マイクロソフトは、キャンパス訪問者が仮想プライベートネットワーク (VPN) を使用できなくなることを懸念し、社内ネットワークの 1 つを IPv6 のみにする計画を断念した。
当該ネットワークの新プロトコルへの完全移行を中止するという決定については、マイクロソフトのネットワーク設計者 Veronika McKillop 氏が月曜日に詳細を説明した。
Windowsの巨人であるGoogleは、IPv6とIPv4のデュアルスタックから純粋なIPv6のみへの段階的な移行の一環として、ゲスト用ワイヤレスネットワークをIPv6のみにすることを計画していました。しかし、改修されたWi-FiサービスではゲストがVPNクライアントを使用できなくなる可能性があるため、計画は中止されました。VPNクライアントがなければ、訪問者は自社のネットワークやゲートウェイに安全にアクセスできず、非常に不便な状況になります。
「残念ながら、以前の社内テストでは発見できなかった問題が見つかったため、この作業を中止せざるを得ませんでした」と彼女は明かした。「チームメンバーの一人が、インターネットアクセスがIPv6のみで提供されていた会議に出席したのですが、参加者の99%がVPNクライアントをこのネットワークに接続できませんでした。」
言い換えれば、マイクロソフトの社員が、すでに IPv6 のみのゲスト ネットワークを展開している場所に行き、全員の VPN クライアントを壊してしまったのです。レドモンドは、自社のゲスト ワイヤレス サービスで同じことを繰り返すことを望んでいませんでした。
マイクロソフトがIPv6ネットワークの計画をソフトウェアの不具合により延期せざるを得なくなったのは、今回で2度目となる。昨年1月、同社は自社製OS「Windows 10」の欠陥により、新しいネットワークの展開が「不可能」になったと説明していた。
今回は少なくともサードパーティ製ソフトウェアが問題を引き起こしている。マッキロップ氏は、この問題は以前から認識されていたものの、チームには計画を延期してデュアルスタック化せざるを得なかったと指摘する。
「他社によるIPv6の導入は私たちの管理外です。そのため、このネットワークは現在、デュアルスタックへの比較的緩やかな改修を進めています」と彼女は落胆する。「IPv6のみの運用は、マイクロソフトの訪問者への実際の影響を評価するために試験運用を行う予定ですが、本番環境では保留となっています。」
名誉のために言っておくと、Microsoft のエンジニアは、IPv6 のみを動作させるためにさまざまな方法を試しましたが、最終的には遅延が発生するだろうと認めました。
光に向かって歩む
「VPNトンネル内にIPv4が存在しない、IPv6のみのクライアントプールもテストしました」とマッキロップ氏は指摘する。「当時、VPNベンダーはIPv6のみのクライアントプロファイルをサポートしていなかったため、今後6ヶ月以内にリリースされる新しいVPNゲートウェイコードバージョンを待っています。」
IPv6に新たな問題が見つかった。トップネットワーク間の争いを引き起こしているのだ。
続きを読む
マイクロソフトのIPv6への取り組みは、事実上、「消費者の家庭環境をシミュレート」し、「アプリが要件を満たすかどうかをテストする」ためのテストベッドへと進化しました。彼女は、「今後はアプリケーションの所有者と協力して、この問題を解決していくことができます」と述べています。
IPv6 専用ネットワークには独自の SSID があり、北米とヨーロッパの 8 つの異なる Microsoft オフィスにあるメインのデュアル スタック ワイヤレス ネットワークと並行して実行されます。
マイクロソフトのようなテクノロジー企業でさえ、IPv6のみに移行するまでにどれだけの作業が必要かを強調するマキロップ氏は、同社が既にワイヤレスベンダーのコードにバグを発見していることを指摘する。「その後、適切な修正を加えた新しいコードバージョン(シスコ向けは8.5 MR3、アルバ向けは6.5.4.8)を導入しました。」
社内でIPv6を導入しようと試みて失敗している人にとって、少しは気が楽になるかもしれません。しかし、MicrosoftのメインウェブサイトであるMicrosoft.comがIPv6専用ではない理由もこれで説明できます。
うんざり
このウェブサイトは、Alexa によると世界のトップウェブサイトの 46 位にランクされていますが、終わりのない励みになる前向きな IPv6 追跡活動にうんざりし、代わりに名前を公表して非難することにした新しいサービスによると、まだ IPv6 AAAA レコードを持っていません。
「現在は2018年ですが、IPv6プロトコル仕様の策定作業が始まってから25年近くが経ちました」と、ノルウェーのシステム管理者ラッセ・ハウゲン氏が運営する新しいサイトWhyNoIPv6.comは指摘しています。「残念ながら、現在上位100万のウェブサイトのうち、IPv6に対応しているのはほんの一部にすぎません。」
ハウゲン氏のアプローチとは?「恥をかかせる必要がある。恥だ!恥だ!恥だ!」と彼は指摘する。Alexaの上位1000サイトのうち、IPv6が有効になっているのはわずか251サイトで、そのうち718サイトがIPv6対応のネームサーバーを使用している。「合計902,708サイトのうち、IPv6に対応しているのはわずか16.1%だ。これは本当に恥ずべきことだ!」
数十億ドル規模の企業が運営する Web サイトのうち、IPv6 に対応しているものがいかに少ないかというのは、実に衝撃的です。
ええ、ええ、ええ、指摘される前に言っておきますが、The Register はまだ IPv6 に対応していません。現在対応中です。本当に。®