O que é um proxy IPv6?

Um proxy IPv6 é um dispositivo ou software localizado na borda de uma rede para converter IPv4 (Protocolo de Internet versão 4) em IPv6. Ambos os protocolos são amplamente utilizados atualmente, e um proxy IPv6 garante que o tráfego de ambos possa ser gerenciado.

O que é um proxy IPv6?

Um proxy IPv6 intercepta o tráfego e traduz os protocolos utilizados para garantir que provedores de serviços de Internet (ISPs), operadoras e organizações possam se conectar e processar todo o tráfego pertinente, independentemente de ele usar o antigo Protocolo de Internet ou a versão mais recente, lançada em 2012. Entre outras diferenças, o novo padrão, IPv6, utiliza uma configuração de endereçamento IP distinta e mais longa.

Um proxy IPv6 tem semelhanças com um gateway IPv6. Ambos podem ser implementados em software ou hardware e são compatíveis com a tradução de endereços IPv4 para IPv6. Uma diferença importante é que um proxy oculta a rede por trás dele e pode filtrar ou bloquear o tráfego por motivos de segurança, enquanto um gateway, como o próprio nome sugere, funciona mais como uma porta de entrada. Os gateways definem os limites de uma rede, bem como os protocolos e as configurações em uso, mas geralmente não realizam nenhum tipo de filtragem, apenas traduzem e roteiam as informações.

Por que os recursos de proxy IPv6 são importantes?

O número de endereços IP possíveis no padrão IPv4 é várias ordens de grandeza menor do que no padrão IPv6. Dado o crescimento explosivo da Internet desde suas origens e o consequente aumento no número e nos tipos de dispositivos capazes de se conectar a ela, o padrão IPv6 foi introduzido para mitigar o esgotamento previsto dos endereços IP disponíveis. Para a maioria das finalidades, novos endereços IPv4 já não estão mais disponíveis.

Embora o padrão IPv6 ofereça benefícios significativos, principalmente a simplificação do roteamento e dos cabeçalhos de pacotes, mais da metade de todo o tráfego da Internet ainda usa o padrão IPv4. As organizações estão migrando gradualmente do padrão IPv4 para o IPv6 à medida que os endereços IPv4 se esgotam, mas muitos data centers, dispositivos e aplicativos corporativos legados ainda usam IPv4. Sem um proxy IPv6 para fazer a tradução entre os protocolos, os usuários com dispositivos ou conexões IPv4 não conseguem acessar sites hospedados em servidores IPv6. Ao implantar um proxy, os administradores podem oferecer acesso a usuários com ambos os tipos de dispositivos ou conexões.

Como funciona um proxy IPv6?

O padrão IPv4 usa endereços de 32 bits na conhecida configuração de quatro partes — 000.0.00.0, por exemplo. Os endereços IPv6 têm 128 bits de comprimento, sendo, portanto, quatro vezes mais longos, em uma configuração que pode ser abreviada usando dois-pontos duplos (::), mas que, por extenso, se parece com 0000:0000:0000:0000:0000:ffff:cb00:7100, por exemplo.

Os endereços IPv4 podem ser convertidos para o formato IPv6. O inverso não é necessariamente possível, pois há muito mais endereços IPv6. Os proxies IPv6 interceptam o tráfego IPv4 e convertem o endereço, os cabeçalhos e as informações de roteamento antes de encaminhar o tráfego para um servidor IPv6 ou outro dispositivo.

A tradução de endereços de rede (NAT) é outro método que prolongou a vida útil do IPv4 enquanto provedores de serviços e organizações migram gradualmente para o novo padrão, geralmente passando por um período em que ambos são usados em paralelo. A NAT funciona traduzindo endereços IP privados e não registrados de uma rede local em um único endereço IP público capaz de se conectar à Internet. Em contrapartida, um proxy IPv6 traduz endereços IP registrados de um formato de protocolo para o outro.

Como a F5 lida com proxies IPv6?

A plataforma F5 BIG-IP opera como um servidor proxy completo, posicionando-se entre os clientes e um servidor para gerenciar solicitações e, às vezes, respostas. Dessa forma, ela pode funcionar como um gateway nativo de IPv4 para IPv6, gerenciando a entrega de aplicações em ambas as topologias de rede.

Especificamente, F5 BIG-IP® Local Traffic Manager (LTM) oferece opções que incluem o módulo IPv6 Gateway, que, quando instalado, atua como um proxy IPv6. Essa solução da F5 permite que as organizações implementem planos de migração para IPv6 e atendam aos requisitos de disponibilidade das aplicações sem interromper as infraestruturas de rede atuais.