SLAAC Nedir?

IPv4’te adres dağıtımı merkezîdir. Bir DHCP sunucusu vardır, kime hangi adresi verdiğini bilir ve kaydını tutar. Kurum bu kaydı sonradan okuyarak bir adresi bir makineye bağlayabilir.

SLAAC bu modeli kullanmaz. Yönlendirici yalnız ağ önekini duyurur; adresin geri kalanını istemci kendisi belirler ve kimseye sormaz.

İşleyiş

Arayüz açıldığında istemci bir yönlendirici isteği gönderir. Yönlendirici, kullanılacak öneki ve varsayılan ağ geçidi bilgisini içeren bir duyuruyla cevap verir. İstemci öneki alır, arayüz tanımlayıcısını üretir, ikisini birleştirir ve adresin ağda kullanımda olup olmadığını kontrol ettikten sonra kullanmaya başlar.

Bütün bu alışveriş ICMPv6 üzerinden yürür.

Güvenlik ve Takip Açısından Sonuçları

Merkezî kayıt olmaması iki ayrı zorluk üretir.

Birincisi kimlik eşlemesidir. Bir olay incelemesinde elinizde adres ve zaman vardır; o anda o adresi kimin kullandığını söyleyebilmeniz gerekir. DHCP kayıtları olmadığı için bu bilgi başka yerden toplanır: anahtar üzerindeki komşu tablosu, akış kayıtları ya da kimlik doğrulama logları.

İkincisi adresin değişkenliğidir. Mahremiyet adresleri devredeyken istemci düzenli aralıklarla yeni bir adres üretir ve eskisini bir süre daha kullanmaya devam eder. Tek bir makine gün içinde birden çok adresle görünür.

DHCPv6 ile İlişkisi

İkisi birbirinin alternatifi gibi anlatılır ama pratikte birlikte de çalışırlar. Yönlendirici duyurusundaki bayraklar, istemciye adresini SLAAC ile mi üreteceğini yoksa DHCPv6’dan mı isteyeceğini söyler. Ek bilgilerin, örneğin DNS sunucusunun, hangi yoldan geleceği ayrı bir bayrakla belirlenir.

Bu ikili yapı, IPv4’teki tek yollu alışkanlıkla yaklaşıldığında yanlış yapılandırmaya açıktır. İstemcinin adres aldığı ama isim çözemediği durumların çoğu buradan çıkar.