IPv6 v roku 2026: čo znamená pre firmu a ako na prechod bez výpadkov

IPv4 adries je málo a internet sa postupne presúva na IPv6. Pre firmu to neznamená okamžitú prestavbu siete, ale rozhodnutie, ako a kedy nový protokol zaviesť, aby nevznikli výpadky ani nové bezpečnostné diery. V článku vysvetľujeme, čo je IPv6, ako prebieha prechod v praxi a na čo si dať pozor pri firewalle.

Prečo IPv6 prichádza práve teraz

Adries IPv4 je nedostatok a nové služby potrebujú priestor na rast. IPv6 je nevyhnutný krok, ktorý umožní rozvoj služieb bez obmedzení.

Pre firmy to znamená pripraviť sa na nové požiadavky poskytovateľov a zariadení.

Čo je IPv6 a čím sa líši od IPv4

IPv6 je novšia verzia internetového protokolu, ktorý prideľuje adresy zariadeniam v sieti. IPv4 používa 32-bitové adresy, čo dáva približne 4,3 miliardy kombinácií. IPv6 pracuje so 128-bitovými adresami, takže adries je prakticky neobmedzene. Európsky register RIPE NCC pridelil posledné voľné bloky IPv4 už v roku 2019 a nové adresy sa odvtedy získavajú len z vrátených zdrojov.

Pre firemnú sieť sú dôležité tri praktické rozdiely:

• Bez prekladu adries: pri IPv4 sa celá kancelária schováva za jednu verejnú adresu cez NAT. Pri IPv6 môže mať každé zariadenie verejnú adresu, preto celú ochranu musí zabezpečiť firewall.
• Automatické pridelenie adries: zariadenia si vedia adresu nastaviť samy, aj bez DHCP servera, čo mení spôsob, akým sa sieť eviduje a riadi.
• Zápis adries: adresa má tvar ako 2001:db8::1, preto je pri správe potrebný premyslený adresný plán a dobrá dokumentácia.

Ako firmy prechádzajú na IPv6: dual stack v praxi

Takmer žiadna firma neprechádza na IPv6 naraz. Bežný postup je dual stack, teda súbežný beh IPv4 aj IPv6 v tej istej sieti. Zariadenia komunikujú protokolom, ktorý podporuje druhá strana, a IPv4 sa vypína až vtedy, keď ho nič nepotrebuje. Pri desiatkach zariadení ide o prácu na týždne, pri sieti so stovkami zariadení, pobočkami a výrobnými technológiami o projekt na niekoľko mesiacov.

1. Inventúra: ktoré routery, firewally, switche, tlačiarne, servery a aplikácie IPv6 podporujú. Staršie zariadenia a priemyselné systémy bývajú najčastejšou prekážkou.
2. Prefix od poskytovateľa: overte, či vám poskytovateľ internetu pridelí IPv6 prefix a v akej veľkosti.
3. Adresný plán: rozdelenie prefixu podľa lokalít a segmentov siete, napríklad kancelária, servery, hostia a výroba.
4. Firewall a pravidlá: pravidlá pre IPv6 treba nastaviť rovnako dôsledne ako pre IPv4, ešte pred zapnutím v ostrej prevádzke.
5. DNS a služby: doplnenie záznamov AAAA pre verejné služby, ako web a e-mail, a kontrola, či fungujú aj cez IPv6.
6. Testovanie a monitoring: najprv pilotný segment, potom postupné rozšírenie a sledovanie prevádzky oboch protokolov.

Bezpečnosť IPv6: najčastejšie chyby vo firemných sieťach

Najväčšie riziko IPv6 nevzniká pri plánovanom prechode, ale vtedy, keď ho firma nerieši vôbec. Windows, macOS aj mobilné zariadenia majú IPv6 štandardne zapnutý a v sieti ho používajú, aj keď o tom správca nevie. Typické chyby sú:

• firewall má prepracované pravidlá pre IPv4, no prevádzka cez IPv6 prechádza bez kontroly,
• úplné zablokovanie ICMPv6, ktoré IPv6 na svoju funkciu potrebuje, a následné ťažko vysvetliteľné problémy so spojením,
• chýbajúca ochrana proti falošným oznámeniam routerov v lokálnej sieti, ktoré môžu presmerovať prevádzku cez útočníka,
• monitoring a logy, ktoré evidujú len IPv4 adresy, takže incident cez IPv6 nie je vidieť.

Preto sa oplatí riešiť IPv6 vo firewalle a v monitoringu aj vtedy, keď firma prechod zatiaľ neplánuje. Pri každej revízii firewallu by mal byť IPv6 súčasťou kontroly.

Na čo sa pripraviť v praxi

Je potrebné zhodnotiť sieť, nastaviť nové pravidlá a pripraviť bezpečnosť. Prechod nie je len o technike, ale aj o procesoch.

Ak chcete prejsť na IPv6 bez výpadkov, pomôže správa firemnej siete.

Ak chcete riešiť sieť komplexne, od adresného plánu po nastavenie firewallu, pozrite si návrh a správu počítačových sietí pre firmy.

Čo by vás ešte mohlo zaujímať

Musí firma prejsť na IPv6 už teraz?

Nie okamžite, IPv4 bude ešte roky fungovať súbežne. Firma by však mala mať IPv6 pod kontrolou vo firewalle už dnes, pretože zariadenia ho používajú automaticky. Samotný prechod sa oplatí naplánovať spolu s najbližšou obmenou sieťových prvkov alebo firewallu.

Spomalí IPv6 internet vo firme?

Nie, pri správnom nastavení je rýchlosť porovnateľná s IPv4. Problémy vznikajú pri chybnej konfigurácii, napríklad keď zariadenie skúša IPv6 spojenie, ktoré nefunguje, a až po chvíli prejde na IPv4. Používatelia to potom vnímajú ako pomalé načítavanie stránok.

Ako zistím, či naša firemná sieť IPv6 podporuje?

Najrýchlejšie to ukáže verejný test, napríklad test-ipv6.com, spustený z počítača vo firemnej sieti. Úplný obraz však dá až kontrola routera, firewallu a zmluvy s poskytovateľom internetu, či firme pridelil IPv6 prefix. Pri väčších sieťach patrí ku kontrole aj zoznam zariadení a aplikácií, ktoré IPv6 nepodporujú.