Günümüzün ağ teknolojilerinde, cihazların benzersiz kimliklerle tanımlanması kritik bir gerekliliktir. Özellikle IPv6 protokolünde, adresleme mekanizmasının doğru ve verimli çalışabilmesi için cihazların kendine özgü adresler alması gerekir. İşte bu noktada EUI-64 (Extended Unique Identifier-64) tekniği devreye girer. EUI-64, ağ cihazlarının donanım adreslerinden (MAC adresi) yola çıkarak, otomatik ve benzersiz IPv6 adresleri oluşturulmasını sağlayan bir yöntemdir. Bu teknik, hem adres yönetimini kolaylaştırır hem de ağdaki çakışma risklerini minimuma indirir.
MAC adresleri, ağ kartı üreticileri tarafından cihaza atanan 48 bitlik ve 12 hexadecimal karakterden oluşan benzersiz adreslerdir. Bu adresler, cihazların ağ üzerinde tanınmasını ve veri iletimini mümkün kılar. MAC adresleri hakkında daha detaylı bilgi almak ve işleyişlerini derinlemesine incelemek için aşağıdaki yazıma göz atabilirsiniz.
EUI-64 tekniği sayesinde, bir cihazın MAC adresi kullanılarak otomatik IPv6 adresi atanabilir. Ancak MAC adresleri 48 bit uzunluğunda olduğundan, IPv6 adreslerinin 64 bitlik host kısmını tamamen karşılamaz. IPv6 adreslerinde genel olarak ilk 64 bit ağ (network) kısmını, kalan 64 bit ise cihazın kendine özgü host kısmını temsil eder. Bu nedenle, 48 bitlik MAC adresinden 64 bitlik host alanını oluşturabilmek için bazı ekleme ve değişiklikler yapılır. EUI-64 yöntemi, işte bu dönüşümü sağlayarak, cihazların benzersiz IPv6 adreslerine sahip olmasını mümkün kılar.
Bu dönüşüm sırasında yapılan değişiklik ve eklemeler aşağıdaki gibidir:
Örneğin, MAC adresimiz 00:11:22:33:44:55 ve IPv6 ağ adresimiz 2001:db8:0:0::/64 olsun. Öncelikle, EUI-64 tekniği ile MAC adresinden host kısmı oluşturulurken bazı adımlar izlenir.
1- Öncelikle, MAC adresini ikiye ayırıyoruz.
- 00 11 22 33 44 55
2- Ardından, iki bölüm arasına FF:FE değerini ekliyoruz.
- 00 11 22 FF FE 33 44 55
3- Son olarak, MAC adresinin ilk oktetindeki 7. biti tersine çeviriyoruz; yani 0 ise 1, 1 ise 0 olacak şekilde değiştiriyoruz.
- 02 11 22 FF FE 33 44 55
Artık IPv6 adresimizi tamamlayabiliriz. Yaptığımız işlemler sonucunda, EUI-64 yöntemi ile oluşturulmuş IPv6 adresimiz aşağıdaki gibi olacaktır:
- 2001:db8:0:0:0211:22ff:fe33:4455
Cisco router cihazlarında, IPv6 adreslerini EUI-64 tekniğiyle atamak için aşağıdaki komutları kullanabiliriz:
Router-HP#configure terminal
Router-HP(config)# interface gigabitEthernet 0/1
Rotuer-HP(config-if)# ipv6 address 2001:db8:0:1::/64 eui-64
Router-HP(config-if)# no shutdown
Router-HP(config-if)# end
Router# write memoryEUI-64 kullanıldığında, MAC adresi IPv6 host kısmında açığa çıktığı için cihazların izlenmesi mümkün olur ve aynı zamanda MAC adresi üretici ve model bilgilerini içerdiğinden, saldırganlar cihaz hakkında bazı tahminler yapabilir. Bu sebeple günümüzde yaygın olarak kullanılan bir teknik değildir.
Daha fazla bilgisayar-ağları içeriği için takipte kalın…
Leave a Reply