IPv6 - Die grundlegenden Funktionen, Bedrohungen und Maßnahmen

© Secorvo Security Consulting GmbH1 EinleitungIPv6 ist das Netzwerkprotokoll, das als Nachfolger für das bisher genutzte IPv4 entwickeltwurde. Die Aufgabe des Internet-Protokolls (IP) besteht im Wesentlichen darin, Datenpaketevon einem System über verschiedene Netzwerke hinweg zu einem Zielsystem zu vermitteln.Diese Vermittlung erfolgt anhand von IP-Adressen. Ohne eine gültige IP-Adresse kann einSystem nicht am Internet teilnehmen.Mit der Aufzehrung des IPv4-Adressraumes im Jahr 2012, in welchem IANA ihren letzten /8-Block vergeben hat, wurde ein wichtiger „Meilenstein“ auf dem Weg zur Einführung von IPv6erreicht. Zwar verfügen die regionalen Internetregistrierungsstellen noch über freieAdressblöcke, jedoch werden auch diese Adressblöcke in absehbarer Zeit vergeben sein. 1IPv6 wurde u. a. als Antwort auf die sich abzeichnende Adressknappheit entwickelt; diefrühesten Anfänge gehen in die Jahre 1992 und 1993 zurück, eine Standardisierung durchdie IETF erfolgte 1998 [RFC 2460]. Es folgten eine Testphase sowie eine Phase derKonsolidierung, die ihren vorläufigen Abschluss etwa im Jahr 2011 hatte. 2Vor diesem Zeitpunkt wurde IPv6 im Wesentlichen als Konstruktion aus dem Elfenbeinturmangesehen, und Verweise auf eine zukünftige Einführung von IPv6 wurden als reinakademische Betrachtung abgetan. Mit anderen Worten, IPv6 war nichts, was eineernsthafte Betrachtung wert gewesen wäre. Doch auch danach wurde IPv6 weitgehendignoriert – Hersteller und Provider verwiesen gegenseitig auf fehlende Unterstützung inProdukten und fehlende Angebote von IPv6-Diensten.Gleichzeitig wurde die Adressknappheit bei IPv4 jedoch immer offensichtlicher.Verschiedene Provider wie auch verschiedene Hersteller haben in der Zwischenzeit erkannt,dass die Auseinandersetzung mit IPv6 nicht nur unvermeidlich ist, sondern eine günstigeAusgangsposition auf einem neu entstehenden Markt verschafft. In der Folge nahm dasAngebot an IPv6-fähigen Netzwerkgeräten, an IPv6-Anbindungen sowie an über IPv6angebotenen Inhalten im Internet zu. Einschlägige Interessengruppen wie die InternetSociety haben darüber hinaus 2011 den World IPv6 Day und 2012 den World IPv6 LaunchDay veranstaltet. Der IPv6 Day war im Wesentlichen ein Awareness-Event, bei dem es umden Nachweis ging, dass IPv6 auf globaler Ebene einsatzbereit ist; hierzu haben dieteilnehmenden Organisationen einen Tag lang Ihre Dienste auch über IPv6 angeboten. BeimIPv6 Launch Day ging es darum, diese Angebote dauerhaft über IPv6 verfügbar zu machen.Die Folge ist ein derzeit stärker als zuvor wachsender Markt an Geräten und Angeboten rundum IPv6. 3 So bieten verschiedene Provider IPv6 mittlerweile sogar für Endkunden an. Diesalles macht deutlich, dass IPv6 endgültig in der Praxis ankommt. Auch Unternehmen undOrganisationen aus dem Kreis der Internet-Nutzer nähern sich dem Punkt, an dem eineernsthafte Auseinandersetzung mit IPv6 unausweichlich ist. Es wird von der Professionalitätund der Vorausschau des jeweiligen IT-Managements abhängen, ob sich dieser Punkt alsMeilenstein einer betrieblichen Entwicklung oder als Klippe am Abgrund erweist.1 Siehe beispielsweise die RIPE-Ankündigung vom 14.09.2012.2 Als dafür sichtbaren Meilensteine können die RFCs 6204 IPv6 CE Router Requirements sowie6434 IPv6 Node Requirements angesehen werden ebenso die Dokumente ripe-501 und dessen(derzeit gültiger) Nachfolger ripe-554 [RIPE 554].3 Unter http://www.vyncke.com/ipv6status erhält man eine länderspezifische Übersicht über diederzeit über IPv6 angebotenen Dienste, vergebenen Präfixe usw. Zu den bekannterenAnbietern von allgemein populären Web-Inhalten über IPv6 gehören beispielsweise Bing,Google, Yahoo, Youtube, Wikipedia und Facebook.Secorvo White Paper IPv6 Seite 4 von 67WP IPv6 11 Stand 08. Oktober 2013