Resuelva los inconvenientes del soporte de Windows 7 para IPv6

El "indicador de combustible restante" de la dirección IPv4 estrechamente relacionado con Internet está emitiendo una advertencia de que se agotará. Solo el 5% de la dirección IPv4 está disponible, y se espera que esté completamente agotado para el otoño del próximo año. Para el último sistema operativo de Microsoft, Windows 7, ¿ahora está perfectamente soportado para reemplazar IPv4 IPv6? Para mí, hasta cierto punto, de hecho ha logrado soporte.

De hecho, Windows 7 ha hecho un buen trabajo de compatibilidad con IPv6. Sin duda, funciona mejor que los sistemas operativos anteriores en IPv6, pero todavía hay algunas fallas.

Una de las primeras cosas que pensé fue que las direcciones IPv6 se configuraron con identificadores de interfaz aleatorios en Windows Server 2008 y Windows 7. Aunque Windows 7 debería estar preparado para IPv6, todavía es un poco diferente del objetivo previsto.

La configuración de la dirección IPv6 no debe utilizarse de esta manera. De hecho, un dispositivo IPv6 debe usar NDP (Neighbor Discovery Protocol) para determinar el estado de su red y la identidad de la interfaz y configurar automáticamente una dirección IPv6 de 128 bits. Las disposiciones pertinentes sobre la asignación de direcciones IPv6 se detallan en los documentos proporcionados por el IETF (Internet Engineering Task Force), incluidos IETF RFC 2373 (arquitectura), IETF RFC 2464 (transporte) y RFC 4941 (configuración).

Microsoft parece estar confundido acerca de cómo se debe generar el identificador de interfaz, a pesar de que los ingenieros de Microsoft han ayudado en el proceso de escritura de RFC 4941. Por supuesto, aún puede obligar a su Windows 7 a usar el método de configuración de dirección IPv6 correcto ejecutando el siguiente comando en la interfaz de DOS:

netsh interface ipv6 set global

randomizeidentifiers = disabled

Se recomienda que coloque estos comandos en un archivo por lotes o un archivo de inicio de sesión para ejecutar automáticamente los comandos anteriores cada vez que inicie Windows 7. Si lo hace, evitará que experimente algunos problemas relacionados con IPv6 con otros sistemas Windows 7 o dispositivos de red compatibles con IPv6, como los switches Catalyst de Cisco.

Si Windows 7 puede admitir el protocolo SEND Secure Neighbor Discovery (RFC 3971), la situación es muy buena. SEND es una versión más segura de NDP. Con SEND, puede verificar que los dispositivos en su LAN sean seguros y efectivos.

Todavía desafortunadamente, aunque Microsoft ha ayudado en el proceso de redacción de la especificación SEND, los ingenieros de software de Microsoft todavía no lo han implementado en el sistema. Algunos de los principales proveedores de equipos de red, como Cisco y Juniper Networks, han implementado el soporte para SEND. Espero que Microsoft pueda implementar el soporte de SEND en todos sus sistemas operativos en la próxima versión del paquete de parches de servicio, así como la implementación del método de configuración de dirección IPv6 correcto mencionado anteriormente. Después de todo, frente a la crisis en IPv4, es mejor eliminar los posibles problemas de implementación y las preocupaciones de seguridad relacionadas con IPv6 anteriormente.