¿Cómo solucionar el problema del tragaluz IPv6?
Cuando un sitio web utiliza tecnología de doble pila para actualizar y modificar la red IPv4 original, si la página web contiene enlaces a otros sitios web (enlaces externos), pero los otros sitios web a los que se hace referencia no se han actualizado, los usuarios de IPv6 Responde lento, algunos contenidos no se pueden mostrar y algunas funciones no se pueden utilizar. En otras palabras, el problema del "tragaluz" es un problema inevitable durante el proceso de actualización de la red IPv6. Como todos sabemos, los sitios web harán referencia al contenido o enlaces de otros, o habrá varias columnas dentro del sitio web, por lo que es imposible actualizar todos los sitios web o columnas en un corto período de tiempo. Si se trata sólo de una mejora y transformación unilateral, inevitablemente surgirá el problema del "tragaluz". Se puede decir que, además de los problemas de seguridad, el problema del "tragaluz" también es un "tema clásico" en el proceso de actualización de IPv6 de los sitios web.
Entonces hablemos de cómo resolver eficazmente el problema del “tragaluz”.
Actualmente, es el método más seguro utilizar soluciones técnicas de transición (que también pueden ser mecanismos de traducción) para implementar de forma segura y efectiva la intercomunicación entre usuarios de IPv4 y usuarios de IPv6. En el "Libro blanco sobre la construcción de Internet de próxima generación: defensa de la seguridad de la red IPv6" publicado por la Academia de Tecnología de la Información y las Comunicaciones de China en septiembre, se decía claramente: "El mecanismo de traducción ha formado un mecanismo de protección de la seguridad de la red relativamente maduro y rastreable en En el entorno IPv4, y después de un largo período de verificación en un entorno de red real, solo es necesario implementar la autenticación de la dirección de origen y otras estrategias de protección de seguridad en el dispositivo del nodo de traducción. Por lo tanto, la base de seguridad relativamente sólida hace que el mecanismo de conversión sea la primera opción. Para el mecanismo de transición IPv4/IPv6, la tecnología de conversión puede resolver con éxito el problema del acceso mutuo entre redes IPv4 y redes IPv6.
Como mecanismo de traducción de mejores prácticas, el sistema de tecnología de conversión IPv4/IPv6 de cuatro y seis puentes de Hongtudujia ha obtenido la certificación de patente nacional y la certificación de seguridad del Centro Nacional de Evaluación de Seguridad de la Información, tanto en términos de solidez técnica como reputación del usuario Parece que todos son muy dignos de confianza.
Finalmente, tomando como ejemplo el puente 46, se discutió el acceso mutuo entre redes IPv4 e IPv6.
Técnicamente, la capa de traducción y conversión de Liusi Bridge está equipada con un módulo de conversión de capa de aplicación y un módulo de conversión de capa de red:
●El módulo de conversión de capa de aplicación realiza el procesamiento de la red se procesa la información de la capa 7 (como la URL), lo que resuelve de manera efectiva el problema del "tragaluz" causado por los enlaces externos en el sitio web y logra un acoplamiento fluido de IPv4 e IPv6;
●El módulo de conversión de la capa de red procesa la encabezado de datos de la capa de red 3, que resuelve principalmente el problema de conversión de enlaces internos;
Liu Siqiao tiene más de 50 reglas de configuración. Además de la adaptación automática, los usuarios también pueden formular manualmente reglas de conversión de protocolos para admitir el acceso a páginas y enlaces de varios niveles dentro y fuera del sitio web.
●El cliente inicia una solicitud http a través del protocolo IPv6 y llega al Puente 46. Según la definición de configuración, después del procesamiento preliminar, el módulo de seguridad analiza la dirección de la solicitud y obtiene la URL de destino (Localizador uniforme de recursos). Después del análisis de DNS, se encuentra la dirección del servidor IPv4 correspondiente. La capa de transformación de la red procesa enlaces internos a través de la tecnología NAT, y la capa de transformación de aplicaciones utiliza las reglas de transformación de la tecnología ALG general para procesar enlaces externos en paralelo. Una vez completadas todas las transformaciones, los datos finales se devuelven al cliente.
En términos de soluciones de servicio, Liu Siqiao puede cumplir rápidamente las tareas de transformación en 2019 y 2020 y respaldar la transformación gradual de los sistemas de aplicaciones de Internet:
●En las primeras etapas de la transición , Los usuarios de IPv6 pueden acceder rápidamente a los portales de Internet IPv4 y resolver los puntos débiles del negocio, como el largo y difícil ciclo de transformación de doble pila, los inevitables enlaces externos y los "tragaluces".
●Durante el período de transición, durante la coexistencia de IPv4 e IPv6, los sistemas de aplicaciones migrarán gradualmente a IPv6. Durante este período, los usuarios de IPv6 podrán acceder a aplicaciones IPv4 no migradas a través de dispositivos de 46 puentes. Además, para algunas aplicaciones IPv4 que son difíciles de actualizar, no se pueden actualizar o no se pueden encontrar actualizaciones originales de fábrica, el servicio de conversión proporcionado por el sistema de 46 puentes se puede utilizar durante mucho tiempo.
●En la última etapa de la transición, el sistema de 46 puentes admite que los usuarios de IPv4 se conecten y accedan a sistemas de aplicaciones desarrollados y lanzados utilizando IPv6 de pila única.