IPv6 Mahremiyet Adresi Nedir?

SLAAC ilk tanımlandığında adresin arayüz kısmı donanım adresinden türetiliyordu. Bu, kullanışlı ama izlenebilir bir tercihti: aynı dizüstü bilgisayar hangi ağa bağlanırsa bağlansın, adresinin ikinci yarısı sabit kalıyordu. Bir kullanıcının farklı şehirlerdeki hareketi tek bir dizeden takip edilebiliyordu.

Mahremiyet adresleri bu izi kırmak için tanımlandı. Arayüz kısmı rastgele üretilir ve belirli aralıklarla yenilenir.

Kurum Tarafındaki Karşılığı

Bir olay incelemesinde başlangıç noktası genellikle bir adres ve bir zamandır. IPv4’te bu ikilisinden kullanıcıya gitmek için NAT kaydı ve kimlik doğrulama logu yeterdi. Mahremiyet adresleri devredeyken zincir uzar.

Tek bir makine gün içinde birden çok adres kullanır. Yeni adres üretildikten sonra eskisi hemen bırakılmaz; bir süre daha mevcut bağlantılar için geçerli kalır. Aynı anda birden fazla geçerli adresi olan bir istemci normaldir.

Bunun doğrudan sonucu şudur: adres, tek başına kimlik değildir. Eşleştirme için ek kaynak gerekir.

Neye Bakılır

• Anahtar üzerindeki komşu tablosu. Adres ile donanım adresi arasındaki bağı zaman damgalı tutar; saklama süresi genellikle kısadır ve merkezî bir yere aktarılması gerekir.
• Kimlik doğrulama kayıtları. Kablosuz ağ ya da 802.1X oturumu, donanım adresini kullanıcıya bağlar.
• Akış kayıtları. Aynı makinenin birden çok adresi arasındaki davranış benzerliğini gösterir.

Bütün bu kaynakların birleştirilebilmesi, saatlerin tutmasına bağlıdır. Zaman damgası tutarsızsa zincir kurulamaz.

Kapatmak Bir Çözüm Müdür

Kurum yönetimindeki cihazlarda mahremiyet adresleri politikayla kapatılabilir ve iç ağda takip böylece kolaylaşır. Yönetilmeyen cihazlarda aynı denetim yoktur. Uzun vadede daha sağlam olan, adres yerine kimliğe dayanan bir kayıt zinciri kurmaktır.