¿Qué es un proxy IPv6?

Un proxy IPv6 es un dispositivo o software que se coloca en el extremo de una red para traducir IPv4 (Protocolo de Internet versión 4) a IPv6. Ambos protocolos son de uso común hoy en día, y un proxy IPv6 asegura que el tráfico que utiliza ambos se pueda administrar.

Un proxy IPv6 intercepta el tráfico y traduce los protocolos utilizados para garantizar que los proveedores de servicios de Internet (ISP), los operadores y las organizaciones puedan conectarse y procesar todo el tráfico que corresponda, independientemente de si se utiliza el protocolo de Internet más antiguo o la versión más reciente introducida en 2012. El nuevo estándar, IPv6, utiliza una configuración de direcciones IP diferente y más larga, entre otras cosas.

Un proxy IPv6 tiene similitudes con una IPv6 gateway. Ambos pueden implementarse tanto en software como en hardware, y ambos admiten la traducción de direcciones IPv4 a IPv6. Una diferencia fundamental es que un proxy oculta la red detrás él y puede filtrar o bloquear el tráfico por razones de seguridad, mientras que una puerta de enlace, como su nombre indica, se parece más a una puerta. Las puertas de enlace definen el extremo de una red y los protocolos y configuraciones en uso, pero generalmente no realizan ningún filtrado, simplemente traducen y enrutan la información.

El número posible de direcciones IP bajo el estándar IPv4 es mucho menor que el número posible de direcciones bajo el estándar IPv6. Dado el crecimiento explosivo de Internet desde sus orígenes, y el consiguiente número y tipos de dispositivos que pueden conectarse, la norma IPv6 se introdujo para aliviar el previsto agotamiento de las posibles direcciones IP. Para la mayoría de los fines, ya no se dispone de nuevas direcciones IPv4.

Aunque el estándar IPv6 ofrece importantes beneficios, en particular la simplificación del enrutamiento y los encabezados de los paquetes, más de la mitad de todo el tráfico de Internet sigue utilizando el estándar IPv4. Las organizaciones están migrando gradualmente del estándar IPv4 al estándar IPv6 a medida que se agotan las direcciones IPv4, pero muchos centros de datos, dispositivos y aplicaciones empresariales heredados siguen utilizando IPv4. Sin un proxy IPv6 que traduzca entre los protocolos, los usuarios con dispositivos o conexiones IPv4 no pueden conectarse a sitios web alojados en servidores IPv6. Con la implementación de un proxy, los administradores pueden admitir el acceso de usuarios con ambos tipos de dispositivos o conexiones.

El estándar IPv4 utiliza direcciones de 32 bits en la conocida configuración de cuatro partes (000.0.00.0, por ejemplo). Las direcciones IPv6 tienen 128 bits de longitud y, por lo tanto, cuatro veces más, en una configuración que se puede abreviar usando los dos puntos dos veces y juntos (::), pero que desarrolladas serían, por ejemplo, 0000:0000:0000:0000:0000:ffff:cb00:7100.

Las direcciones IPv4 se pueden traducir al formato IPv6. A la inversa no es necesario, puesto que hay muchas más direcciones IPv6. Los proxies IPv6 interceptan el tráfico IPv4 y traducen las direcciones, los encabezados y la información de enrutamiento antes de redireccionar el tráfico a un servidor u otro dispositivo IPv6.

La traducción de direcciones de red (NAT) es otro método que ha prolongado la vida útil del estándar IPv4, mientras que los proveedores de servicios y las organizaciones pasan gradualmente al nuevo estándar, por lo general durante un período de utilización de ambos de forma simultánea. La NAT funciona traduciendo las direcciones IP privadas no registradas de una red local a una sola dirección IP pública que pueda conectarse a Internet. En cambio, un proxy de IPv6 traduce las direcciones IP registradas en el formato de un protocolo al otro.

La plataforma BIG-IP de F5 funciona como un servidor proxy completo, situándose entre los clientes y un servidor para gestionar las solicitudes y, a veces, las respuestas. Como tal, puede funcionar como una IPv4-to-IPv6 gateway nativa, gestionando la entrega de aplicaciones en ambas topologías de red.

En concreto, las opciones de BIG-IP® Local Traffic Manager (LTM) de F5 incluyen el módulo IPv6 Gateway, el cual sirve como proxy IPv6 una vez instalado. Esta solución de F5 permite a las organizaciones implementar planes de migración a IPv6 y cumplir con los requisitos de disponibilidad de las aplicaciones sin interrumpir las infraestructuras de red actuales.