IPv4 ve IPv6 adreslerinin farkı
IPv4 32 bit adres alanı kullanır ve adresler çoğunlukla noktalı ondalık gösterimle yazılır. IPv6 128 bit adres alanına sahiptir ve iki nokta ile ayrılmış onaltılık bloklar kullanır. IPv6, çok daha geniş adres alanı sunarak ölçeklenebilir adresleme ihtiyacına yanıt verir.
IPv6 kullanımı NAT ihtiyacını her senaryoda ortadan kaldırma garantisi değildir. Güvenlik, adresleme, servis yayınlama ve ağ tasarımı ayrıca ele alınmalıdır.
Dual-stack çalışma biçimi
Dual-stack ağda cihazlar aynı anda IPv4 ve IPv6 bağlantılarına sahip olabilir. Uygulama ve işletim sistemi hedef hizmetin DNS yanıtı, rota ve bağlantı durumuna göre kullanılabilir protokolü seçer. Bu sayede tüm sistemleri tek seferde dönüştürmek gerekmez.
Ancak çift protokol, iki ayrı güvenlik ve izleme yüzeyi anlamına gelir. IPv4 için yazılmış güvenlik duvarı kuralları IPv6 trafiğini otomatik olarak kapsamayabilir. IPv6 etkinleştirildiğinde yönetim, kayıt ve güvenlik ilkeleri de buna göre hazırlanmalıdır.
DNS, DHCPv6, SLAAC ve yönlendirici duyuruları
DNS tarafında IPv4 adresleri A kaydı, IPv6 adresleri AAAA kaydı ile yayımlanır. İstemci ve uygulamaların doğru kayıtları çözümleyebilmesi, ters DNS ve iç DNS bölgelerinin de planlanmasını gerektirebilir.
IPv6 adresi otomatik yapılandırmada SLAAC ve DHCPv6 farklı roller üstlenebilir. Router Advertisement mesajları varsayılan ağ geçidi ve ağ öneki gibi bilgileri duyurur. Kullanılacak yöntem işletim sistemi, ağ cihazı ve kurumun adres yönetimi yaklaşımına göre seçilmelidir.
Güvenlik ve yönlendirme kontrolleri
IPv6 geçişinde yalnızca dışarıya açık servisleri değil, yönetim arayüzlerini, uzaktan erişim VPN’lerini, izleme sistemlerini ve segmentler arası kuralları da kontrol edin. IPv6 trafiğinin güvenlik duvarını atlayarak farklı bir yoldan geçmediğini doğrulayın.
ICMPv6, IPv6 ağlarının keşif ve hata bildirim işlevlerinde önemli rol oynar. Tüm ICMPv6 mesajlarını gelişigüzel engellemek bağlantı sorunlarına neden olabilir. Gerekli mesaj türleri ve güvenlik filtreleri üretici ve standart dokümantasyonuna göre planlanmalıdır.
Kademeli geçiş kontrol listesi
Önce internet servis sağlayıcısının IPv6 desteğini, güvenlik duvarı ve router kapasitesini, sunucu işletim sistemlerini ve uygulamaları envantere alın. Test VLAN’ı üzerinde DNS, yönlendirme, uzaktan erişim ve izleme işlevlerini doğrulayın.
Geçiş sonrasında hem IPv4 hem IPv6 adreslerini, DNS yanıtlarını, erişim kurallarını ve log kayıtlarını düzenli kontrol edin. IPv6’nın kullanıma açılması, IPv4’ün ne zaman kapatılacağına dair otomatik bir karar değildir.
Sıkça sorulan sorular
IPv6 kullanmak için IPv4 hemen kapatılmalı mı?
Hayır. Dual-stack yaklaşımında her iki protokol birlikte çalışabilir. IPv4’ü kapatma kararı uygulama, servis sağlayıcı, istemci ve altyapı uyumluluğu kanıtlandıktan sonra verilmelidir.
IPv6 adresi DHCP ile mi dağıtılır?
SLAAC, DHCPv6 veya bunların birlikte kullanıldığı yöntemler bulunur. Adres, DNS ve ağ geçidi bilgilerinin nasıl dağıtılacağı ağ tasarımına göre belirlenir.
IPv6 açmak güvenlik duvarını etkiler mi?
Evet. IPv6 için ayrı güvenlik kuralları, izleme, yönetim erişimi ve log kontrolleri gerekebilir. IPv4 kurallarının IPv6 trafiğini de koruduğu varsayılmamalıdır.