¿Qué es un proxy IPv6?

Un proxy IPv6 es un dispositivo o software situado en el perímetro de una red que traduce IPv4 (Protocolo de Internet versión 4) a IPv6. Ambos protocolos se utilizan habitualmente en la actualidad, y un proxy IPv6 permite gestionar el tráfico de ambos.

¿Qué es un proxy IPv6?

Un proxy IPv6 intercepta el tráfico y traduce los protocolos utilizados para garantizar que los proveedores de servicios de Internet (ISP), los operadores y las organizaciones puedan conectarse y procesar todo el tráfico pertinente, independientemente de si utiliza el antiguo Protocolo de Internet o la versión más reciente introducida en 2012. El nuevo estándar, IPv6, utiliza, entre otras cosas, una configuración de direcciones IP diferente y más larga.

Un proxy IPv6 presenta similitudes con una puerta de enlace IPv6. Ambos pueden implementarse mediante software o hardware y admitir la traducción de direcciones IPv4 a IPv6. Una diferencia clave es que un proxy oculta la red que se encuentra detrás de él y puede filtrar o bloquear el tráfico por motivos de seguridad, mientras que una puerta de enlace, como su nombre indica, se asemeja más a una puerta. Las puertas de enlace delimitan el perímetro de una red y definen los protocolos y las configuraciones que se utilizan, pero por lo general no realizan ningún filtrado, sino que se limitan a traducir y enrutar la información.

¿Por qué son importantes las capacidades de proxy IPv6?

El número de direcciones IP posibles con el estándar IPv4 es varios órdenes de magnitud inferior al de las direcciones posibles con el estándar IPv6. Dado el crecimiento explosivo de Internet desde sus orígenes, así como el consiguiente aumento del número y los tipos de dispositivos que pueden conectarse a ella, se introdujo el estándar IPv6 para paliar el agotamiento previsto de las direcciones IP disponibles. A efectos prácticos, ya no hay nuevas direcciones IPv4 disponibles.

Aunque el estándar IPv6 ofrece importantes ventajas, en particular un enrutamiento y unas cabeceras de paquetes simplificados, más de la mitad de todo el tráfico de Internet sigue utilizando el estándar IPv4. Las organizaciones están migrando gradualmente del estándar IPv4 a IPv6 debido al agotamiento de las direcciones IPv4, pero muchos centros de datos, dispositivos y aplicaciones empresariales heredados siguen utilizando IPv4. Sin un proxy IPv6 que traduzca entre ambos protocolos, los usuarios con dispositivos o conexiones IPv4 no pueden conectarse a sitios web alojados en servidores IPv6. Al implementar un proxy, los administradores pueden facilitar el acceso a los usuarios con ambos tipos de dispositivos o conexiones.

¿Cómo funciona un proxy IPv6?

El estándar IPv4 utiliza direcciones de 32 bits con la conocida configuración de cuatro partes, como 000.0.00.0. Las direcciones IPv6 tienen una longitud de 128 bits, por lo que son cuatro veces más largas, y presentan una configuración que puede abreviarse utilizando dos signos de dos puntos seguidos (::), pero que, escrita por completo, tiene un aspecto como 0000:0000:0000:0000:0000:ffff:cb00:7100.

Las direcciones IPv4 se pueden convertir al formato IPv6. Sin embargo, el proceso inverso no siempre es posible, ya que existen muchas más direcciones IPv6. Los proxies IPv6 interceptan el tráfico IPv4 y convierten la dirección, las cabeceras y la información de enrutamiento antes de reenviar el tráfico a un servidor IPv6 u otro dispositivo.

La traducción de direcciones de red (NAT) es otro método que ha prolongado la vida útil de IPv4 mientras los proveedores de servicios y las organizaciones migran gradualmente al nuevo estándar, normalmente tras un periodo en el que ambos se utilizan en paralelo. NAT traduce las direcciones IP privadas y no registradas de una red local a una única dirección IP pública que puede conectarse a Internet. En cambio, un proxy IPv6 traduce direcciones IP registradas de un formato de protocolo al otro.

¿Cómo gestiona F5 los proxies IPv6?

La plataforma F5 BIG-IP funciona como un servidor proxy completo, situado entre los clientes y un servidor para gestionar las solicitudes y, en ocasiones, las respuestas. Como tal, puede funcionar como una puerta de enlace nativa de IPv4 a IPv6 y gestionar la entrega de aplicaciones en ambas topologías de red.

En concreto, F5 BIG-IP® Local Traffic Manager (LTM) ofrece entre sus opciones el módulo IPv6 Gateway, que, una vez instalado, actúa como proxy IPv6. Esta solución de F5 permite a las organizaciones implementar planes de migración a IPv6 y cumplir los requisitos de disponibilidad de las aplicaciones sin alterar las infraestructuras de red actuales.