della sottorete

• Sede centrale:
  • Red interna: 2001:0db8:1234:0001::/56
  • Loopback: 2001:0db8:1234:0001::/64
• Ramo A:
  • Red interna: 2001:0db8:1234:0002::/56
  • Loopback: 2001:0db8:1234:0002::/64
• Ramo B:
  • Red interna: 2001:0db8:1234:0003::/56
  • Loopback: 2001:0db8:1234:0003::/64

3. Assegnazione di indirizzi ai dispositivi

• Utilizza SLAAC per i dispositivi finali su ciascuna rete interna.
• Configura indirizzi statici per server e dispositivi con funzioni critiche.

4. Politica di indirizzamento

• Abilita le estensioni della privacy per i dispositivi finali.
• Configura DHCPv6 per assegnare indirizzi statici a determinati dispositivi o per fornire informazioni di rete aggiuntive.

5. Pianificazione del percorso

• Configura i router in ciascun ufficio per pubblicizzare le sottoreti interne e fornire connettività tra filiali e Internet.

6. Sicurezza

• Implementare ACL (elenchi di controllo degli accessi) su router e firewall per consentire il traffico necessario e proteggersi dal traffico non autorizzato.

7. Documentazione e gestione

• Conservare registrazioni dettagliate della pianificazione della rete, dell'assegnazione degli indirizzi e della configurazione.
• Stabilire un piano di gestione per la manutenzione e la futura espansione della rete.

8. Test e convalida

• Esegui test approfonditi prima di mettere in produzione la configurazione per garantire che la connettività funzioni correttamente e non vi siano interruzioni dei servizi esistenti.

Questo esempio fornisce una panoramica di come potrebbe essere pianificata una rete IPv6 per un'azienda con più uffici e dipartimenti. La pianificazione esatta può variare a seconda delle esigenze e dei requisiti specifici dell'azienda.

È importante notare che IPv6 offre una notevole flessibilità nell’allocazione degli indirizzi e nella struttura della rete, facilitando l’adattamento della pianificazione a diverse situazioni e scenari.

Nota: Per sapere come assegnare le sottoreti in IPv6, consulta la documentazione relativa alle sottoreti in IPv6.