Двухрежимный DNS

Начинающая компания InfoWeapons начала продажу устройств SolidDNS, которые, как утверждают ее представители, являются первыми специализированными серверными приставками системы доменных имен, поддерживающими как повсеместно распространенный стек Internet-протоколов IPv4, так и его давно ожидаемую модернизацию IPv6.

В версии IPv6 будет упрощено администрирование, усилена защита и реализована более совершенная схема адресации, чем в IPv4. В IPv6 используется 128-разрядная схема адресации, позволяющая создавать практически неограниченное число систем с уникальными идентификаторами, которые могут напрямую подключаться к Internet. В IPv4 реализована 32-разрядная схема адресации, и он поддерживает лишь несколько миллиардов адресов. IPv6, разработанный еще в середине 90-х в IETF, только начинает применяться операторами и корпоративными пользователями.

SolidDNS работают под управлением SolidBSD, созданной в InfoWeapons защищенной версией свободно распространяемой операционной системы BSD. В ней реализована аутентификация на базе сертификатов для контроля коммуникаций между DNS-сервером и сетевым администратором. Они также имеют встроенные двухрежимные сетевые экраны.

«Для IPv6 совершенно необходимо иметь защищенные DNS-серверы, причем для данной версии это важнее даже, чем для IPv4, — подчеркнул Лоуренс Хьюз, директор по технологиям InfoWeapons. — Вся архитектура IPv6 основана на том, что DNS являются защищенными, надежными и простыми в управлении».

SolidDNS обеспечивает мгновенную перенумерацию префикса, и эта функция особенно полезна для IPv6. Она позволяет быстро обновить 64-разрядные префиксы, поступающие от провайдеров Internet. Выполнение такой перенумерации вручную может занять несколько недель. Сетевым администраторам необходимо бывает изменить префиксы, если они меняют провайдера или в том случае, если сетевое оборудование конфигурируется в одном месте, а затем устанавливается в другом.

Устройства SolidDNS также поддерживают Enum, протокол, применяемый в системах Internet-телефонии для преобразования телефонных номеров в IP-адреса. Кроме того, устройства автоматически генерируют файлы обратной зоны для DNS, что вручную иногда сделать крайне сложно.

В следующей версии устройств SolidDNS, которая должна быть выпущена в начале следующего года, будет предложена возможность восстановления после сбоя путем передачи обработки с основных на резервные устройства.

Джим Баунд, директор IPv6 Forum по технологии, заявил, что ему не известно ни о каком другом производителе, который реализует в устройствах DNS одновременную поддержку IPv4 и IPv6. Тем не менее он отметил, что такие компании, как Sun Microsystems, HP, IBM и Microsoft, поддерживают в своих программных продуктах доступ к DNS по IPv4 и IPV6 и предлагают различные способы для защиты такого доступа.

Баунд отметил, что наличие устройств SolidDNS имеет большое значение для ускорения внедрения IPv6.

Баунд признает, что некоторые сетевые администраторы предпочтут запускать DNS как устройство для среды IPv6, а не использовать для этой цели программное обеспечение.

«Любое применение Internet-технологий, такое как DNS, может оказаться сложным, и лучше интегрированным для поддержки более надежной защиты, — сказал Баунд. — Некоторые пользователи очень хотели этого, поэтому я подумал, что спрос на подобные серверные устройства будет большим».

InfoWeapons планирует предложить несколько других сетевых устройств, которые одновременно поддерживают IPv4 и IPv6. В частности, в 2007 году компания намерена выпустить SolidPKI, которая будет поддерживать инфраструктуру открытого ключа, и SolidWall, сетевой экран и устройство туннелирования IPv6. На 2008 год намечено начало производства SolidDirectory, которое будет поддерживать LDAP. Все эти устройства будут работать с операционной системой SolidBSD и будут иметь те же возможности защиты и администрирования пользователей, что и SolidDNS.