IPv6 nedir, modemde açık olmalı mı? Ev ve işyeri ağında dikkat edilecekler

Modem arayüzünde "IPv6" adında bir sekme var ve bazı servis sağlayıcılar bunu varsayılan olarak açık getiriyor. Bilgisayarınızda ipconfig yazınca alışık olduğunuz 192.168… adresinin yanında harf ve rakamlardan oluşan uzun bir adres de görüyorsunuz. Bu yazıda IPv6'nın ne olduğunu, modemde açık olup olmaması gerektiğini ve işyeri ağında nelere dikkat etmek gerektiğini anlatıyoruz.

IPv6 neden var?

İnternetin klasik adres sistemi IPv4, yaklaşık 4,3 milyar adres sunar. Bu sayı yıllar önce tükendi. Bugün evinizdeki ve ofisinizdeki tüm cihazların tek bir dış IPv4 adresini paylaşması (NAT) ve hatta servis sağlayıcının birçok müşteriyi tek adres arkasına toplaması (CGNAT) bu yüzden. IPv6 ise pratikte tükenmeyecek kadar çok adres sunar; her cihaz kendi gerçek adresine sahip olabilir.

Açmak ne kazandırır?

• CGNAT sorunlarını aşmak: Servis sağlayıcınız sizi CGNAT arkasına koyduysa dışarıdan kameraya veya sunucuya erişim zorlaşır. IPv6 ile bazı durumlarda bu sorun ortadan kalkar.
• Bazı servislere daha doğrudan erişim: Büyük içerik sağlayıcılar IPv6'yı destekler; bağlantı bazen daha kısa yoldan kurulur.
• Geleceğe hazırlık: Mobil şebekeler ve büyük servisler giderek IPv6'ya dayanıyor.

Günlük kullanımda hız artışı beklemeyin; çoğu kullanıcı farkı hissetmez.

Güvenlik: NAT yok, firewall var

IPv4'te NAT, istemeden bir koruma görevi görür: dışarıdan gelen bağlantı, iç ağdaki hangi cihaza gideceğini bilemez. IPv6'da her cihazın gerçek bir adresi olduğu için bu "tesadüfi koruma" yoktur; koruma tamamen firewall kurallarına kalır.

• Ev modemleri: Çoğu ev modemi içeriye gelen IPv6 bağlantılarını varsayılan olarak engeller. Modem arayüzünde IPv6 firewall'unun açık olduğunu kontrol edin.
• İşyeri firewall'ları: En sık gördüğümüz hata, yıllar içinde özenle yazılmış IPv4 kurallarının yanında IPv6 tarafının ya tamamen açık ya da hiç düşünülmemiş olması. IPv6 etkinse her kural seti IPv6 için de tanımlanmalı.
• Uzak erişim ve port açma: IPv4'te kameraya port yönlendirdiyseniz IPv6'da benzer erişim farklı bir kuralla açılır; hangi cihazın dışarıdan erişilebilir olduğunu iki tarafta da kontrol edin.

İşyerinde karar

Domain kullanan Windows ağlarında Windows bileşenleri IPv6'yı tercih eder; IPv6'yı bilgisayarlarda rastgele kapatmak bazı servislerde tuhaf sorunlara yol açabilir. Daha doğru yol şu:

1. Servis sağlayıcınızın IPv6 verip vermediğini öğrenin.
2. Veriyorsa firewall'da IPv6 için de aynı güvenlik politikasını yazın: içeriye varsayılan ret, yalnızca gereken servislere izin.
3. Vermiyorsa veya yönetemiyorsanız WAN tarafında IPv6'yı kapalı tutun, iç ağda Windows'un yerel IPv6 kullanımına dokunmayın.
4. Değişiklikten sonra e-posta, VPN, uzak masaüstü ve ticari programı test edin.

Sorun çıkarsa

Bazı eski cihaz ve programlar IPv6 bağlantısında tuhaf davranabilir: belirli sitelerin geç açılması, VPN'in bağlanıp trafik geçirmemesi gibi. Bu durumda sorunu IPv6'ya bağlamadan önce DNS ve firewall kayıtlarına bakın; gerekirse yalnızca o cihazda ya da yalnızca WAN tarafında IPv6'yı kapatmak daha kontrollü bir çözümdür.

Firewall kurallarınızın IPv6 dahil gözden geçirilmesi için network güvenliği sayfamızdan bize ulaşabilirsiniz. Firewall bakımıyla ilgili genel listemiz için firewall bakım yazımıza bakın.