IPv6`nın güvenlik yapısı ve güvenlik duvarları üzerinde incelenmesi

Abstract

Internet protokolü (Internet Protocol-IP), 1981 yılında RFC 791 (Request For Comments)ile tanımlanmıştır. Günümüzde de yaygın olarak kullanılan IPv4'ün (IP version 4)internetin hızlı gelişmesi nedeniyle, sunduğu adres sayısı yetersiz kalmaktadır. Bu sorunuçözmek ve protokole yeni fonksiyonlar kazandırmak için IPv6 (IP version 6), IETF(Internet Engineering Task Force) tarafından RFC 2460 ile 1998 yılında tanımlanmıştır.IPv6 128 bitlik adres yapısıyla (2128 adet) IPv4'e göre çok daha büyük adres uzayınasahiptir. Bu adres artışı kullanıcılara adres tahsis etmede rahatlık sağlaması yanında,gerçek zamanlı ses ve görüntü aktarımı, mobilite ve güvenlik gibi konularda da avantajsağlamaktadır. Ayrıca NAT (Network Address Translation) uygulamasına ihtiyaçduyulmayacak olması nedeniyle uçtan uca direkt bağlantı kurulabilmektedir. Bu tezçalışmasında, günümüzde çok önemli hale gelen gerçek zamanlı ses veya görüntüpaylaşımı, mobilite desteği, performans artışı, zorunlu IPSec desteği ve güvenlikkazanımlarıyla ön plana çıkan IPv6'nın, IPv4'le arasındaki farkları, getirdiği tümyenilikleri ve genel özellikleri incelenmiş olup, yeniliklerin ağ ortamında uygulanmasısırasında yaşanabilecek güvenlik açıklarından da bahsedilmiştir. Ayrıca yapılabilecekmuhtemel ataklar için test ortamı oluşturulmuş ve yapılan bu atakların testlerigerçekleştirilmiştir. Test sonuçları incelenmiş ve alınabilecek önlemler hakkında bilgilerverilmiştir.

The internet protocol (Internet Protocol-IP), has been defined in 1981 with RFC 791(Request For Comments). Today the commonly used IPv4 (IP version 4) isn't enough inpresenting sufficient address count. To solve this problem and to gain new functions, IPv6(IP version 6) has been defined with RFC 2460 in 1998 by IETF (Internet EngineeringTask Force). With its address structure of 128 bits (2128 pieces) IPv6, has greater addressspace than IPv4. The increase in the address not only makes it easy for assigning addressesto the users, it also brings advantages like real time voice and video broadcasting, support of mobility and security. Also, because there will be no need for the NAT (NetworkAddress Translation) application there can be a peer to peer direct link. In this thesis, real time voice or video broadcasting; which is important in todays world, support of mobility, the difference between IPv6 and IPv4, increase of performance and the mandatory IPSec support and the bringings of security gains were inspected. The security gaps that can come across during the practice of these improvements were mentioned as well. Finally,test environments were developed for the possible attacks on the systems and these attacktests were carried out. The results have been examined and information about theprecautions that can be taken were given.