Brad-Let

Internet Protokol Numarasi bizleri bilgi cagina tasiyan temel yapi tasidir ozunde bu yatar.
iki bilgisayarin arasindaki iletisim bu yolla saglanmis olur
Ag Katmanlarina baktigimizda Ethernet ve ATM protokollerinin de üzerinde yer alir.
Temel gorevi ni kisaca yazabilecek olursak net'e baqli bilgisayarlarin bilgisayarlarin iletisim amaci ile adreslerinin gonderilmesi ve ve gonderilen data paketlerinin aglara yollanmasi amaclidir.
Biraz Nostalji yapacak Olursak Bundan 20 yildan daha uzun bir sure once gelistirilmis bir teknolojidir.ilk olarak Askeri tabanli kullaniliyordu 10 yili askin bir suredirde Dunya capinda kullanilmaktadir.
Suan denildigi gibi bu Protokol limitlerine ulasmasi ve agir bir duruma gelmesi boyle bir yukun altindan kalkamamasi bekleniyor IPv4 'un.
Kullandigimiz Internet'i IP protokolünün 4. sürümü (IPv4) üzerine kurulmustur.
IPv4 adresleri sadece 32 bitten ibarettir.32 bitte ki alan teorisinde 4,294,967,296 yaratilabiliyor iplerin gereksiz yere tutulmasindan iplerin sayisi bu sayiya ulasmiyacagini soyluyorlar uzmanlar ( ben onlarin yalancisiym )
Gunumuzde WWW nin nasil hizli yayildigini goruyoruz heleki bunun ustune birde kablosuz aglarin her tarafda oldugunu ve bunlarinda yayildigini dusunursek ipv4 isteklerimizi karsilayamamaya basladi diyebiliriz.
IPv4 adres havuzunun etkin kullanimi icin cesitli projeler gelismistir.
IPv4 adres bloklarinin degisken boyutlarda olmasina izin veren CIDR (Classless Inter-Domain Routing) ayni adresin farkli zamanlarda degi*** bilgisayarlara werilmesi olarak tanimlandirilan
PPP (Point-to-point Protokol) ve DHCP (Dynamic Host Configuration Protocol) bunlarin sadece bir kacidir en basta bunlar gelir ( katildigim bir seminerde soylenmisti yazayim dedim )
Hatta Netimizin abileri buyuk ip bloklarini tutanlari geri vermeye ikna etmeye calistilar bir universiteninkini bile.
varolan IPv4 mimarisiyle Internet'e baqli birbirleriyle cakismayan adres mumkun olmadigini anladilar.
bu yuzden de internet mimarisine NAT girdi ( Network Address Translator )
Turkce Meali ag adres ceviricisidir.
Nat inda amaci uzerindeki ipv4 adresini internete baqlanirken baska bilgisayarlarada dagitmasidir.

Internet mimarisinin en temel prensiplerinden olan uctan uca adresleme ve paket butunlugunu yokeden yegane etkendir.
Adres kitligi icini kaldirmak icin getirilen yama yani nat faydasindan cok zarari dokundugu kabul edilmistir
Nat yuzunden girmis oldugu sagliksiz gelismeyi onlemek icinde Internet protokollerinden sorumlu Internet Engineering Task Force (IETF) 1990 basinda yeni bir ekip kurdular
Ozamanlarki Mesur Abiler IPng (Internet Protocol, next generation) Adlandirilan Calisma Grubu
Yeni Ip Protokolo icin Kollarini Sivadi
Internet mimarisinin temel prensiplerinin korunarak Saglikli bir gelisim icin ip protokolu yapcaklardi
Buda Yakla*** 10 yildir akademiler hukumetler organizasyonlarin ortak calismasi sonucunda
sonucu IPv6 protokolu Dogmus oLDu.
niye v5 deil diceksinizdir ki dediniz heralde
"v5", IPv4'ün uzantisi olarak gelistirilen ve deneysel kullanimin otesine geçememis ST protokolune ayrilmis.
IETF'in yayinlamis oldugu RFC dokumani ile IPv6 Tanimlanmistir.
Bu RFC'lerin en temel olaylarina IETF IPv6 calisma grubu sayfasindan ulasabilirsiniz
IPv6 yi IPv4 den Ayiran Esas ve En Onemli Ozellik 128 Bit olmasidir ( yanlis duymadiniz 128 bit kendileri ne yapcagiz artik dusunun )
bu adres teorisinin dugum sayisi 340,282,366,920,938,463,463,374,607,431,768,211,45 6 yaratabiliyor.
128 bitten olusan IPv6 adreslerinin ilk 64 bitlik kismi alt agi adreslemek icin kullanilan adres blok bilgisini içerir bu oktet gidecegi son baga kadar yolda yonlenmesini saglar.
geri kalan son 64 luk oktet ise son gidecegi kullanicisini bulmaya yarayacaktir.
IPv6 16 sayi sistemi ile degerlendirilir ornegin : 2045:ab28:cef:85a131e:a66f:cdd1
16 bitlik gruplar birbirlerinden ":" ile ayrilir Ardarda gelen iki ':' sadece bir kereye mahsus kullanilabilir ve aralarinda kalan butun hanelerin sifir degerini tasidigini ifade ederler.
IPv6 iki Cesittir bunlar
1.si link-local
2.si global
Bunlara ek olarak site ici adresler de tanimlamis olmasina ragmen ipv6 calisma grubu bunlari cikartma karari almis.
link-local sadece ozel amaclar icin hizmet verir bu adresleri tasiyan paketler yonlendiriciler tarafindan baska aglara iletilmez.
IPv4 de kullandigimiz broadcast adresleri Ipv6 da multicast e verilmesinden dolayi boardcast ortadan kaldirilmistir.
Ipv6 da onumuze yeni bir kavram anycast cikiyor Bu tip adreslere gonderilen paketler bir den cok agdan herhangi birine gidecek sekilde yonlendirilecek.
IPv6 nin en gelismis oldugu konu otomatik adres konfigrasyonudur.
ag uzerindeki adres atama gorevini dhcp veya ppp sunucusu olamksizin gorevi kendi ustlenmistir.Protokol basligindada buyuk degi***likler
olmustur.
IPv4de ki baslik buyuklugu kimlik bilgisi kapet parcasi baslik saglama toplami kaldirilmistir.
Yeni olarakda akis bilgisi eklenmis.20 baytlik genisligindeki basligin yerini 40 baytlik genislik IPv6da alinmistir.
ek olarak, kendince ozel amaclara yonelik yonlendirme, paket bolmesi, sifreleme ve mobil uzantilar eklenmistir.
Zamanla ihtiyac duyulabildikce bunlara yenilerinin eklenmeside etkindir.RIP, OSPF, IS-IS, MP-BGP, PIM-SM, PIM-SSM gibi protokoller IPv6 adreslerini isleyebilcek sekilde duzenlemislerdir.
IGMP devri yerini MDL almistir.
Alan adi kayitlarindan sorumlu olan dns Ipv4 adresleri ile birlikde ipv6 adreslerinide
kayit edebilecek sekilde duzenlenmistir.
IPv4 adresleri A tipi kayitlarda Saklanirken IPv6 icin AAAA tahsis edilmistir.
bir Alan adi hem ipv4 hemde ipv6 adreslerinide barindirabilcek sekilde yapilmistir.

Ipv4 deki Aciklar Ipv6 ile kapatilmasi

Veri Dogrulama : Alici kaynak adresi belli bir Ipden paket aliyorsa gercekdende
O adresdenmi aliyor emin olmali ( ip spoff ) security associations la bu sorun cozulur.

PKI icin Ortak Bir anahtar guvenlik algolitmasi diger parametreler konusunda anlasma saglanmasi
Security Paramater Index alici (receiver) tarafindan secilir
Her Protokolun kendisinin Security Assıcation a sahip olmasi

Data Butunlugu : Aliciya gonderilen paketin gelene kadar degismedigine emin olmak. Cozumu Authentication Header'le saglanmistir.
Veri Dogrulama ve Veri butulugunu saglar
md5 oneriliyor algoritma icin
Checksum Hesaplanirken ttl/hop limiti benzeri paketleri dikkate almiyor.

Datanin Sifrelenmesi : Datanin gonderiminden itibaren okunmadigina emin olmak. Bunun icinde Encapsulated Securty Payload cikmis
ESp.
Ustunde iki modu vardir
Tunel modu ve Trasport modudur.
Tunel modu : tum Datagram sifreleniyor
Tansport Modu : sadece payload (TCP, UDP, ICMP)
Des ve CBS disinda agloritma baqimsiz.

Ipv4 ile Ipv6 yi Karsilastirirsak

IPv4 IPv6

32 Bit isleme 128bit isleme
NAT kullanma Mecburiyeti IPSec kullanma mecburiyeti
Broadcast Paketlerin trafigi artmasi Broadcast yerine Anycast kullanmasi

Aytaç

paylaşım için teşekkürler...