IPv6 네트워크에서 ChromeOS를 실행 중인 기기를 관리하는 관리자에게 적용됩니다.
IPv6를 사용하는 네트워크에 Chrome 기기를 연결하는 경우 완전한 호환성을 위한 몇 가지 단계를 완료해야 합니다.
1단계: SLAAC를 사용하도록 네트워크 구성
DHCPv6(동적 호스트 구성 프로토콜 버전 6) 대신 SLAAC(상태 비추적 주소 자동구성) 프로토콜을 사용하도록 네트워크를 구성하세요.
IPv4와 IPv6는 IP 주소를 서로 다르게 관리합니다. Chromebook과 같이 Chrome OS를 실행하는 기기는 호스트가 여러 IP 주소를 할당할 수 있게 하는 IPv6 기능을 최대한 활용할 수 있습니다. Chrome 기기는 여러 IPv6 주소를 사용하므로 각각의 삽입된 컨테이너(Android) 및 VM(Linux)은 공개적으로 라우팅할 수 있는 자체 IPv6 주소를 갖습니다. 대부분의 DHCPv6 구현에서는 한 호스트에서 여러 개의 IPv6 주소를 지원하지 않습니다. 따라서 Chrome 기기에서는 DHCPv6를 사용할 수 없으며 대신 SLAAC를 사용해야 합니다.
Chrome OS는 SLAAC 프로토콜을 사용하여 무선 및 유선 네트워크에서 IPv6 주소를 할당합니다. IPv6를 사용하면 호스트가 공개적으로 라우팅할 수 있는 IPv6 주소 여러 개를 할당할 수 있습니다. Chrome OS는 이 기능을 다음과 같은 용도로 사용합니다.
- 컨테이너 - Android와 Linux 지원에는 전용 공개 IPv6 주소가 있으며, 네트워크 주소 변환을 사용하지 않습니다. IPv6는 호스트 간의 엔드 투 엔드 연결을 제공합니다.
- 개인정보 보호 - Android와 Chrome OS는 RFC 4941 개인정보 보호 주소를 사용하므로 웹사이트가 기기의 IPv6 주소를 저장하여 사용자의 통제 밖에서 Chrome 기기를 추적할 수 없습니다.
- 기존 앱 및 서비스 지원 - Android는 IPv6 주소를 할당하여 기존의 앱과 서비스가 IPv6 전용 네트워크에서 실행되도록 하는 기능인 464XLAT를 구현해야 합니다.
모든 기기에 IPv6 주소를 할당하는 데 DHCPv6만 사용해서는 안 됩니다. 자세한 내용은 호스트 주소 가용성 권장사항을 참조하세요.
2단계: RDNSS를 사용하도록 DNS 구성
RDNSS(반복 DNS 서버)를 사용하도록 IPv6 라우터를 구성하세요. 네트워크에서 IPv4도 사용하는 경우 RDNSS 외에 DHCPv4를 사용할 수도 있습니다.
Chrome OS에서는 IPv6 네트워크에서 DNS(도메인 이름 시스템) 해결을 구성하는 데 2가지 방법을 지원합니다.
- RDNSS(반복 DNS 서버) 옵션
- DHCPv4(동적 호스트 구성 프로토콜 v4)
RDNSS를 통해 DNS를 구성하는 것이 좋습니다. RDNSS를 사용하는 경우 DNS 서버 목록이 IPv6 라우터 애드버타이징 패킷 내에 포함됩니다. IPv6 라우터에서 DNS 설정을 변경하면 변경사항이 Chrome 기기로 즉시 전달됩니다.
참고: RDNSS는 비교적 신형 프로토콜이므로 일부 기존 환경에서는 완전히 지원되지 않을 수 있습니다.
네트워크에서 IPv4와 IPv6를 모두 사용하는 경우 Chrome 기기에서는 RDNSS를 우선 사용하려고 합니다. Chrome 기기가 IPv6 라우터 애드버타이징 메시지 내에서 RDNSS 정보를 감지하지 못하는 경우 네트워크의 DNS 구성을 가져오기 위해 DHCPv4 요청을 만듭니다.
3단계: 모든 VPN 호스트에 고유 프리픽스 할당
VPN을 사용하는 경우 VPN 클라이언트 소프트웨어를 구성하여 각 클라이언트 연결에 전용 /64 프리픽스를 할당하세요.
모든 호스트에 고유 프리픽스를 할당하는 것이 유용한 경우도 있습니다. 네트워크 관리자는 IPv6 주소 할당을 추가로 제어하여 온라인 리소스에 대한 Chrome 기기의 액세스를 간편하게 추적하는 등의 작업을 할 수도 있습니다. Chrome 기기는 네트워크의 모든 호스트에 전용 /64 프리픽스를 할당하는 RFC 8273 표준을 즉시 지원하므로 Chrome 기기에서 부가적으로 구성할 필요가 없습니다.
IPv6를 지원하는 VPN 게이트웨이에서는 Chrome OS에서 Google Play와 Linux를 지원할 수 있도록 각 클라이언트 연결에 전용 /64 프리픽스를 할당해야 합니다. /60 또는 /56과 같이 더 큰 프리픽스도 지원됩니다. VPN 게이트웨이에서 Chrome 기기 클라이언트에 단일 /128 주소만 제공하는 경우 IPv6 연결이 제한되거나 사용하지 못할 수 있습니다.
관련 주제
- IETF(인터넷 엔지니어링 태스크포스) 실제 권장사항 204—호스트 주소 가용성 권장사항
- Chrome 기기의 엔터프라이즈 네트워크