Önemli eylemler

Bir İnternet Servis Sağlayıcısı (ISP) aracılığıyla veya bölgesel bir kurumdan gelen bir atama aracılığıyla bir IPv6 öneki aldıktan sonra, ağınızda IPv6 adreslerini başarıyla uygulamak için gerçekleştirilmesi gereken birkaç önemli eylem vardır:

1. Ağ Planlama

IPv6'yı uygulamadan önce ayrıntılı ağ planlaması önemlidir. Bu, ağ içinde adres bloklarının nasıl atanacağını, ağın alt ağlara nasıl bölüneceğini, hangi cihazların genel IPv6 adreslerine ihtiyaç duyacağını ve hangilerinin yerel veya özel adresleri kullanabileceğini belirlemeyi içerir.

2. Yönlendirici Yapılandırması

Ağ geçidi olarak görev yapan yönlendiricinin, ağdaki cihazların otomatik olarak kendi IPv6 adreslerini oluşturmasına olanak tanıyan Komşu Keşif Protokolleri (NDP) ve SLAAC'ı kullanarak dahili ağa atanan IPv6 önekini duyuracak şekilde yapılandırılması gerekir.

3. Cihaz Yapılandırması

Uç cihazların ve sunucuların IPv6 kullanacak şekilde yapılandırılması gerekir. Bu, IPv6 adresi otomatik yapılandırmasının (SLAAC) etkinleştirilmesini ve gerekirse statik adreslerin manuel olarak yapılandırılmasını veya belirli cihazlara adres atamak için DHCPv6'nın kullanılmasını içerebilir.

4. Sunucuların ve Hizmetlerin Yapılandırması

IPv6 üzerinden hizmet sunan sunucular varsa bunların IPv6 adreslerini dinleyecek ve gelen bağlantılara açık olacak şekilde uygun şekilde yapılandırılması gerekir.

5. Güvenlik Duvarı ve Güvenlik Yapılandırması

IPv6 dağıtırken, ağ güvenlik duvarının meşru IPv6 trafiğine izin verecek ve istenmeyen trafiği engelleyecek şekilde doğru şekilde yapılandırıldığından emin olmak önemlidir. IPv6'ya özgü en iyi güvenlik uygulamalarını dikkate almak da önemlidir.

6. Uygulama Taşıma

Ağda zaten IPv4 uygulanmışsa ve IPv6'ya geçiş yapılıyorsa, bazı uygulama ve hizmetlerin IPv6 ile düzgün çalışacak şekilde güncellenmesi veya uyarlanması gerekebilir.

7. İzleme ve Bakım

IPv6 uygulandıktan sonra, herhangi bir sorunu veya anormalliği tespit etmek için ağı sürekli olarak izlemek ve izlemek önemlidir. Ağın optimum ve güvenli çalışmasını sağlamak için bakım politikaları ve periyodik güncellemeler de uygulanmalıdır.

8. Eğitim ve Farkındalık

Ağ yöneticilerine ve son kullanıcılara, özellikle de IPv6'e alışkınlarsa, IPv4 ile nasıl çalışacakları konusunda eğitim vermek önemlidir. Başarılı bir geçiş için IPv6'nın farklılıklarının ve avantajlarının bilinmesi çok önemlidir.

örnek

Bu örnekte kuruluş için bir IPv6/48 önek ataması kullanılacaktır:

RIR tarafından atanan IPv6 öneki:

2001:0db8:1234::/48

Şirket Bilgisi

• Şirket Adı: “ExampleCorp”
• Ofis sayısı: 3 (Genel Merkez, A Şubesi, B Şubesi)
• Departmanlar: Satış, Pazarlama, Finans, IT (Bilgi Teknolojileri)

Ağ Planlama

1. Atanan Öneki Alt Ağlara Bölün

• Dahili ağları için her ofise bir /56 bloğu atayın.
• Geri döngü ağı için bir /64 blok ayırın.

2. Alt Ağ Ataması

• Merkez:
  • Red interna: 2001:0db8:1234:0001::/56
  • Loopback: 2001:0db8:1234:0001::/64
• Şube A:
  • Red interna: 2001:0db8:1234:0002::/56
  • Loopback: 2001:0db8:1234:0002::/64
• Şube B:
  • Red interna: 2001:0db8:1234:0003::/56
  • Loopback: 2001:0db8:1234:0003::/64

3. Cihazlara Adres Atama

• Her dahili ağdaki uç cihazlar için SLAAC kullanın.
• Kritik işlevlere sahip sunucular ve cihazlar için statik adresleri yapılandırın.

4. Adresleme Politikası

• Uç cihazlar için Gizlilik Uzantılarını etkinleştirin.
• Belirli cihazlara statik adresler atamak veya ek ağ bilgileri sağlamak için DHCPv6'yı yapılandırın.

5. Rota Planlama

• Dahili alt ağların tanıtımını yapmak ve şubeler ile İnternet arasında bağlantı sağlamak için her ofiste yönlendiriciler yapılandırın.

6. güvenlik

• Gerekli trafiğe izin vermek ve yetkisiz trafiğe karşı koruma sağlamak için yönlendiricilere ve güvenlik duvarlarına ACL'ler (erişim kontrol listeleri) uygulayın.

7. Dokümantasyon ve Yönetim

• Ağ planlaması, adres ataması ve yapılandırmanın ayrıntılı kayıtlarını tutun.
• Ağın bakımı ve gelecekte genişletilmesi için bir yönetim planı oluşturun.

8. Test ve Doğrulama

• Bağlantının düzgün çalıştığından ve mevcut hizmetlerde herhangi bir kesinti olmadığından emin olmak için yapılandırmayı üretime sokmadan önce kapsamlı testler gerçekleştirin.

Bu örnek, birden fazla ofisi ve departmanı olan bir şirket için bir IPv6 ağının nasıl planlanabileceğine dair bir genel bakış sağlar. Kesin planlama, şirketin özel ihtiyaçlarına ve gereksinimlerine bağlı olarak değişebilir.

IPv6'nın adres tahsisi ve ağ yapısında önemli bir esneklik sunarak planlamayı farklı durum ve senaryolara uyarlamayı kolaylaştırdığını unutmamak önemlidir.

Not: IPv6'da alt ağların nasıl atanacağını öğrenmek için IPv6'da Alt Ağ belgelerini inceleyin.