IPv6 /48 là gì? Hướng dẫn SSH vào IPv6

IPv6 là gì và vì sao ngày càng quan trọng

IPv6 là phiên bản mới của giao thức Internet Protocol, được thiết kế để thay thế IPv4 đang dần cạn kiệt. IPv6 sử dụng địa chỉ 128 bit, cho phép tạo ra số lượng địa chỉ gần như vô hạn, đáp ứng nhu cầu kết nối ngày càng lớn của Internet hiện đại. Hiện nay, hầu hết các hệ thống Cloud Server, Dedicated Server và hạ tầng doanh nghiệp đều đã hỗ trợ IPv6 nhằm đảm bảo khả năng mở rộng, tối ưu định tuyến và tăng tính sẵn sàng lâu dài.

Mục lục

IPv6 /48 là gì?

IPv6 /48 là một khối địa chỉ IPv6 tiêu chuẩn thường được cấp cho doanh nghiệp, trung tâm dữ liệu hoặc khách hàng thuê máy chủ. Ký hiệu /48 thể hiện độ dài của phần network prefix, nghĩa là 48 bit đầu tiên được cố định cho mạng của khách hàng.

Với một IPv6 /48, khách hàng có thể tự chia nhỏ thành các subnet /64 để sử dụng cho từng server, từng VLAN hoặc từng dịch vụ khác nhau. Một IPv6 /48 cho phép tạo ra 65.536 mạng con /64, đủ dùng cho hầu hết mô hình doanh nghiệp từ nhỏ đến rất lớn.

Ví dụ một IPv6 /48 có dạng

2401:db00:abcd::/48

Trong đó, phần 2401:db00:abcd là network prefix và phần phía sau được khách hàng toàn quyền quản lý.

Lợi ích khi sử dụng IPv6 /48

IPv6 /48 giúp doanh nghiệp chủ động trong việc thiết kế hệ thống mạng mà không phụ thuộc vào NAT như IPv4. Mỗi server, mỗi dịch vụ đều có thể sử dụng địa chỉ public riêng, giúp kết nối trực tiếp, ổn định và minh bạch hơn.

Việc sử dụng IPv6 còn giúp cải thiện khả năng truy cập từ các mạng quốc tế, tối ưu định tuyến và phù hợp với xu hướng Internet trong tương lai. Đối với các hệ thống cloud, container, VPN hoặc hạ tầng đa site, IPv6 /48 là lựa chọn gần như tiêu chuẩn.

Điều kiện để SSH bằng IPv6

Trước khi SSH vào máy chủ bằng IPv6, cần đảm bảo một số điều kiện cơ bản. Máy chủ phải được cấu hình địa chỉ IPv6 hợp lệ và đã được gán vào card mạng. Dịch vụ SSH đang hoạt động và lắng nghe trên địa chỉ IPv6. Máy tính của người quản trị hoặc mạng Internet đang sử dụng phải hỗ trợ IPv6.

Trên Linux, bạn có thể kiểm tra IPv6 đã hoạt động hay chưa bằng cách xem cấu hình mạng hoặc ping thử một địa chỉ IPv6 public như Google.

Cách kiểm tra máy chủ đã có IPv6 hay chưa

Trên máy chủ Linux, bạn có thể kiểm tra địa chỉ IPv6 bằng lệnh hiển thị thông tin mạng. Nếu thấy xuất hiện địa chỉ dạng hex, phân tách bằng dấu hai chấm, nghĩa là IPv6 đã được cấu hình thành công.

Ngoài ra, bạn có thể thử ping một địa chỉ IPv6 bên ngoài để xác nhận khả năng kết nối Internet qua IPv6.

Hướng dẫn SSH vào máy chủ bằng IPv6 trên Linux và macOS

Trên Linux và macOS, việc SSH qua IPv6 rất đơn giản vì hệ điều hành đã hỗ trợ sẵn. Bạn chỉ cần sử dụng cú pháp SSH với địa chỉ IPv6 được đặt trong dấu ngoặc vuông.

Ví dụ

ssh root@[2401:db00:abcd::100]

Dấu ngoặc vuông là bắt buộc để hệ thống phân biệt địa chỉ IPv6 với cổng SSH. Nếu máy chủ sử dụng cổng SSH khác 22, bạn có thể thêm tham số chỉ định cổng.

Sau khi kết nối, hệ thống sẽ yêu cầu xác thực bằng mật khẩu hoặc SSH key như bình thường.

Hướng dẫn SSH vào máy chủ bằng IPv6 trên Windows

Trên Windows, khách hàng có thể sử dụng OpenSSH tích hợp sẵn trong Windows 10 và Windows 11, hoặc sử dụng phần mềm như PuTTY.

Với OpenSSH trên Windows, cú pháp kết nối hoàn toàn giống Linux. Chỉ cần mở PowerShell hoặc Command Prompt và nhập lệnh SSH với địa chỉ IPv6 trong dấu ngoặc vuông.

Với PuTTY, tại mục Host Name, bạn nhập trực tiếp địa chỉ IPv6, không cần dấu ngoặc vuông. Cổng SSH mặc định là 22, có thể thay đổi nếu cần. Sau đó chọn Open để kết nối.

Một số lỗi thường gặp khi SSH bằng IPv6

Lỗi phổ biến nhất là máy khách không có IPv6 hoặc đang sử dụng mạng chưa hỗ trợ IPv6. Trong trường hợp này, kết nối SSH sẽ bị timeout dù máy chủ hoạt động bình thường.

Một lỗi khác là firewall trên máy chủ chặn kết nối IPv6. Cần kiểm tra cấu hình firewall để đảm bảo port SSH được mở cho cả IPv4 và IPv6.

Ngoài ra, dịch vụ SSH đôi khi chỉ lắng nghe trên IPv4. Khi đó cần chỉnh lại cấu hình SSH để bật hỗ trợ IPv6.

Khuyến nghị bảo mật khi SSH qua IPv6

Khi sử dụng IPv6 public, mỗi máy chủ đều có địa chỉ truy cập trực tiếp từ Internet, do đó cần đặc biệt chú ý bảo mật. Nên tắt đăng nhập root bằng mật khẩu, sử dụng SSH key và thay đổi cổng SSH nếu cần.

Ngoài ra, nên cấu hình firewall giới hạn IP được phép SSH hoặc sử dụng VPN để quản trị hệ thống an toàn hơn.

Kết luận

IPv6 /48 là một tài nguyên mạng quan trọng, mang lại sự linh hoạt và khả năng mở rộng lớn cho hệ thống máy chủ và doanh nghiệp. Việc hiểu rõ IPv6 /48 và cách SSH vào máy chủ bằng IPv6 giúp khách hàng chủ động hơn trong quản lý hạ tầng, đồng thời sẵn sàng cho xu hướng Internet trong tương lai.

Bạn đang cần triển khai IPv6? Khám phá ngay các dịch vụ IPv6 phù hợp cho hệ thống của bạn tại đây!

Website: www.longvan.net

Hotline: 1800 6070