image

Alle overheidssites moeten vanaf 31 december bereikbaar zijn via IPv6

donderdag 4 november 2021, 14:47 door Redactie, 16 reacties

Alle websites en e-maildomeinen van overheidsorganisaties moeten vanaf 31 december dit jaar zowel bereikbaar zijn via IPv4 als IPv6. Een afspraak hierover werd vorig jaar april gemaakt. Overheidsinstellingen die niet overgaan naar IPv6 zijn in de toekomst mogelijk niet bereikbaar voor mensen die IPv6 gebruiken. Iets wat kan bij apparaten die alleen met IPv6 werken. Die kunnen daardoor de websites van deze overheidsinstanties niet bezoeken of met deze instanties e-mailen, zo waarschuwt Logius, ict-dienstverlener van het Rijk.

Het Forum Standaardisatie liet eerder weten dat iedere internetgebruiker IPv6 nodig heeft. Het aantal beschikbare IPv6-adressen is vele malen groter dan het aantal IPv4-adressen. Een computer met een IPv4-adres kan niet communiceren met een computer die alleen een IPv6-adres heeft. Wel kunnen versie 4 en versie 6 naast elkaar worden gebruikt. "Maar uiteindelijk zal IPv4 volledig worden vervangen door IPv6", aldus het Forum.

Vorig jaar april bleek dat 64 procent van de overheidswebsites IPv6 ondersteunt. Dat was een ander geval met e-mailservers, waarvan slechts 22 procent IPv6 support. In februari van dit jaar verscheen de Monitor Open standaarden 2020 (pdf). Daaruit bleek dat het percentage in september 2020 naar 69 procent was gestegen. De opsteller van de monitor waarschuwde dan ook voor het niet halen van de afgesproken deadline. "In het tempo waarmee de laatste twee jaar voortgang wordt geboekt op de bereikbaarheid van overheidswebsites via IPv6 gaat deze doelstelling niet gehaald worden. Het beeld voor wat betreft emaildomeinnamen van de overheid is nog minder rooskleurig."

Organisaties die niet voor 31 december 2021 bereikbaar zijn via IPv6 worden door het Forum Standaardisatie aangeraden een website gateway en/of een e-mail relay aan te vragen. Door deze tijdelijke oplossingen kan er direct aan de IPv6-afspraken worden voldaan. Bij gebruik van de gateway of relayfunctie wordt IPv6-verkeer via een speciale server omgeleid. Die vertaalt IPv4 naar IPv6 en omgekeerd. In de tussentijd kunnen organisaties de overstap naar IPv6 regelen met hun leverancier of provider.

Image

Reacties (16)
04-11-2021, 15:05 door Anoniem
Dat gaat ze makkelijk lukken!?
04-11-2021, 15:31 door walmare
Dat gaan ze niet halen. Misschien wel op netwerklaag maar zeker niet op applicatielaag (webserver configuraties)
04-11-2021, 15:43 door Anoniem
Dit interessante artikel werd u trouwens aangeboden via een IPv4-only site, wat security.nl feitelijk onwaardig is.
04-11-2021, 15:50 door Anoniem
Door walmare: Dat gaan ze niet halen. Misschien wel op netwerklaag maar zeker niet op applicatielaag (webserver configuraties)
Je bent altijd zo heerlijk positief!
04-11-2021, 15:57 door Anoniem
Overheidsinstellingen die niet overgaan naar IPv6 zijn in de toekomst mogelijk niet bereikbaar voor mensen die IPv6 gebruiken.
Daarmee bedoelt men dan kennelijk "mensen die alleen IPv6 gebruiken".
Maar bestaan die mensen wel? Ik bedoel binnen de groep die belang heeft bij het contacteren van Nederlandse overheidsinstellingen.
Tuurlijk horen we al 25 jaar van de IPv6 aanhangers "er zijn adressen nodig voor alle apparaten, bijvoorbeeld mobiele telefoons", maar heeft het grootste deel van de telefoons in Nederland al een IPv6 adres (terwijl ze op het mobiele netwerk zitten)? Nee.
Laat staan ALLEEN een IPv6 adres.
Op vaste netwerken is IPv6 iets meer beschikbaar, maar ook daar niet zonder IPv4 fallback.
Dus dat geschetste beeld van "niet bereikbaar als je geen IPv6 hebt" dat is pure bangmakerij en misleiding.
04-11-2021, 15:58 door _R0N_
Dat lukt niet als ze gebruik maken van KPN netwerken, daar hebben ze minimaal 3 maanden nodig voor een change.
04-11-2021, 16:06 door Anoniem
Door walmare: Dat gaan ze niet halen. Misschien wel op netwerklaag maar zeker niet op applicatielaag (webserver configuraties)
Als de webserver bereikbaar is op IPV6, dan is aan de afspraak toch voldaan?
04-11-2021, 17:17 door Anoniem
31 december ? Waar komt dit advies nu opeens vandaan ? Tja de overheid met haar adviesorganen waar je nog nooit iets hebt gehoord. Het artikel geeft ook af aan de overheid organisaties, vaak een bekend verhaal, overheid geeft overheid de schuld. Nee, kies juist voor een centrale aanpak, kies voor dwingende afspraken en niet voor halve zachte kwark afspraken.
04-11-2021, 22:13 door Anoniem
maar heeft het grootste deel van de telefoons in Nederland al een IPv6 adres (terwijl ze op het mobiele netwerk zitten)? Nee.

Dit antwoord is waarschijnlijk onjuist. Of op een haar na onjuist.
05-11-2021, 10:26 door Anoniem
en een ipv6 ping? als die werkt dan ben je toch via ipv6 bereikbaar:-)
05-11-2021, 10:42 door Anoniem
Door Anoniem: 31 december ? Waar komt dit advies nu opeens vandaan ? Tja de overheid met haar adviesorganen waar je nog nooit iets hebt gehoord. Het artikel geeft ook af aan de overheid organisaties, vaak een bekend verhaal, overheid geeft overheid de schuld. Nee, kies juist voor een centrale aanpak, kies voor dwingende afspraken en niet voor halve zachte kwark afspraken.
Het is pas een paar jaar bekend!
05-11-2021, 12:21 door Anoniem
Door Anoniem:
maar heeft het grootste deel van de telefoons in Nederland al een IPv6 adres (terwijl ze op het mobiele netwerk zitten)? Nee.

Dit antwoord is waarschijnlijk onjuist. Of op een haar na onjuist.

Meer dan driekwart heeft gewoon IPv6 en vaak zelfs geen echt IPv4 adres meer (maar eentje die ze delen met veel andere klanten dmv Carrier NAT).

Google publiceert hier nagenoeg live over op https://www.google.nl/ipv6/statistics.html
En op ip6.nl of internet.nl kun je jouw eigen situatie controleren.
05-11-2021, 16:21 door Anoniem
Door Anoniem:
Google publiceert hier nagenoeg live over op https://www.google.nl/ipv6/statistics.html
En op ip6.nl of internet.nl kun je jouw eigen situatie controleren.
Is er niet ergens een lijstje van welke Nederlandse mobiele providers het wel of niet aanbieden en indien wel of dat dan voor 100% van hun abonnees is of alleen een deel ervan?
Want ik heb zelf bij steekproeven (die niet representatief zijn natuurlijk) nog NOOIT een IPv6 adres op een telefoon via 3G/4G aangetroffen.
05-11-2021, 18:41 door Anoniem
Door Anoniem:
Door Anoniem:
Google publiceert hier nagenoeg live over op https://www.google.nl/ipv6/statistics.html
En op ip6.nl of internet.nl kun je jouw eigen situatie controleren.
Is er niet ergens een lijstje van welke Nederlandse mobiele providers het wel of niet aanbieden en indien wel of dat dan voor 100% van hun abonnees is of alleen een deel ervan?
Want ik heb zelf bij steekproeven (die niet representatief zijn natuurlijk) nog NOOIT een IPv6 adres op een telefoon via 3G/4G aangetroffen.

Dat zegt niet heel veel, want het kan zijn dat er slechts segmenten zijn die IPv6 doen.
Maar het is een leuke vraag wellicht om te stellen aan https://twitter.com/internet_nl ;). Misschien hebben ze dat overzicht wel (hoeveel % wel en niet) en kunnen ze het zo publiceren.
05-11-2021, 22:16 door walmare
Door Anoniem:
Door walmare: Dat gaan ze niet halen. Misschien wel op netwerklaag maar zeker niet op applicatielaag (webserver configuraties)
Als de webserver bereikbaar is op IPV6, dan is aan de afspraak toch voldaan?
Nee de apache configuratie is niet allemaal name-based om historische client redenen, maar regelmatig ook nog ipv4 based virtual hosting en soms zit de ipv6 er halfbakken in wat men zelf niet eens in de gaten heeft. Ik merk dat regelmatig omdat ik alleen ipv6 op mijn linux werkplek gebruik.
09-11-2021, 11:45 door Anoniem
Door Anoniem:
Door Anoniem:
Door Anoniem:
Google publiceert hier nagenoeg live over op https://www.google.nl/ipv6/statistics.html
En op ip6.nl of internet.nl kun je jouw eigen situatie controleren.
Is er niet ergens een lijstje van welke Nederlandse mobiele providers het wel of niet aanbieden en indien wel of dat dan voor 100% van hun abonnees is of alleen een deel ervan?
Want ik heb zelf bij steekproeven (die niet representatief zijn natuurlijk) nog NOOIT een IPv6 adres op een telefoon via 3G/4G aangetroffen.

Dat zegt niet heel veel, want het kan zijn dat er slechts segmenten zijn die IPv6 doen.
Maar het is een leuke vraag wellicht om te stellen aan https://twitter.com/internet_nl ;). Misschien hebben ze dat overzicht wel (hoeveel % wel en niet) en kunnen ze het zo publiceren.

Met een N=1 steekproefje, niet op KPN Mobiel .

De bekende massale use case is Reliance Infocomm uit India, een jonge mobiele operator die IPv6 *only* doet. (met xlat voor backwards compatibility).

Ik geloof dat de Google IPv6 stats helaas geen onderscheid naar vast of mobiel maken.

https://www.sidn.nl/en/news-and-blogs/new-boost-for-ipv6-implementation-in-the-netherlands

https://www.worldipv6launch.org/measurements/ - (KPN intikken) KPN heeft toch 64% deployment.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.