IPv6 مفعّل. هل يراقبه جدارك الناري؟

معظم مزوّدي الإنترنت والسحابة وأنظمة التشغيل يفعّلون IPv6 افتراضيًا الآن. في مكاتب كثيرة لم يختره أحد، بل ظهر وحده. المشكلة حين تغطي قواعد الجدار الناري والمراقبة والتوثيق IPv4 فقط.

رأيت خوادم مغلقة بعناية على IPv4 ومفتوحة تمامًا على IPv6، لأن المزوّد أعطاها عنوان IPv6 عامًا ولم يكتب أحد قواعد له.

• تحقق هل لدى شبكتك وخوادمك عناوين IPv6: ip -6 addr على لينكس، وipconfig على Windows.
• تأكد أن لكل مجموعة قواعد في الجدار الناري نسخة IPv6، بالمنع الافتراضي نفسه للحركة الواردة.
• افحص عناوين IPv6 العامة من الخارج، كما تفحص IPv4.
• أدخل IPv6 في السجلات والتنبيهات.

إيقاف IPv6 نادرًا ما يكون الحل اليوم. الحل أن تعامله كشبكة أساسية.