ipv6 kompatibel?

M

musti19

Member
Hallo,
möchte mir nun ein Server bei Hetzner mieten,
da jetzt nur noch 3 IP-Adressen vergeben werden und ich mehrere benötige,
kommt mir ipv6 in "Frage".
Nur wieviele IP Adressen kann ich mir anlegen, 2^64 ?
Dann sind es theoretisch "unendlich" viele Ip-Adressen...
?

Wie sieht es mit aber der Kompatibilität aus, können Browser/Betriebssysteme
sowie SSL-Zertifikate und Domain-DNS Weiterleitungen mit ipv6 Probleme bekommen?
 
IPv6 funktioniert wie IPv4. Nur dass es mehr Adressen sind. Und natürlich, dass die Besucher eine IPv6-Fähige Internetverbindung brauchen - und das ist eher das Problem weil sich das Gros der deutschen Internetprovider offenbar davor fürchtet und aus diesem Grund ihren Kunden keine IPv6-Adressen vergeben.
Aber sonst bleibt alles beim Alten ;)

Btw: Du kannst auf einer IPv4-Adresse auch mehrere verschiedene SSL-Zertifikate benutzen. Lediglich bei Besuchern der Seite die sich krampfhaft an Windows XP mit Internet Explorer festklammern werden Warnungen sehen.
Ansonsten hat es bei mir sogar auf Smartphones erstaunlich gut funktioniert ;)
 
Lediglich bei Besuchern der Seite die sich krampfhaft an Windows XP mit Internet Explorer festklammern werden Warnungen sehen.
Click to expand...
Oder Chrome weil es die SSL-Libraries von Windows verwendet, aber Microsoft es nicht für nötig sieht ein Betriebsystem welches noch knapp 2 Jahre lang Updates erhält mit einer der aktuell elementarsten Verschlüsslungstechniken (TLS) zu versehen.
Firefox bringt eigene Libraries mit, da klappt es.

Übrigens kann der Android Standardbrowser ebenfalls nicht sehr viel mit TLS anfangen. Chrome for Android, Firefox Fennic und Opera Mobile hingegen schon.
 
Das stimmt nicht. Der Standardbrowser von Android sowie Chrome auf XP beherschen SNI. Die einzig mir bekannten Konfigurationen welche SNI nicht beherschen sind XP+IE7/8 (Safari auf XP ging früher auch nicht, keine Ahnung wie es jetzt ist).
 
Der Standardbrowser von Android sowie Chrome auf XP beherschen SNI.
Click to expand...
Stimmt, da war mein Wissen "outdated"; bis Chrome 6 (Herbst 2010) ging es jedoch nicht.

Android beherrscht SNI nur in Honeycomb (3.0) und höher, die Mehrheit der Geräte im Betrieb sind jedoch noch auf Gingerbread (2.3) respektiv Eclair (2.1) oder Froyo (2.2)
Kann mich allerdings noch gut erinnern dass es bei ICS auch mal Probleme gab, aber das wahr vermutlich entweder eine Regression in einem der Releases oder ein Cyanogenmod-Upsala.
=> http://code.google.com/p/android/issues/detail?id=12908
Ab 4.1 (Jellybean) ist der Standardbrowser allerdings ja eh Chrome und nicht mehr das horrible Gebastel.

Safari for Windows klappt scheinbar erst ab Vista, verwendet also vermutlich die Windows-eigenen Libraries. Wer die Webkit Engine verwenden will kann aber auch gleich zu Chrome greifen.
 
d4f said:
Oder Chrome weil es die SSL-Libraries von Windows verwendet, aber Microsoft es nicht für nötig sieht ein Betriebsystem welches noch knapp 2 Jahre lang Updates erhält mit einer der aktuell elementarsten Verschlüsslungstechniken (TLS) zu versehen.
Click to expand...
WinXP versteht sehr wohl TLS: http://blogs.msdn.com/b/kaushal/archive/2011/10/02/support-for-ssl-tls-protocols-on-windows.aspx
Und End of Support hat WinXP ebenfalls längst erreicht: http://windows.microsoft.com/en-US/windows/products/lifecycle
Deine zwei Jahre sind der kostenpflichtige Extended Support für Enterprise-Kunden und diese wissen für gewöhnlich um die Unzulänglichkeiten Ihrer eingesetzten Produkte und wechseln ohnehin jetzt/demnächst auf Win7/8.

Und dass Microsoft ein bereits sechs Jahre am Markt befindliches Produkt nicht grundlegend neu strukturiert, damit es SNI versteht, ist vollkommen in Ordnung und ihnen nicht vorzuwerfen.
 
WinXP versteht sehr wohl TLS: http://blogs.msdn.com/b/kaushal/arch...n-windows.aspx
Click to expand...
Nur TLS/1.0, nicht das für SNI notwendige TLS/1.1
Zitat von Wikipedia: "Da der verschlüsselte Verbindungsaufbau zum Server bereits stattfindet, bevor die angefragte URL übertragen wird, ist es mit TLS 1.0/SSL-Verschlüsselung nicht möglich, mehrere Domains unter einer IP-Adresse zu nutzen"
=> http://de.wikipedia.org/wiki/Server_Name_Indication

Deine zwei Jahre sind der kostenpflichtige Extended Support für Enterprise-Kunden
Click to expand...
Nope. Dazu zitier ich mal Microsoft: "Extended Support does alter the range of support a bit, but for the vast majority of customers the essential core remains the same. For example, customers will continue to receive free security updates and can call in for paid support until the second Tuesday in April of 2014. "
=> http://blogs.technet.com/b/lifecycl...-for-windows-xp-and-continues-until-2014.aspx

Und dass Microsoft ein bereits sechs Jahre am Markt befindliches Produkt nicht grundlegend neu strukturiert, damit es SNI versteht, ist vollkommen in Ordnung und ihnen nicht vorzuwerfen.
Click to expand...
Natürlich, wir leben schliesslich im Kapitalismus. Es sind übrigens 11 Jahre ab erstem Release =)
(Ich fühl mich alt... mir kommts noch wie Gestern vor als ich Windows XP das erste Mal bootete und die Kuhweide anglotzte)
 
Last edited by a moderator:
d4f said:
Nur TLS/1.0, nicht das für SNI notwendige TLS/1.1
Click to expand...
Du schriebst oben TLS und nicht TLS/1.1 ;)

d4f said:
Nope. Dazu zitier ich mal Microsoft: "Extended Support does alter the range of support a bit, but for the vast majority of customers the essential core remains the same. For example, customers will continue to receive free security updates and can call in for paid support until the second Tuesday in April of 2014. "
Click to expand...
Jepp, dazu gehören aber keine neuen Features oder normale Bugfixes, sondern ausschliesslich Security-Fixes.
Egal, WinXP möchte man ohnehin nicht mehr verwenden und wer es trotzdem tut, hat selbst schuld.

d4f said:
Natürlich, wir leben schliesslich im Kapitalismus. Es sind übrigens 11 Jahre ab erstem Release =)
Click to expand...
Zwischen dem WinXP Release (2001) und dem SNI-Release (2007) sind es aber nur sechs Jahre ;)

So, genug Off-Topic und für die Älteren unter uns: fup2 poster
 
You must log in or register to reply here.
Back
Top