Herkese merhaba, Bu yazımda kampın ilk haftasında işlediğimiz konuların bir kısmını paylaşacağım.
· Ağ (Network) Nedir? Birbirleri ile belirli kurallar çerçevesinde iletişim kuran yapılardır. · Neler içerir? -Dosya Paylaşımı: Cihazların kendi arasında multimedya, doküman ve benzeri yapıları paylaştığı durumlardır. -Program Paylaşımı: Kullanıcıların kullanacağı programların paylaşılmasıdır, işletim sistemleri dağıtımları, antivirüs yazılımları, ofis paket programları, yazılım geliştirme ortamları gibi merkezi veya merkeziyetsiz yapılardan yapılan paylaşımlardır. -Donanım Paylaşımı: Yazıcı, sanal sunucular, ağ üzerinde ortak depolama noktaları. -Merkezi Yönetim: Uzaktan toplu kontrol mekanizmaları, ağda olan bilgisayarların ve diğer donanımların çeşitli kurallar zinciri ile gözetim ve kontrol altında tutulması. -Güvenlik: Yetkisiz erişimlerin engellenmesi, ağ içerisinde olan cihazların tüm ağa veya ağın bir kısmına zarar verilmesini engellemek amaçlı kurallar ve prosedürler zinciridir.
· OSI Modeli Nedir?
· Uygulama Katmanı (Application Layer): Kullanıcının doğrudan etkileşimde bulunduğu katmandır. Web tarayıcısı, e-posta gibi uygulamaların çalıştığı yerdir. HTTP, FTP, DNS gibi protokoller burada yer alır.
· Sunum Katmanı (Presentation Layer): Verinin formatını belirler. Örneğin bir uygulama veriyi JSON olarak gönderir ama alıcı XML bekliyorsa bu dönüşüm burada yapılır. Ayrıca şifreleme ve sıkıştırma işlemleri de bu katmandadır.
· Oturum Katmanı (Session Layer): İki cihaz arasında oturum kurar, oturumu yönetir ve sonlandırır. Örneğin bir kullanıcı sisteme giriş yaptığında bağlantı devam ederken veriler belli bir oturum altında gider gelir. Oturumun kopmaması ve senkronizasyon burada sağlanır.
· Taşıma Katmanı (Transport Layer): Veriyi küçük parçalara böler (segment) ve güvenli, sıralı bir şekilde hedefe ulaştırır. TCP (güvenilir) ve UDP (hızlı ama güvenli olmayan) bu katmanda çalışır.
· Ağ Katmanı (Network Layer): Verilere hedefe giden yolları belirler. IP adresleme, yönlendirme (routing) burada yapılır. Örneğin internet üzerindeki bir bilgisayara hangi rotadan gidileceğine burada karar verilir. En bilinen protokol: IP.
· Veri Bağlantı Katmanı (Data Link Layer): Fiziksel olarak aynı ağda olan cihazlar arasında veri alışverişini sağlar. MAC adresi ile çalışır. Ethernet, Wi-Fi gibi teknolojiler bu katmanda işler.
· Fiziksel Katman (Physical Layer): Gerçek fiziksel bağlantı katmanıdır. Elektrik sinyalleri, kablolar, voltajlar, fiber optik gibi fiziksel verinin taşındığı katmandır. Yani verinin 0 ve 1'lere çevrilip fiziksel olarak iletildiği yerdir.
· OSI Diyagramı
Görsel Wikipedia üzerinden alıntıdır: https://tr.wikipedia.org/wiki/OSI_modeli
· OSI ve TCP/IP Karşılaştırması
Görsel wikimedia üzerinden alıntıdır: https://upload.wikimedia.org/wikipedia/commons/d/d7/Application_Layer.png Wikimedia Commons, CC BY-SA 3.0 Yazar: Chunte07
· TCP/IP Modeli - Uygulama Katmanı (Application Layer): Kullanıcının doğrudan etkileşimde bulunduğu katmandır. HTTP, FTP, SMTP, DNS, DHCP gibi protokoller burada çalışır. Verinin ağ üzerinden nasıl gönderileceğine değil, ne gönderileceğine odaklanır. Yazılım uygulamaları bu katmanla çalışır. · Taşıma Katmanı (Transport Layer): Verinin alıcı ve gönderici arasında güvenli ve doğru şekilde iletilmesini sağlar. En çok kullanılan protokolleri: · TCP (Transmission Control Protocol): Bağlantı temelli, veri bütünlüğünü garanti eden yapı. · UDP (User Datagram Protocol): Bağlantısız, hızlı ama güvenilir olmayan bir protokoldür. Paket iletirken hata kontrolü, sıralama veya yeniden gönderim yapmaz; bu görevler uygulama katmanına bırakılır. Genellikle gerçek zamanlı uygulamalarda kullanılır. (Video iletimi, canlı yayın gibi uygulamalar) · İnternet Katmanı (Internet Layer): Verilerin farklı ağlar arasında yönlendirilmesini sağlar. IP adresleri bu katmanda kullanılır. Temel protokolleri: · IP (Internet Protocol) · ICMP (Internet Control Message Protocol) · ARP (Address Resolution Protocol) - Ağ Erişim Katmanı (Network Access Layer): Verinin fiziksel olarak ağ üzerinden iletilmesini sağlar. Bu katmanda fiziksel donanım (Ethernet, Wi-Fi), MAC adresi, çerçeve (frame) yapıları kullanılır. OSI modelinin hem veri bağlantı (Data Link) hem de fiziksel (Physical) katmanlarını kapsar. · Ağı Oluşturan Donanımlar Nelerdir? Client (İstemci):
IDS / IPS İçin kullanacağım Thinkcentre M700
Bilgisayarlar, tabletler, akıllı telefonlar, IoT cihazları, sanal makineler gibi son kullanıcının doğrudan kullandığı cihazlar. Ağ arayüz kartı (Network Interface Card) olan tüm cihazlar istemci olabilir.
Network Interface Card (NIC):
TP-Link TL-WN 722n V1 standart 2.4 Ghz wifi adaptörü.
İstemciler arasında veri iletimini sağlayan arayüzdür. PCI-E, PCI, USB adaptör, onboard rj45 gibi kablo bazlı veya Wi-Fi kartı olarak bulunur. Üretici tarafından atanmış, değiştirilmesi mümkün olmayan 48 bitlik bir MAC adresine sahiptir. (İşletim sistemi üzerinden mac adresi manipülasyonları yapılabilir donanımı etkilemez)
Hub (Akıllı Olmayan Anahtar):
Görsel bağlantısı: https://en.wikipedia.org/wiki/File:4_port_netgear_ethernet_hub.jpg plugwash isimli kullanıcı yayımlamıştır.
Son kullanıcı cihazlarının bağlandığı ve veriyi tüm cihazlara aynı anda ileten basit ağ cihazı (genellikle günümüzde pek kullanılmaz)
Switch:
Evimde olan 3560 Cisco Catalyst Switch IDS ve IPS için kullanacağım M700 cihaz için alındı.
Hub'ın halefi olan, veri paketlerini sadece hedef cihaza yönlendiren akıllı ağ cihazı.
Router:
Switch'in bağlı olduğu, farklı ağları IP bazında birbirine bağlayan ve veri paketlerini yönlendiren cihaz. Yerel ağ ile dış dünya (internet) arasındaki köprüdür. Günümüzde çoğu router switch gerektirmeden de ağ içerisinde ki cihazları switch gibi yönetebilme yeteneğine sahiptir. Modem routerlar bunlara örnektir.
Server (Sunucu):
Ağdaki istemcilere hizmet veren, veri depolayan ve işlemleri yöneten ana makine. Genelde çok çekirdekli CPU ve gelişmiş hata düzeltme donanımlarına sahiptirler. Kullandıkları Ram bellek türleri ECC-Ram veya normal Ram olabilmektedir. ECC Ram özelliği sayesinde genelde belleklerde oluşan kirli bit (hatalı veri) düzeltmesi yaparlar, oldukça güçlü donanıma sahiptirler. Evimde kullandığım bir sunucuya ait fotoğraf. Bazı sunucularda ECC-Ram desteği bulunmaz.
Firewall (Güvenlik Duvarı):
Ağ trafiğini izler ve istenmeyen erişimleri engeller. Güvenlik sağlar.
Repeater / Extender: & Access Point (Erişim Noktası):
Repeater: Sinyal gücünü artırarak ağ kapsama alanını genişletir. Access pointlere kıyasla daha basit yapıdadırlar ancak günümüzde hibrit modeller üretilmektedir. Access point: Kablosuz cihazların ağa bağlanmasını sağlar, Wi-Fi bağlantısı sunar. Bazı AP'ler genelde router, repeater, client ve bridge modları barındırabilmektedir.
Network Attached Storage (NAS):
Görsel bağlantısı : https://en.wikipedia.org/wiki/File:NAS_server.png Wikimedia Commons, CC BY-SA 3.0 yazar: "bin im garten" fotoğrafı paylaşan O.Kansky
Ağ üzerinde paylaşılan depolama alanıdır. Genelde PCI-E veya harici cihaz formatındadır. Ağ üzerinde ortak depolama noktaları olarak kullanılırlar.
Shodan Nedir?
Shodan, internet üzerinde aktif olan IP adresleri, DNS kayıtları, açık portlar gibi bilgileri kullanıcıların belirlediği sorgular doğrultusunda keşfeden ve bu verileri raporlayan bir araçtır. Örneğin, Google'ın DNS sunucusu olan 8.8.8.8 adresine ait bilgileri aşağıdaki görsel üzerinden inceleyelim:
Örnekte görüldüğü gibi, Google DNS sunucusunun aktif olarak kullandığı portlar ve coğrafi konumu kolaylıkla tespit edilebilmektedir. Shodan'a kayıtlı kullanıcılar, web arayüzü üzerinden daha kapsamlı ve detaylı aramalar gerçekleştirebilirler. Örneğin, belirli bir port numarasına yönelik sorgulamalar yaparak, dünya genelinde o porta sahip aktif sistemlerin anlık durumunu ve sayısını listeleyebilirler. Shodan'ın web sitesine www.shodan.io adresinden erişilebilir ve kullanıcılar burada hesap oluşturarak hizmetlerden faydalanabilir. DNS (Domain Name System) İnternette alan adları (örneğin www.ornek.com), IP adreslerine çevrilir. Böylece kullanıcılar karmaşık IP'leri hatırlamak yerine kolayca akılda kalan isimlerle sitelere erişir. DNS sistemi, apartmandaki kapıcı gibi çalışarak, gelen talebi doğru IP adresine yönlendirir. Hosting servisleri bu bağlantının kurulmasını sağlar. Örneğin, 8.8.8.8 IP'sini yazmak yerine tarayıcıya "google.com" yazarız; DNS sayesinde doğru sunucuya bağlanırız. Günümüzde kullanılan güvenli DNS servislerinin IP Listesi: · Google Public DNS · 8.8.8.8 · 8.8.4.4 · Cloudflare DNS · 1.1.1.1 · 1.0.0.1 · Quad9 DNS · 9.9.9.9 · AdGuard DNS (Standart) · 94.140.14.14 · 94.140.15.15 · AdGuard DNS (Gizlilik Odaklı) · 94.140.14.15 · 94.140.15.1 Active Directory Microsoft tarafından geliştirilmiş, ağ kaynaklarının merkezi olarak yönetilmesini sağlayan dizin hizmetidir. Kurumsal ağlarda kullanıcı hesapları, bilgisayarlar, gruplar, izinler ve diğer nesneler AD üzerinde organize edilir ve yönetilir. Temel bileşenleri: · Domain (Etki Alanı): AD'nin temel yönetim birimidir. Kullanıcılar ve kaynaklar bir domain altında toplanır. · Domain Controller (DC): Domain içindeki veritabanını barındıran ve kimlik doğrulama, yetkilendirme işlemlerini gerçekleştiren sunucudur. · Organizational Unit (OU): Domain içindeki nesnelerin mantıksal olarak gruplanmasını sağlar. Yetki delegasyonu ve grup politikalarının uygulanmasında kullanılır. · Forest (Orman): Bir veya daha fazla domain'in birleştiği en üst düzey yapıdır. Forest içinde domainler arasında güven ilişkisi bulunur. · Group Policy (Grup İlkesi): Kullanıcı ve bilgisayarlar için merkezi yönetim ve yapılandırma ayarlarını belirleyen kurallar bütünüdür. AD, kullanıcıların ve cihazların kimlik doğrulamasını merkezi olarak yaparak, ağ güvenliğini ve yönetimini kolaylaştırır. Ayrıca kaynaklara erişim kontrolü, yetki yönetimi ve merkezi yapılandırma imkanı sunar.
· Mac Adresi ve IP Adresi İlişkisi Her ağ cihazının fiziksel olarak benzersiz bir MAC adresi vardır; bu adres yerel ağdaki cihazların tanınmasını sağlar. Buna karşılık, IP adresi cihazların ağlar arası (örneğin internet) iletişim kurmasını sağlayan, yazılımsal bir adrestir. IP adresleri genellikle DHCP (Dynamic Host Configuration Protocol) sunucusu tarafından, cihazın MAC adresine bağlı olarak dinamik biçimde atanır. DHCP, ağdaki cihazlara geçici IP adresleri verir ve bu IP'ler, cihazın MAC adresi sayesinde doğru cihaza bağlanır. Böylece, veri paketleri yerel ağda MAC adresleriyle yönlendirilirken, internet veya farklı alt ağlar arası iletişim IP adresleriyle sağlanır. MAC adresleri donanım üreticisi tarafından üretilir ve ağ kartlarına yazılır değiştirilmesi için donanım değişikliği gerekir ancak İşletim sistemi üzerinden bazı araçlar ile MAC adresi anonimleştirmesi için bazı manipülasyonlar yapılmaktadır bu donanım içerisinde ki bilgiyi değiştirmez sadece işletim sisteminin karttan aldığı bilgiyi tutan değişkenin manipüle edilmesidir. · ARP ve DHCP İlişkisi DHCP, bir cihaza IP adresi atarken, o cihazın ağda hangi fiziksel (MAC) adrese sahip olduğunu bilir çünkü IP ataması MAC adresine bağlıdır. Ancak cihazlar, aynı yerel ağ içinde iletişim kurarken IP adreslerinden MAC adresine dönüşümü ARP (Address Resolution Protocol) ile yapar. Yani: · DHCP, cihazın IP adresini MAC adresine bağlayarak IP dağıtımını sağlar. · ARP ise, atanan IP adresinin yerel ağda hangi MAC adresine karşılık geldiğini tespit eder ve böylece cihazlar doğru fiziksel adrese veri gönderir. Kısaca; DHCP, IP-MAC eşlemesini başlangıçta yaparken, ARP bu eşlemeyi anlık olarak doğrulamak ve kullanmak için çalışır. · IP Adresi Nedir? IP adresi (Internet Protocol Address), bir cihazın internette veya yerel ağda benzersiz olarak tanımlanmasını sağlayan sayısal bir etikettir. IPv4 adresleri genellikle 32 bit uzunluğunda olup, 4 oktet (byte) halinde ve ondalık olarak yazılır (örnek: 192.168.1.10). IPv6 ise 128 bit uzunluğundadır ve daha geniş adresleme imkanı sağlar. Network ID: Ağın kendine ait ID'sidir. Aynı ağda olan cihazların network ID'si aynı olmak zorundadır. Host ID: Cihazın, ağda kendisine ait ID'sidir. Aynı ağda olan cihazların Host ID'leri farklı olmalıdır 0 değeri alamaz. Minimum 1 maksimum 254 değeri alabilirler. · IP Adresi Hesaplaması (Subnetting) Bir IP adresi, ağ kısmı ve host (cihaz) kısmı olarak ikiye ayrılır. Bu ayrım, IP adresi ile birlikte verilen subnet maskesi (alt ağ maskesi) sayesinde yapılır. Subnet maskesi, IP adresinin hangi bölümünün ağ adresini, hangi bölümünün cihaz adresini gösterdiğini belirler. Örneğin, 255.255.255.0 subnet maskesi, ilk 3 oktetin ağ kısmı, son oktetin cihaz kısmı olduğunu belirtir. Bu yapı sayesinde bir ağ içinde kaç cihaz olabileceği, hangi IP aralığının kullanılacağı hesaplanabilir. Bu maskeyle 256 IP adresinden (0–255) 254 tanesi cihaza atanabilir (0: ağ adresi, 255: broadcast). IP Adresi: 192.168.1.34 -> 192.168.1 network ID, 34 host ID Alt Ağ Maskesi: 255.255.255.0 (/24), ağ kısmı: 192.168.1 Host kısmı: 0-255 arası (0 ağ adresi, 255 broadcast, 1-254 cihazlar için IP adresidir) · IP ve DNS Adresi İlişkisi Daha önceden DNS adres bilgisi hakkında bir tanımlamamız mevcuttur bu örnekte google.com üzerine bir ping gönderdim ve çıktıya dikkat ederseniz google sunucularından bir tanesine ait IP adresi olarak dönüyor:
Burada olan işlem aslında ICMP ile istek atıldı ancak browser üzerinden biz google.com'a giriş yaptığımızda HTTPS 443 ile TCP üzerinden istek gönderiyoruz. ICMP port kullanmaz. TCP kullanıldığı anda durum değişir neden değişir? · Protokol: TCP · Port: 443 (HTTPS) · Amaç: Web sayfasına erişmek · 3-way handshake (SYN → SYN-ACK → ACK) yapılır · Ardından TLS el sıkışması başlar ve şifreli veri alışverişi başlar (SSL/TLS) ICMP genelde test amaçlı kullanılır, sunucu veya isteği alan bir yapı orada var mı yok mu diye kullanılır. Bir kapıya gider ve kapıya vurduğunuzda içeride birisi var mı diye sormak gibidir. · Three-Way Handshake Tanımı TCP bağlantısı kurulurken: 1. İstemci, bağlantı başlatmak için SYN bayrağı set edilmiş bir paket gönderir. 2. Sunucu, isteği alır ve hem SYN hem ACK bayrakları açık bir paketle cevap verir. 3. İstemci, sunucunun yanıtını onaylayan bir ACK paketi gönderir. Bu üç adım sonunda iki taraf da veri iletimine hazır hale gelir. Süreç, TCP'nin bağlantı tabanlı ve güvenilir yapısının temelidir. · NAT Tanımı NAT (Network Address Translation), özel IP adreslerini genel IP adreslerine çevirerek birden fazla cihazın tek bir genel IP üzerinden internete çıkmasını sağlayan ağ teknolojisidir. Genellikle modem veya router üzerinde çalışır ve IP adresi kıtlığına çözüm sunar. NAT, güvenlik sağlar ve port bazlı çeviri (PAT) ile cihazlar arasındaki bağlantıları ayırt eder. · Ağ Türleri · PAN: Kişisel alan (bireysel cihazlar arası, Bluetooth gibi) · LAN: Yerel alan (ev, ofis) · MAN: Şehir çapı alan (kampüs, şehir içi) · WAN: Geniş alan (şehirler, ülkeler arası, internet) · DSP (Digital Signal Processing) Sayısal sinyallerin işlenmesi anlamına gelir. Analog sinyallerin dijital forma dönüştürülüp matematiksel yöntemlerle analiz, filtreleme, iyileştirme veya dönüştürme işlemlerini kapsar. Ses, görüntü, radar, iletişim ve daha birçok alanda kullanılır. · TCP ACK - SYN ve FIN Kavramları · SYN (Synchronize): TCP bağlantısı kurmak için ilk pakettir. İstemci, sunucuya rastgele bir başlangıç sıra numarası (Initial Sequence Number - ISN) gönderir. Bu, "Benim sıra numaram X, bağlantı başlatmak istiyorum" anlamına gelir. · ACK (Acknowledgment): Karşı taraftan gelen paketin alındığını belirtir. Gelen paketin sıra numarasının bir fazlası ile yanıt verir. Örneğin, sıra numarası 100 olan bir veri geldiyse, ACK 101 olur. Bu "paketi aldım, bir sonrakini bekliyorum" demektir. · FIN (Finish): Bir taraf artık veri göndermeyeceğini bildirir. Bağlantının düzgün şekilde kapanması için kullanılır. Karşı taraf da ACK ile onaylar ve kendi FIN paketini gönderir. Böylece bağlantı her iki yönde de kapanır.
· Three-Way Handshake Bağlantı Sağlama
· Three-Way Handshake Bağlantı Sonlandırma
· Ağ Toplojileri Ağ üzerindeki cihazlar iletişim kurmak zorundadır. Ev ağlarında genellikle bir Wi-Fi router yeterliyken, kurumsal yapılarda katlar ve departmanlar nedeniyle daha karmaşık, kesintilere dayanıklı bir yapı gerekir. Modüler ağ tasarımı, bakım ve arıza tespitini kolaylaştırırken ölçeklenebilirliği de artırır. · Popüler Ağ Toplojilerinin Bazıları
Bus (Veriyolu): Tüm cihazlar tek bir kabloya bağlıdır, maliyeti düşüktür ama kablo arızası tüm ağı etkiler.
Görsel bağlantısı: https://commons.wikimedia.org/wiki/File:Bus_Topology.png yazar: Umapathy CC BY-SA 3.0
Star (Yıldız): Tüm cihazlar merkezi bir cihaza (hub/switch) bağlıdır, sorun giderme kolaydır ancak merkez arızalanırsa ağ durur.
Görsel bağlantısı: https://commons.wikimedia.org/wiki/File:Star_Topology.svg yazar: Umapathy CC BY-SA 3.0
Tree (Ağaç): Yıldız topolojisinin hiyerarşik versiyonudur, büyük ağlarda yaygındır ama merkezler arızalanırsa ilgili dallar kopar. Genelde günümüzde ağaç veya melez topolojiler kullanılır yıldız ve ağaçtan türemişlerdir.
Görsel bağlantısı: https://commons.wikimedia.org/wiki/File:Tree-topology.gif yazar: Bhlkumar CC BY-SA 3.0
· Public ve Private IP Adresleri (Lan-Wan İlişkisi) Public IP: internette görünen genel IP'dir (örneğin modemine ISP tarafından atanır) Private IP, yerel ağda (LAN) kullanılan ve internette görünmeyen IP'dir (örneğin 192.168.x.x); LAN, ev/ofis içi ağdır, cihazlar private IP ile haberleşir. WAN, modemle internet arasındaki dış ağdır ve genellikle public IP kullanır. · Portlar Port, bir cihazdaki uygulamaların ağ üzerinden veri alıp göndermesini sağlayan sanal kapılardır. 0–65535 arasında toplam 65.536 port vardır. Bu portlar, uygulamalara özel iletişim noktaları olarak kullanılır. Örneğin port 80 web (HTTP), 443 güvenli web (HTTPS), 22 SSH içindir. 3389 ve 23 gibi portlar genelde kritiktir.
Portların yönetimi oldukça kritiktir. Eğer bir sistem veya yazılım servisi, belirli portları kullanıyorsa, bu portlar tarama işlemleri sırasında tespit edilebilir ve saldırganlar tarafından kötüye kullanılabilir. Bu nedenle, sistemdeki açık portlar olası zafiyetlerin tespiti açısından önem taşır. Gereksiz portların kapalı tutulması, açık portların ise güvenli hale getirilmesi, ağlara yönelik saldırı riskini önemli ölçüde azaltabilir. · IP Adres Sınıfları IP adresi, ağ üzerindeki cihazları tanımlamak için kullanılan 32 bitlik sayısal bir değerdir (IPv4). Bu adresler, belirli sınıflara ayrılarak farklı ölçeklerdeki ağ ihtiyaçlarını karşılar. Bunu daha önceden belirtmiştim ancak tekrardan anlatmamda ki ana sebep aşağıdaki tablodur:
Tablo wikipedia üzerinden alınmıştır: https://en.wikipedia.org/wiki/Classful_network
Google'a ping attığımızda sunucularından birisine ping attığımızda dikkat ederseniz karşımıza çıkan IP adresi 172 ile başlıyor.
B sınıfı IP'ye sahip genele açık bir adres. Genelde evlerde olan IP adresleri 192.0.0.0 aralığında olduğu için C sınıfı IP adreslere sahiplerdir ve özel IP adreslerdir. D ve E sınıfları ise genelde test amaçlı kullanılır ve IETF (Internet Engineering Task Force) tarafından tanımlanmıştır. Günümüzde A ve B sınıfı IP adresleri genellikle IBM, Microsoft, Google, Xerox, Apple, Amazon gibi büyük teknoloji devlerine tahsis edilmiş durumdadır. Ancak bu IP adreslerinin çoğu kullanılmamaktadır sınıf sistemi yerine CIDR yapısı kullanılmaktadır. · NAT Tanımı NAT (Network Address Translation), özel IP adreslerini (private IP) genel IP adreslerine (public IP) çeviren ve böylece birden fazla cihazın tek bir genel IP üzerinden internete çıkmasını sağlayan teknolojidir. Ayrıca ağ güvenliğini artırır ve IP adresi tasarrufu sağlar. · APIPA Nedir? APIPA, bir cihazın DHCP sunucusundan otomatik IP adresi alamadığı durumlarda, kendi kendine otomatik olarak 169.254.x.x aralığında bir özel IP adresi atamasını sağlayan protokoldür. Böylece cihaz, temel yerel ağ iletişimini sürdürebilir. Eğer DHCP sunucusu elinde sağlayabileceği IP bloğu kalmadıysa veya yapılandırma sorunu varsa, cihaz genellikle kendisine atadığı bu IP adresi ile çözüm arar ancak ağ içinde diğer APIPA içinde olmayan cihazlarla iletişim kuramaz. (İki veya daha fazla APIPA üzerinde bulunan cihazlar subnet maskleri aynı ise, iletişim kurma ihtimalleri vardır) · IPV6 ve IPV4 Karşılaştırması IPv4 · 32 bitliktir · 4.3 milyar IP adresi sunar · 192.168.1.1 gibi yazılır · NAT kullanımı gerektirir · Halen yaygın olarak kullanılır IPv6 · 128 bitliktir · 3.4×1⁰³⁸ IP adresi sunar · 2001:db8::1 gibi yazılır · NAT gerekmez, her cihaza benzersiz IP verilebilir · Daha hızlı yönlendirme ve IPsec desteğiyle güvenlik sunar · Geleceğin interneti için tasarlanmıştır Yazımı okuduğunuz için teşekkür ederim. Kampta edindiğim deneyimleri ve kendi dokunuşlarımla geliştirdiğim içerikleri paylaşmaya devam edeceğim. Takipte kalmanız beni motive eder. :)