Onderwerp: 'Microsoft frustreert Wereld IPv6 Dag'

Een door Microsoft gepubliceerde patch frustreert de test van IPv6 op Wereld IPv6 Dag, aanstaande woensdag. Betrokkenen zijn niet blij.

Microsoft heeft een ‘fix-it’ uitgebracht die connectiviteitsproblemen op IPv6-dag moet verhelpen. De fix-it verandert de voorkeur van moderne versies van het Windows-besturingssysteem voor IPv6 naar IPv4. Hierdoor zullen bedrijven die IPv6 niet correct geïmplementeerd hebben toch probleemloos Wereld IPv6 Dag doorkomen. En dat was nou net niet de bedoeling.
Wereldwijde test

Woensdag 8 juni is het Wereld IPv6 Dag. Die dag zullen een aantal van de belangrijkste sites op het internet, zoals Google, Microsoft, Yahoo en ook leveranciers van webapplicaties en online services zoals Akamai, zichzelf via IPv6 bereikbaar maken.

Om precies 02:00 Nederlandse tijd zal die dag de DNS van het internet van elk van deze sites een AAAA-record opnemen, waarin zij voor hun hoofddomein het IPv6-adres publiceren. Hoewel alle sites ook via IPv4 bereikbaar blijven, zullen juist bedrijven en instellingen die al wel IPv6 geconfigureerd hebben, automatisch overstappen op IPv6.

De bedoeling van Wereld IPv6 Dag is juist die bedrijven en instellingen de gelegenheid te bieden de correcte werking ervan te verifiëren of juist fouten in de configuratie op te sporen. De algemene verwachting is dat vooral bedrijven die de afgelopen tijd nieuwe netwerkapparatuur in gebruik hebben genomen te maken krijgen met storingen. Men verwacht dat nieuwe apparatuur die het nieuwe IPv6-protocol ondersteunt vaak niet correct geconfigureerd is, of dat de IPv6-ondersteuning helemaal is uitgeschakeld. Naar verwachting zou het dan gaan om minder dan één procent van het internetverkeer.
Blind voor IPv6-fouten

Met de fix-it van Microsoft kunnen bedrijven echter nu alle risico’s uitbannen en op hun systemen de voorkeur voor IPv6 tijdelijk terugdraaien naar een voorkeur voor IPv4. Tijdelijk, want de patch is zo gemaakt dat deze twee dagen na Wereld IPv6 Dag om middernacht automatisch de configuratie weer aanpast naar een voorkeur voor IPv6 boven IPv4. Door de fix-it te installeren zullen dus fouten in de IPv6-configuratie niet opgemerkt worden, omdat de gebruikers in het netwerk, ondanks de verandering in de DNS, toch via het oude IPv4 blijven communiceren.

Volgens Gert-Jan de Boer, senior netwerk specialist bij aaZoo b.v. en lid van de IPv6 Taskforce, “ondermijnt de patch IPv6 Dag. Wanneer mensen deze patch gebruiken om de protocol-voorkeur voor IPv6 uit te schakelen, in plaats van te zoeken of te vragen naar de echte oorzaak, dan is Wereld IPv6 Dag eigenlijk voor niks.”
'Verbergen, niet oplossen'

Ook Sander Steffann, IPv6-specialist en een van de oprichters van de Stichting IPv6 Nederland, is niet echt blij met de patch van Microsoft. “De fix-it zal problemen op Wereld IPv6 Dag alleen tijdelijk verbergen en niet oplossen. De 'fix' is daarmee ook alleen interessant voor netwerk- of systeembeheerders die weten dat de problemen er zijn, maar die te weinig tijd hebben om ze direct op te lossen."

Steffan stelt dat sites als Google en Microsoft over niet al te lange tijd IPv6 permanent aan zullen zetten, nadat zij op 8 juni aanstaande 24 uur lang ervaring hebben opgedaan met IPv6. "De fix-it werkt dan echter niet meer, die schakelt zich zelf immers op 10 juni weer uit. Bedrijven die de fixi-it gebruiken als tijdelijke oplossing en geen verdere actie ondernemen, die zullen binnen hun hele organisatie voor stabiliteitsproblemen zorgen”, zegt hij.
Echte overstap dreigt

Wereld IPv6 Dag is aanstaande woensdag, 8 juni. De actie is wereldwijd doordat enkele grote sites op het internet die dag zichzelf 24 uur lang via IPv6 bereikbaar maken. Aan het einde van de dag draaien deelnemende sites hun bereikbaarheid via IPv6 weer terug. Deze actie geeft bedrijven en instellingen wereldwijd de mogelijkheid hun IPv6-configuratie, netwerkapparatuur, computersystemen en applicaties te testen.

Microsoft is om een reactie gevraagd naar aanleiding van de kritiek op het beschikbaar stellen van de fix-it, maar een reactie is tot heden niet ontvangen.

Bron: http://webwereld.nl/nieuws/106878/-m...+International

Wat vinden jullie daar nu van? Lijkt mij gewoon een kwestie van je kop in het zand steken als je dit toepast op je netwerk. Als straks alle IPv4 adressen op zijn kan Microsoft je ook niet helpen met een patch

Oorspronkelijk geplaatst door Jimmy1987

Wat vinden jullie daar nu van? Lijkt mij gewoon een kwestie van je kop in het zand steken als je dit toepast op je netwerk. Als straks alle IPv4 adressen op zijn kan Microsoft je ook niet helpen met een patch

Hoezo "wanneer alle IPv4 adressen op zijn", die zijn al een paar maanden op hoor .

Maar wat ik wel een toffe contradictie vindt is dat microsoft die patch uitbrengt maar ter zelfde tijd gewoon mee doet met IPv6 World Day. Lijkt er mij meer op van laten we die patch maar vlug doen anders denken gebruikers dat het probleem bij windows ligt. Nu denk ik dat bij bedrijven de impact van die patch nogal zal meevallen aangezien administrators die eerst moeten installeren (en als goede admin kijk je toch eerst wat je update voor je op knopje drukt). En voor thuis gebruikers maakt het helemaal niet uit aangezien 99% geen IPv6 heeft.

Het is een patch die je bewust installeert, niet iets wat je zomaar op je pc krijgt.
Leuk zo een IPv6 dag, maar stel dat je door bepaalde problemen weet nog niet klaar te zijn, of op de dag zelf tegen een probleem aan loopt wat niet zomaar is op te lossen maar je WEL problemen geeft, de meeste bedrijven kunnen dit niet 24 uur lang hebben en moeten dus of het probleem oplossen (wat misschien niet kan) of het tijdelijk oplossen, als dat lukt met zo een patch is dat toch prima.

Wel goed zakelijk instinct van Microsoft.

Ze hoeven alleen maar te registreren wie die patch download, en ze weten wie nog niet zover met IPv6 is.
Kunnen ze die partijen mooi hun vooraadje IPv4 adressen die ze pas van Nortel hebben overgenomen slijten.

Testen doe je over het algemeen niet met een volledige productie omgeving, deze patch zorgt er voor dat je gericht bepaalde PC's kan uitsluiten. Ik zie niet direct waarom ze daar zo over moeten zeuren.

Ik sluit me aan bij gjtje en Powermage. Ik zou het onverantwoord vinden om het risico te lopen dat productieomgevingen 24 uur eruit liggen, zelfs voor ons kleine kantoor. Testen is leuk en aardig (en moet ook gebeuren), maar laat systeembeheerders zelf kiezen welke omgevingen ze hiervoor als testomgevingen inzetten.

Oorspronkelijk geplaatst door Vic D'Elfant

Ik sluit me aan bij gjtje en Powermage. Ik zou het onverantwoord vinden om het risico te lopen dat productieomgevingen 24 uur eruit liggen, zelfs voor ons kleine kantoor. Testen is leuk en aardig (en moet ook gebeuren), maar laat systeembeheerders zelf kiezen welke omgevingen ze hiervoor als testomgevingen inzetten.

Dat zijn dan prutsende systeembeheerders, als ze gisteren of vandaag nog een patch hiervoor moeten uitrollen.
De IPv6 "test" wordt dan vandaag wat meer grootschalig gedaan (AAAA antwoorden voor www.google.com e.a. aan iedereen die daarom vraagt) , maar wat er vandaag gedaan wordt kan elke site op elk moment gaan doen.
Sterker, in de loop van de komende tijd (maanden/jaren) _zullen_ steeds meer sites dat gaan doen.

Mensen die zo serieus zijn over hun 'productie' omgeving moeten weten waar ze mee bezig zijn; Dat is hetzij zorgen dat ze IPV6 goed werkend hebben, hetzij _absoluut geen_ V6. De problemen komen als je net-niet IPv6 connectiviteit hebt.
Het onder controle hebben (cq snappen) wat voor connectiviteit je werkplekken hebben is al sinds jaar en dag wat je van een systeembeheerder mag verwachten.

Klopt, op het laatste moment een fix uitrollen is niet professioneel... voor een grotere organisatie. Voor een MKB waar je met een - bij wijze van spreken - locked down stuk netwerkapparatuur van je provider of IT dienstverlener zit opgescheept: daar moet een exit strategie voor zijn. Als je er op dat moment achter komt dat er iets mis loopt, moet je wel een oplossing ervoor hebben zonder dat je moet zeggen "wacht maar 24 uur, 'het internet' is iets nieuws aan het proberen".

Ik zou het zelf klantvriendelijk noemen dat Microsoft niet op hun troon blijft zitten en hier een alternatief voor aanbiedt.

Laten we dan wel eerlijk zijn en direct zeggen dat het de fout van microsoft is, hadden ze in vista en windows 7 niet default ipv6 op enabled gezet hadden ze ook geen patch moeten uitbrengen. En van administrators mag je toch verwachten dat ze die dingen weten en zelf de defaults aanpassen aan hun eigen noden, dus als je geen ipv6 uplink hebt waarom het dan binnen eigen netwerk gebruiken. Owja juist voor sommige protocol die microsoft default via IPv6 doet zoals mediasharing .

En zoals visser komt te zeggen is die patch geen oplossing, want wat zal er nu gebeuren als facebook zegt ow test is goed bevallen we laten het aan staan. Die patch vervalt toch binnen 48 uur en dan heb je als nog een probleem als je brakke IPv6 ondersteuning hebt.