Presseinformation STRATO treibt Umstellung auf Ipv6 voran

Vorteile für Privatanwender
Im heimischen Netzwerk werden die Anwender von den Vorteilen des Standards IPv6 erheblich
profitieren. Heute noch übliche Techniken wie Network Address Translation (NAT) werden nicht mehr
erforderlich sein. NAT verbindet ein lokales Netz, das private IP-Adressen nutzt, über eine öffentliche
IP-Adresse mit dem Internet. Diese Art der Anbindung bremst derzeit noch zahlreiche Anwendungen
und Dienste aus. Zukünftig werden die Nutzer jedem lokalen Gerät eine feste IPv6-Adresse zuweisen
und damit eine permanente und direkte Verbindung mit dem Internet herstellen können. So lassen
sich Endgeräte wie digitale Festplattenrekorder ständig von unterwegs erreichbar halten. Vorteile
bringt eine direkte Internetverbindung mit IPv6 auch für Dienste wie VPN, Instant Messaging oder
Voice over IP (VoIP). Diese Services spielen ihre volle Leistung erst bei einer mit dem neuen
Standard leicht zu realisierenden Peer-to-Peer-Verbindung aus. „Quality of Service“ (QoS) erlaubt
beispielsweise die Priorisierung bestimmter Datenpakete, was für die Anwendung zeitkritischer Inhalte
wichtig ist – beispielsweise bei Telefongesprächen per VoIP. Über IPsec bietet IPv6 eine sichere
Ende-zu-Ende-Verschlüsselung.
Neue Möglichkeiten bietet IPv6 im mobilen Einsatz: Die Erweiterung Mobile IPv6 wird dafür sorgen,
dass selbst Mobiltelefone ständig unter derselben IP-Adresse erreichbar sind. Auf diese Weise lassen
sich beispielsweise Anrufe bei der eigenen Festnetznummer per VoIP an ein Handy weiterleiten, das
über eine kostengünstige Flatrate ständig online ist. Voraussetzung dafür ist die zu erwartende IPv6-
Tauglichkeit zukünftiger Mobilgeräte.
Das eigene, von der Außenwelt getrennte Heimnetzwerk mit IPv6-Adressen zu betreiben ist heute
schon problemlos möglich. So können Nutzer bereits jetzt Erfahrungen mit der neuen Technik
sammeln. Die Verbindung mit der Außenwelt kann dabei sogar vorerst weiter über eine IPv4-Adresse
erfolgen. Eine Lösung: Das von Microsoft entwickelte und beispielsweise von Windows XP
standardmäßig unterstützte Teredoprotokoll erlaubt die Tunnelung von IPv6 über IPv4. Im Internet
stehen für die Gegenseite verschiedene öffentlich zugängliche Teredoserver zur Verfügung. Da die
internen Rechner durch Umgehung von NAT und einer entsprechenden Firewall bei dieser Lösung
ungeschützt an das Internet angeschlossen sind, muss der User selbst für zusätzliche Sicherheit
durch eine IPv6-fähige Firewall auf seinem PC sorgen.
STRATO Kunden, die ein Shared-Hosting-Paket mit IPv6 nutzen, bleiben technische Einstellungen bei
Ihrer Web-Präsenz komplett erspart. Um die gesamte Infrastruktur und die Anbindung an das
weltweite IPv6-Netz kümmert sich der Webhosting-Anbieter.
Einsatz im Unternehmen
In Unternehmen ist die Notwendigkeit einer Umstellung auf IPv6 spätestens Thema, wenn
beispielsweise der Geschäftsführer auf einer Dienstreise nach Asien aktuelle Informationen benötigt
und sich weder in das eigene Firmennetzwerk einloggen, noch auf seine E-Mails zugreifen kann.
Asien betreibt weite Teile des Internets bereits ausschließlich mit dem IPv6-Standard, da der
Kontinent bei der Zuteilung der IPv4-Adressen nur einen Bruchteil der Ressourcen erhalten hat, die
Amerika und Europa nutzen. Ist der Leiter des Unternehmens beim IPv6-Netz eines asiatischen
Providers angemeldet, hat er keinen Zugriff auf die über IPv4 angeschlossenen Rechner seiner Firma.
Steigt das Unternehmen zur Lösung dieser Problematik auf IPv6 um, profitiert es gleichzeitig von einer
höheren Sicherheit gegenüber dem IPv4-Standard. Schon durch die bloße Länge der Adressen
müssen mögliche Angreifer einen hohen Aufwand betreiben, um Subnetze komplett zu scannen und
aktive Rechner aufzuspüren. Die große Zahl der verfügbaren Adressen macht es zudem möglich,
jedem mit dem Netz verbundenen Client eine dauerhafte feste IP-Adresse zuzuweisen. Eine
Anbindung über NAT, wie bei IPv4 derzeit noch üblich, ist nicht mehr erforderlich. IPv6 bietet in
Verbindung mit dem Sicherheitsprotokoll IPsec eine der ursprünglichen Idee des Internets
entsprechende, durchgängige Sicherheit direkt von Client zu Client. IPsec schützt die Daten auf dem
Übertragungsweg. Mit einer zusätzlichen Application Firewall auf dem jeweiligen Client und speziellen
IPv6-Routern wird ein hoher Sicherheitsstandard erreicht.
Stand: Mai 2010 Seite 2 von 3