Tags: , | Categories: Infographic Posted by Editorial on 19.06.2012 18:50 | Yorumlar (0)

Tags: , , , , , , | Categories: Röportaj Posted by Editorial on 21.05.2011 05:16 | Yorumlar (0)

Türkiye'de ki IPv6 ağını son kullanıcıyla buluşturma başarısı gösteren NetInternet Telekom'dan Volkan ORANSOY ile IPv6 hakkında ilgilenenler için faydalı bir röportaj yaptık.

İşte röportajımız;

WHT: Öncelikle Ipv6 ile ilgili çalışmalarınızdan dolayı sizi tebrik ederiz. Bu çalışmalar sayesinde Türkiye'de bilincin arttığını düşünüyoruz. Bize kendinizden ve çalışmalarınıdan kısaca bahsedermisiniz?

V.O: Merhaba. Ben de bu konuya dikkat çektiğiniz için size teşekkür ederim. Uzun yıllardır özel sektörde ve son sekiz yıldır üniversitelerde, ağ ve ağ servisleri yönetimi üzerine çalışmaktayım. 2003’den beri de aile şirketimiz olan Netinternet Telekom’da, bu alanda danışmanlık yapmaktayım. Netinternet olarak, kurulduğumuz günden bu yana özellikle teknik destek ve müşteri memnuniyeti odaklı bir çalışma prensibi benimsedik.

Açıkçası Ipv6 konusundaki öncü çalışmalarımız da bunun bir sonucu. Ripe bünyesinde Ipv6 geçişi alanında “Four Star” seviyeye çıkan ilk Türk hosting firmasıyız.

WHT: İsterseniz işin temelinden başlayalım. Bilindiği gibi Internet şu anda Ipv4 protokolü üzerinde çalışıyor fakat herkes Ipv6 protokolüne geçişten bahseder durumda. Neden dünya IPv6 protokolüne geçme ihtiyacı duyuyor? Özellikle Internet servis sağlayıcıları ve hoster'ların neden bu protokolde hizmet vermesi gerekli?

V.O.: Ipv4 stokları internetin bu denli popülerlik kazanması ile hızla tükendi. Ipv6 1998’de geliştirilmeye başlanmış bir protokol.

Ipv4 yapısındaki bilinen problemlere çözüm olmak adına tasarlandı. Ipv4 adreslerinin tükenişi ile de büyük önem kazandı. Evimizde ,aracımızda,iş yerlerimizde kullandığımız elektronik cihazların birçoğu artık internet üzerinden servisler alabilir ve verebilir durumdalar. 2015 ‘de tüm insanlığın yarısı geniş bant internet kullanacak.
Ama Ipv4 stoklarının bitişi tüm bu yeniliklere engel teşkil etmekte. Bu konu o kadar önemli ki, 2013 Ağustos’una kadar tüm kamu kurumlarının Ipv6 üzerinden erişilebilir olmaları konusunda bir başbakanlık kararnamesi mevcut. ABD başkanı Obama, Ipv6 geçişini teşvik eden ve önemini anlatan bir konuşma yaptı ülkesinde. Bu nedenle geçiş kaçınılmaz.

Yeni protokolün kullanımı yaygınlaşınca, erişilebilir olmanın şartlarından birisi olacak Ipv6. Bu da hosting firmalarına bunun ile alakalı şimdiden plan yapma zorunluluğu getirmekte.

WHT: Bildiğiniz gibi dünya üzerinde mevcut olan IPv4 adresleri tükenmek üzere hatta APNIC geçen ay son kalan /8 bloğunu törenle tahsis edip IPv4 tahsisini sonlandırdı. Yakın zamanda da diğer koordinasyon merkezleri IPv4 bloklarını bitirecekler. Siz bu gelişmeleri nasıl yorumluyorsunuz? Ipv4'un tahsisinin sonlanmasında korkulacak bir nokta görüyormusunuz? ve Servis Sağlayıcılarına etkileri nasıl hissedilir?

V.O.: Evet, söylediğiniz gibi artık IANA’da Ipv4 yok. RIR’lar ise ellerindeki stoğu Ipv6 geçişini sağlamak üzere kullanacaklarını şimdiden belirttiler. Özellikle yeni firmaların canı bu konuda oldukça sıkılacak. Microsoft’un 7 milyon dolar ücret ile batan Nortel firmasının Ipv4 adreslerini alması ile de yeni bir black market olgusu ile karşı karşıyayız.

Şüphe yok ki bu gelişmeler geçiş sürecini hızlandıracak. Bu geçiş sürecinde şahsi gözlemim, insanların her konuda olduğu gibi bu konuda da değişime soğuk bakmaları. En nihayetinde bu geçiş, 3. Katmanda kullanılan numaraların değişmesinden öte bir durum değil. Nasıl ki telefon numaramız veya adresimiz değişince bir süre sıkıntı çekiyoruz, bu konuda da bir geçiş süreci olması doğal. Servis sağlayıcıların bu konuda hem ekipman, hem de bilgi olarak biraz yatırım yapması gerekecek.

WHT: İşin biraz daha teknik tarafına inelim. IPv4 hızlı bir protokol olmasına rağmen içerisinde bir çok sorunda barındırıyordu, örneğin : IpSpoofing, sınırlı QoS desteği ve herhangi bir güvenlik endişesi göz önüne alarak tasarlanmamış olması. IPv6 bu sorunların hangisine çözüm sunuyor ve hosting firmaları için ne gibi kolaylıklar sağlayacak?

V.O.: Teknik anlamda aslında nerede ise tamamen ayrı protokoller. Zaten bu nedenle kabul edilmiş bir geçiş mekanizması yok. Olanlar ya yavaş, ya da güvensiz. Ipv6 özellikle hızlı ve güvenli bir iletişimi hedeflemekte. Örneğin paket başlığında protokole gömülü bir Flow Label ve QoS alanı mevcut. Bu özellikle sınıflandırma ve önceliklendirme konusunda büyük avantaj sağlayacak. Ayrıca bu protokolde başlık boyutu sabit.

Bunun çok daha hızlı çalışan yönlendiricilere olanak sağlayacağı öngörülmekte. Ağ güvenliği ve adres bolluğu nedeni ile hosting firmalarına kolaylık sağlayacağına şüphe yok.

Şu anda Ripe tarafından önerilen Ipv6 dağıtımı senaryolarında, her bir kullanıcımıza /64 , yani şu anda dünya üzerindeki tüm Ipv4 adreslerin karesi kadar Ipv6 adresi verilmesi isteniyor. Bunun getireceği esneklik muhakkak ki büyük kolaylık sağlayacaktır.

WHT: Genel IT çevrelerinde IPv6 ile ilgili en büyük efsanelerden biriside güvenliğin tam sağlanabileceği. Yani Ipv6 networklerinde dDOS yaşanmayacak, IpSpoof yapılamayacak gibi söylentiler mevcut. IPv6 ile birlikte bu sorunlar tarihemi karışacak? Internet üzerindeki saldırıların seyrinde bir değşiklik yaratması mümkün mü?

V.O.: Bunun tamamen doğru olduğunu söylemeyi çok isterdim. Ancak kısmen bunu doğrulayabiliriz. Şu anda aktif kullanılan Ipsec protokolü, aslında Ipv6 için tasarlanmış, ancak sonradan Ipv4’e port edilmiş bir sistem. Ipv6’ya gömülü gelen bu seçenek ile artık tüm ağ erişiminizi kriptolamanız olası. Bu büyük bir güvenli açığını kapatmakta.

Ancak DOS ve türevi, kaynak taşırma tekniği kullanan saldırılar için Ipv6, net bir çözüm sunamamakta. Zira DOS ataklarında suistimal edilen açık Ip protokolleri ile alakalı bir açık değil.  Ipspoofing ise esasen trafik sağlayıcılarda çözülebilecek basit bir sorun. Ancak bu konuda bazı politikalar konulursa bir sonuç alınabilir.

Her ISP, kendi yönlendiricisine, “benim olmayan IP adresi benden dışarı çıkmasın” gibi basit bir kural yazarsa, bu sorun tarihe karışacaktır zaten. Bu noktada ağ problemleri ile alakalı her sorunu kendi içince irdelemek daha doğru olacaktır.

WHT: Sanırım hoster'ların IPv6 ile ilgili en büyük çekinceleri adresleme notasyonu. IPv4 adreslerine aklımızda tutacak kadar bu denli alışmışken IPv6'nın notasyonunu, Router'a tanımlarken veya acil durumda Ip bloklamamız gerekirken operatorler nasıl yönetecekler. Bununla ilgili operatorlerin işini kolaylaştıran teknikler var mı? 32 karaktere kadar çıkabilen bu adreslemeye de zamanla alışırmıyız?

V.O.: Ipv4’den daha kolay hatırda kalabilecek kombinasyonları kullanabilmek bizim elimizde. Örneğin biz Ipv6 adreslerin dördüncü bloğunu vlanlarımızı belirtir şekilde tanımadık. Ipv6 adreslerimiz içlerinde kendi vlan numaralarını da söylüyorlar.

Bugün her hosting firması ip adreslerini paylaştırmakta ve olası saldırılarda bu ip adresindeki tüm kullanıcılar etkilenmekte. Bu noktadan bakılırsa bu kadar bol ip adresi ile tüm kullanıcılara birer Ipv6 vererek bu sorunu ortadan kaldırabiliriz.
Bu alanda bu protokol, daha yaratıcı çözümlerin doğmasına olanak sağlayacak.

WHT: Gelelim işin özüne. IPv6'ya geçiş kaçnılmaz buna herkes ikna oldu. Bir hosting firmasının IPv6 için atması gereken ilk adım nedir?

V.O.: En baştan belirteyim, çok zor bir iş değil aslında. Öncelikle bir geçiş planı yapmakta ve bu alanda bir test yatağı oluşturmak en doğrusu.  Zira cihazdan ziyade uygulayıcıların buna adapte olması lazım.

Şu anda Ripe Ipv6 geçişini oldukça teşvik etmekte ve Ipv6 tahsislerini nerede ise aynı gün yapmakta. Eğer Ripe üyesi değilseniz, yapmanız gereken, Ipv6 destek veren bir firma ile çalışmanız olcaktır. Bu alanda yakın bir zamanda bir 6to4 tüneli kendi bünyemizde hizmete sokmayı planlamaktayız. Bu şekilde mevcut ağı Ipv6 desteklemeyen kullanıcıları da, Ipv6 ağlara tüneller vasıtası ile çıkaracağız.

Bunun ile beraber Ipv6 uyumlu ekipman temini gerekecektir  belirli durumlarda. Bu sebeple firmalar alım prosedürlerini gözden geçirmeli, yeni ağ cihazlarında Ipv6 uyumluluğu aramaları gerekir.

WHT: Sizde tecrübe ettiyseniz Hosting sektörü donanım almaya çok meğillidir. Neredeyse piyasadaki son teknoloji ürünleri daha ABD firmaları kullanmadan bize satarlar. Donanım vendorları (Ağ cihazları sağlayanlar) Ipv6 desteklerini donanım bazlı mı veriyorlar yoksa mevcut donanımlarına firmwire upgrade yapılması yetiyor mu? Yani kısacası IPv6 desteği vermek için servis sağlayıcısının donanım alması gerekir mi?

V.O.: Çok güzel bir noktaya temas ettiniz. Bunu fırsat bilen bazı firmalar şimdiden Ipv6 geçişini sebep göstererek özellikle kamu kurumlarını ablukaya almaya başladılar. Ama şunu net belirteyim ki bu geçiş için şu anda kullanılan donanımların %90’ı hazır. Önceden Ipv6 desteği ayrı paketlerde ücreti karşılığı verilirken, artık birçok üretici tarafından standart olarak sunulmakta.

Mevcut cihazların yazılım güncellemesi ile Ipv6 destekler hale gelmesi çok olası. Bunun için ilgili cihazın destek kanallarına ulaşmalarını tavsiye ederim. Ayrıca Ripe yeni cihaz alacaklar için çok kapsamlı bir doküman hazırlamış. İncelenmesini tavsiye ederim.

WHT: Servis sağlayıcılar IPv6 Network'ü işletmeye başladıktan sonra ne gibi sorunlarla karşılabilirler. IPv6'ya aşına olmayan sistem yöneticileri en çok nerde zorlanıyorlar. Örneğin efektif bir Routing yapabiliyorlarmı veya IP adreslerinin planlamasında zorlanıyorlar mı?

V.O.: Aslında Ipv6 ağ yöneticilerinin işini oldukça kolaylaştırmakta. SLAAC (StateLess Address AutoConfiguration) özelliği ile ağınızdaki cihazlara global Ipv6 adreslerini tanımlayabilrisiniz. Tek komut ile tüm ağın Ipv6 prefiksini değiştirebilirsiniz. Prefiks bazında BGP anonslarını oluşturduğumuz için global route tablosunun küçüleceği öngörülüyor.

Benim bu noktadaki gözlemim, uygulama katmanına yaklaştıkça sorunlar çıkacağı yönünde. Örneğin Windows sunucular için Ipv6 tarafında kolayca suistimal edilebilen ve halen önlem alınmamış açıkların olduğu bilinmekte. Ayrıca hosting yapılarının olmazsa olmazı kontrol panelleri halen Ipv6’ya hazır değil.  Bunları göz önüne alınca, aslında yeni protokole en hazır kısım ağ katmanı.

WHT: Şu anda Türkiye'de IPv6 desteği sağlayan hangi firmalar bulunuyor (Hosting Sektöründe faaliyet gösteren). Bu firmalar IPv6 destekli barındırma ve sunucu kiralama hizmetleri verebiliryorlar mı?

V.O.: Araştırdığım kadarı ile şu anda bunu ticari hizmet haline getirmiş firma yok. İlk testleri biz başlattık ve halen bu testler devam etmekte. Testlerimiz bitmeden ticari ürün haline getirmeyeceğiz.

An itibari ile, teknik olarak Ipv6 üzerinden erişilebilirliği sağlayan tek hosting firması, Netinternet Telekom olarak biziz. Bu testlere dahil olmak isteyen müşterilerimize Ipv6 adresi tahsis edebiliyoruz.

WHT: Birazda son kullanıcı için yararlarına bakalım. Servis Sağlayıcıları çeşitli servisleri müşterileri için kullandırıyorlar, bunlardan en çok kullanılanı SMTP diğer önemli servislerde DNS, WEB, FTP v.b. Bu servis seviyelerinde IPv6'nın getirdikleri nelerdir? Sizce son kullanıcı bu servislerle olan iletişiminde ne gibi avantajları olacak? ne gibi dezavantajları olacak?

V.O.: İstemciler, yani evlerinde, iş yerlerinde internet kullanan kişilerin gözle görebileceği bir durum oluşmayacak. Ancak verilen hizmetin kalitesi ve güvenliği artacaktır.

Yayıncılar, yani websitesi sahipleri ve hosting firmaları için bu servislerin sağlanmasında kolaylıklar getireceğini düşünüyorum. Bahsettiğiniz servislerin hemen hemen hepsi, Ipv4 kaynakların yetersizliği nedeni ile paylaşımlı ip adresleri üzerinden kullanılmakta. Bu noktada Ipv6 ile dedike ip adresleri tanımlamak, bu sayede servislere özgü politikalar geliştirebilmek ve bu servislerin birbirlerinden ayrılmaları mümkün olacaktır.

Güvenlik, performans ve servis kalitesine katkı yapacağından şüphem yok. Ayrıca protokolün inovasyona alan bırakan yapısı ile yeni ağ servislerine olanak sağlayacağını düşünüyorum. Örneğin NAT nedeni ile hak ettiği ilgiyi göremeyen Voip servisleri, IPTV sistemleri artık sektörün doğal parçaları haline gelebilir.

WHT: Son olarak Ipv6 ile ilgili Hosting Firmalarına ve Erişim Sağlayıcılarına söylemek istediğiniz bir şey varsa yayınlamaktan mutluluk duyarız.

V.O.: Bu geçiş er ya da geç herkesin kapısını çalacak. Kapınızın çalındığı gün sorun yaşamak istemiyorsanız şimdiden bir iş planı çıkarmanız, bunu projelendirmenizi şiddetle tavsiye ederim. Acele etmeden ancak planlı hareket ederek ,zamanınızdan ve kaynaklarınızdan çalmadan, sancısız bir geçiş yapmak mümkün. Sonuç olarak bu teknolojileri üreten değil kullanan bir ülkeyiz ve bu bizi kaynak kullanımında daha dikkatli olmaya yöneltmeli.

Umuyorum Ipv6 geçişi, sektörümüze hareketlilik getirecek yeniliklere olanak sağlar. Teşekkür ederim.

WHT: Sorularımızı cevapladığınız için çok teşekkürler. IPv6 ile ilgili örnek alınması gereken bu çalışmanızdan dolayı NetInterneti firmasını tekrar tebrik ediyoruz.

NetInternet'in bu çalışması ve RIPE tarafından "Four Start" serviyesi verilmesi sektör açısından önemli bir gelişme. Umarız Ipv6 bilinci diğer firmalarda da aynı seviyeye ulaşır ve zamanı geldiğinde sektör son kullanıcıya hissettirmeden Ipv6 protokolüne taşır.

Tags: , , , , , | Categories: Etkinlik Posted by Editorial on 15.12.2010 23:20 | Yorumlar (0)

Yeni Nesil İnternet Teknolojileri alanında yaşanan hızlı değişim; bu konularda yapılan çalışmaların, geliştirilen teknoloji, yenilik ve diğer ilerlemelerin ulusal boyutta tartışılması, duyurulması ve yaygınlaştırılmasının önemini daha da artırmaktadır.

Ulusal IPv6 Konferansımızın amacı; ülkemizde IPv6 teknolojileri konularında çalışan akademik ve endüstriyel katılımcılar arasında yeni işbirlikleri geliştirilmesine olanak sağlamak, araştırma-geliştirme çalışmalarını paylaşmak, konunun bilimsel olarak tartışılmasına ve yeni yaklaşımlar geliştirilmesine katkı sağlamaktır.

Ulusal IPv6 Konferansı;
- Bilgi Teknolojileri ve İletişim Kurumu,
- TÜBİTAK Ulusal Akademik Ağ ve Bilgi Merkezi (ULAKBİM),
- Gazi Üniversitesi ve
- Çanakkale Onsekiz Mart Üniversitesi tarafından 12-13 Ocak 2011 tarihlerinde
RIXOS Grand Ankara' da düzenlenecektir.

Konferans dili Türkçedir
Konferansa bildiri sunanlar ve dinleyiciler için katılım ücretsizdir.

 

Tags: , , , | Categories: İnceleme Posted by Editorial on 04.12.2010 03:25 | Yorumlar (0)

Yukarıda gördüğünüz sayaç Ipv4 rezervinin % cinsinden kalanını göstermekte ve şu anda (12.12.2010) sayaca göre IPv4 rezerv'i 2011'in Şubat ayında bitecek!

Konuya daha gerçekçi bakarsak. Bundan 10 sene önce IPv4'ün 2015 yılına kadar tükeneceğini ön görüyorlardı fakat her yıl katlanarak büyüyen internet'te günümüz de 4,294,967,296 adet IPv4 adresinden sadece 2.7% kalmış durumda buda demek oluyor ki herşey sanıldığından çok daha çabuk değişecek. Fakat korkulacak bir durum tabiki yok IPv4 bittikten sonra IP sağlayıcıları Ipv4 tipinde IP tahsis edemeyecekler ama eski alt yapı Ipv6 üzerinde çalışabilecek ve tamamen geçip 2020 yılını bulacak.

Hosting firmaları bu duruma kısmen hazırlar. Çoğu işletim sistemi Ipv6 protokolünü destekliyor, çoğu web server Ipv6 siteleri host edebilecek kabiliyette, bir çok router Ipv6'ya hazır, Türk Telekom'un IPv6 çalışmaları hızla sürüyor ve nihayet devlet kamu kurum ve kuruluşlarının 31 Ağustos 2013'e kadar IPv6 destekler hale getirmek için genelge yayınlandı. Bu farkındalılığın devlet kademelerinde de olması ülkemiz geleceği açısından gerçekten güzel ve sevindirici.

Dünyada ve ülkemizde Ipv6 farkındalılık çalışmaları hızla sürerken ve herkes Ipv4'ün tükenmekte olduğunu haykırırken konumuz olan Türkiye'de ki hosting firmalarının IPv6'ya bakış açısı nasıldır, hangi firmaların IPv6 blokları var diye ufak bir araştırma yaptık. RIPE'ta ve Sixxs sitelerinden edindiğimiz bilgileri özetlersek tahmin edileceği gibi çok çok az firma IPv6 farkındalılığına sahip ama hiç biri Ipv6 işletecek kapasitede görünmüyor veya şuan için talep olmadığından işletmiyorlar.

IPv6 IP Blog'una sahip Telekom ve Hosting firmaları

  1. KocNet (2001:930::/32)
  2. Eser Telekom (2001:1b68::/32)
  3. Superonline (2a01:188::/32)
  4. Borusan Telekom (2a01:718::/32)
  5. Radore Hosting (2a01:790::/32)
  6. Cizgi Bilgisayar - Natro (2a02:2020::/32)
  7. Sadecehosting (2a02:26b0::/32)

Yukarıdaki listede görüldüğü gibi Hosting sektöründe IPv6 farkındalığı olan 3 firma göze çarpıyor. Natro, Radore ve Sadecehosting bu üç firmada ripe üzerinde kendilerine tahsis edilmiş IPv6'ları bulunuyor. Fakat herhangi bir IPv6 aktiviteleri şimdiye kadar olmamış yani IPv6 adresleri var ama kullanmıyorlar veya kullanamıyorlar. (Ufak bir anekdot olarak Türkiye'de Ipv6 aktivistesi en yüksek kurum ULAKBIM olarak görünüyor ve IPv6'yı tam destekliyor.)

Sonuç

Çok yakın bir gelecekte IPv6 herkesin kapısına gelip dayanacak, hosting firmaları bu kaçınılmaz değişime ne kadar çabuk adapte olurlarsa, o kadar rağbet görecekler. Kimbilir Ipv6'ya adapte olabilen firmalar, ipv6 üzerineden katma değerlerli servisler keşfedip farklı hizmet dalları oluşturmayıda başarabilirler.

Sektörde çalışan profesyonller de kendilerini bu değişime ayak uydurmak zorundalar. Yakın gelecekte hosting firmaları sistem yöneticisi işe alırken Ipv6 uzmanlık sertifikalarını isteyebilir veya belirli derecede bilgi sahibi olmalarını isteyebilirler.

Umarız bu yazımızla ileride oluşabilecek açıkları doldurmak için çalışmaya başlayacak olan hosting firmalarını ve sistem yöneticilerini motive edebilmişizdir ;)

Kaynaklar: