“Se va a acabar el mundo”, fue una frase muy usada haciendo referencia a las amenazas durante el cambio de milenio. Muchos creían que nuestros sistemas financieros no tendrían la capacidad de ajustarse durante la transición o no alcanzarían el mismo nivel que lo harían otros sistemas importantes. Sin embargo, una vez que arribó el siglo XXI, ningún gusano vació la cuenta bancaria de nadie.
Algo similar está sucediendo con el “fin” del IPv4 (refiriéndose a que Internet se está quedando sin direcciones para los nuevos dispositivos).
Aunque la importancia de acoger el IPv6 es real, sin tener en cuenta las preocupaciones que rodean el cambio, es importante saber que los sistemas IPv4 que se encuentran activos en la actualidad, seguirán funcionando hasta que se complete la transición (que probablemente se hará en dos años). Esos sistemas sólo se apagarán una vez que se haya verificado que ninguna información crítica se perdió durante la transferencia.
Sin embargo, después de que se haya dedicado tanto esfuerzo para cambiar hacia el IPv6, ¿será necesario hacer la transición hacia otro nuevo protocolo? Los números indican que no será necesario.
Sus beneficios
Dado que todos los dispositivos (incluyendo smartphones, tablets, automóviles, relojes y muchos más) con acceso a Internet requieren de una dirección IP, es fácil entender cómo nos las arreglamos para utilizar 4.3 mil millones de direcciones IPv4. Pero una vez que hayamos cambiado hacia el IPv6, habrá 3.4×1038 de direcciones disponibles.
Para poner esta cifra en perspectiva, imagine que para cada átomo sobre la faz de la tierra debe designarle una dirección IPv6 por 100 veces. Con el IPv6 podremos hacerlo. Por lo tanto, es completamente seguro decir que en muchos años no necesitaremos cambiar la numeración de nuestro sistema IP, o quizás nunca más.
Existen muchas tecnologías disponibles para realizar la transición de IPv4 a IPv6, algunas de las cuales incluso permiten la coexistencia de ambos protocolos en la misma red (por ejemplo, Dual Stack o NAT64/DNS64), sin embargo, debemos recordar que las aplicaciones que requieren conectividad “end-to-end” (tales como VoIP, juegos en línea y el contenido generado por los usuarios de IPv6) pueden presentar problemas dependiendo de la tecnología utilizada. Otra razón para acelerar la adopción del IPv6.
Una preocupación fundamental en el intento por realizar una migración estable es la de la seguridad. Aunque el nuevo protocolo ha evolucionado en algunos aspectos (incluye IPSec y mayor efectividad al tratar de mapear una red mediante un escaneo tradicional), es importante tener en cuenta que su adopción trae nuevos riesgos y problemas, como los ataques a las aplicaciones web (Inyección SQL, XSS), difusión de malware y robo de datos.
Algunas advertencias
Con el fin de mantener la seguridad de la red, es muy importante evaluar si los dispositivos empleados para mitigar los ataques y manejar la seguridad están preparados o no para el nuevo protocolo y si van a proporcionar el mismo nivel de seguridad como lo han hecho con el IPv4.
De igual importancia es la recolección de inteligencia adicional para ataques dirigidos específicamente a dispositivos IPv6 (como el ICMP NeighborAdvertisementSpoofing, una nueva técnica creada para establecer los ataques conocidos como “Man-in-the-Middle”).
Perú, a la cabeza del IPv6 en América Latina
El IPv6 aún no ha sido adoptado con amplitud en el mundo. De acuerdo con las últimas estadísticas de Google, Perú es el país que lleva el liderazgo en América Latina, con más del 5% de usuarios usando IPv6 para navegar por la Web. En Brasil, menos del 1% de la población en línea utiliza esta tecnología para acceder a Internet.
Es clave planificar con cuidado la transición al IPv6. Tenga en cuenta que el IPv4 no desaparecerá súbitamente y que será necesario promover una transición segura y exitosa, mientras se mantiene el mismo nivel de seguridad que se tiene con el IPv4 (tales como la verificación de integridad y la profunda inspección de paquetes). ¿Verdad que no es el fin del mundo?
__________
Hector Salgado es Senior Sales Engineer de Fortinet
