IPv6 ağında ChromeOS çalıştıran cihazları yöneten yöneticilere yöneliktir.
Chrome cihazları IPv6 kullanan bir ağa bağlarsanız, tam uyumluluk sağlandığından emin olmak için birkaç adımı tamamlamanız gerekir.
1. Adım: Ağınızı SLAAC kullanacak şekilde yapılandırın
Ağınızı, Dinamik Ana Makine Yapılandırma Protokolü sürüm 6 (DHCPv6) yerine durum bilgisiz adres otomatik yapılandırma (SLAAC) protokolünü kullanacak şekilde yapılandırın.
IPv4 ve IPv6 protokollerinin, IP adreslerini yönetme biçimi farklıdır. Chrome OS çalıştıran cihazlar (ör. Chromebook'lar), ana makinelerin birden fazla IP adresi tahsis etmesini sağlayan IPv6 özelliğinin getirdiği tüm avantajlardan yararlanır. Chrome cihazlar birden fazla IPv6 adresi kullanır. Böylece her yerleşik kapsayıcı (Android) ve sanal makine (Linux), herkes tarafından yönlendirilebilen kendi IPv6 adresine sahip olur. Çoğu DHCPv6 uygulaması, ana makine başına birden fazla IPv6 adresini desteklemez. Bu nedenle DHCPv6, Chrome cihazlarla kullanılamaz. Bunun yerine SLAAC kullanmanız gerekir.
Chrome OS, kablosuz ve kablolu ağlarda IPv6 adreslerini tahsis etmek için SLAAC protokolünü kullanır. IPv6, ana makinenin herkes tarafından yönlendirilebilen birden fazla IPv6 adresi tahsis etmesini sağlar. Chrome OS bu özelliği çeşitli amaçlar doğrultusunda kullanır. Örneğin:
- Kapsayıcılar: Android ve Linux destek ekibinin kendi özel herkese açık IPv6 adresleri vardır. Bunlar ağ adresi çevirisini kullanmazlar. IPv6, ana makineler arasında uçtan uca bağlantı sağlamak için kullanılır.
- Gizlilik: Android ve Chrome OS, web sitelerinin Chrome cihazların IPv6 adreslerini hatırlayarak bunları kullanıcının kontrolü dışında izlemelerini önlemek için RFC 4941 gizlilik adreslerini kullanır.
- Eski uygulama ve hizmet desteği: Android'in, eski uygulama ve hizmetlerin salt IPv6 ağlarda çalışmasını sağlayan bir özellik olan 464XLAT'ı uygulaması için fazladan IPv6 adresi tahsis etmesi gerekir.
Hiçbir cihazda IPv6 adresi ataması için yalnızca DHCPv6'ya bel bağlamamak gerekir. Daha fazla bilgiyi Host Address Availability Recommendations bölümünde bulabilirsiniz.
2. Adım: DNS'yi RDNSS kullanacak şekilde yapılandırın
IPv6 yönlendiricinizi Yinelemeli DNS Sunucusu (RDNSS) kullanacak şekilde yapılandırın. Ağınız aynı zamanda IPv4 de kullanıyorsa, RDNSS'ye ek olarak DHCPv4 de kullanabilirsiniz.
Chrome OS, IPv6 ağlarda Alan Adı Sistemi (DNS) çözünürlüğünü yapılandırmak için 2 yöntemi destekler:
- Yinelemeli DNS Sunucusu (RDNSS) seçenekleri
- Dinamik Ana Makine Yapılandırma Protokolü v4 (DHCPv4)
DNS'nizi RDNSS üzerinden yapılandırmanızı öneririz. RDNSS'yi kullandığınızda, DNS sunucusu listesi, IPv6 yönlendiricisine ait reklam paketlerinin içinde yer alır. IPv6 yönlendiricinizde DNS ayarlarını değiştirdiğinizde, bu değişiklikler hemen Chrome cihazlarınıza yansıtılır.
Not: RDNSS daha yeni bir protokol olduğu için bazı eski ortamlarda tam olarak desteklenmeyebilir.
Ağınız hem IPv4 hem de IPv6 kullanıyorsa Chrome cihazlarınız önce RDNSS'yi kullanmaya çalışır. Bir Chrome cihaz, IPv6 yönlendiricinizin reklam mesajlarında RDNSS ile ilgili bilgi bulamazsa, ağınızın DNS yapılandırmasını edinmeye çalışmak için DHCPv4 isteğinde bulunur.
3. Adım: Her VPN ana makinesine benzersiz bir önek atayın
VPN kullanıyorsanız, VPN istemci yazılımınızı her istemci bağlantısına özel bir /64 öneki tahsis edecek şekilde yapılandırın.
Her ana makineye benzersiz bir önek atamak bazı durumlarda faydalı olabilir. Örneğin, ağ yöneticileri bir Chrome cihazın dijital kaynaklara erişimini daha kolay izleyebilmek için IPv6 adres tahsisi üzerinde daha fazla kontrole sahip olabilirler. Chrome cihazlar, ağdaki her ana makineye özel bir /64 öneki atayan RFC 8273 standardını hemen destekler. Chrome cihazda ek yapılandırma işlemleri gerçekleştirmeniz gerekmez.
IPv6'yı destekleyen VPN ağ geçitlerinde, Chrome OS'te Google Play'i ve Linux'u desteklemek için her istemci bağlantısına özel bir /64 öneki tahsis etmeniz gerekir. Daha büyük önekler de (ör. /60 veya /56) desteklenir. VPN ağ geçidi bir Chrome cihaz istemcisine yalnızca tek bir /128 adresi öneriyorsa IPv6 bağlantısı sınırlı olabilir veya kullanılamayabilir.
İlgili konular
- Internet Engineering Task Force (IETF) Best Current Practice 204—Host Address Availability Recommendations (İnternet Mühendisliği Görev Gücü (IETF) En İyi Mevcut Pratik 204—Ana Makine Adresi Kullanılabilirlik Önerileri)
- Chrome cihazlar için kurumsal ağ yapılandırması