همهٔ موضوعات ←نوشتههای با برچسب IPv6
۱۶ نوشته، از تازهترین به قدیمیترین.
۰۱
آموزش IPv6؛ شب یازدهم: LANهای Routeشده، GUA و ULAطراحی طبیعی IPv6 به هر LAN یا VLAN یک /64 عمومی مستقل میدهد و امنیت را به Firewall دارای State میسپارد. در کنار آن، فقط با یک نیاز روشن ULA اضافه میکنیم.
۱۰ دقیقه مطالعه
IPv6 ←۰۲
آموزش IPv6؛ شب هفتم: Ubuntu Server و Netplanدر Ubuntu، تنظیم SLAAC و Dual Stack ثابت را با Netplan انجام میدهیم و با netplan try خطر قطع دسترسی سرور راه دور را کاهش میدهیم.
۹ دقیقه مطالعه
IPv6 ←۰۳
آموزش IPv6؛ شب هشتم: پیکربندی شبکه در DebianDebian ممکن است از ifupdown، systemd-networkd یا NetworkManager استفاده کند. پیش از ویرایش باید مالک Interface را پیدا و فقط یک مدیر شبکه را مسئول آن نگه داریم.
۸ دقیقه مطالعه
IPv6 ←۰۴
آموزش IPv6؛ شب نهم: AlmaLinux و NetworkManagerدر AlmaLinux 9 با Profileهای NetworkManager کار میکنیم، SLAAC و آدرس ثابت را با nmcli تنظیم میکنیم و Ruleهای IPv6-aware در firewalld را میآزماییم.
۸ دقیقه مطالعه
IPv6 ←۰۵
آموزش IPv6؛ شب ششم: عملیات IPv6 در Linuxپیش از Persist کردن تنظیمات، انتخاب Route و آدرس مبدأ را میبینیم، وابستگیها را جداگانه آزمایش میکنیم و یک الگوی امن برای تغییر شبکهٔ سرور راه دور میسازیم.
۸ دقیقه مطالعه
IPv6 ←۰۶
آموزش IPv6؛ شب شانزدهم: عیبیابی، Hardening و پروژهٔ پایانیدر شب آخر، بهجای حدس زدن از نشانه تا لایهٔ خراب پیش میرویم، Failure تزریق میکنیم و کل شبکهٔ Dual Stack را از Snapshot تمیز بازسازی و اعتبارسنجی میکنیم.
۱۲ دقیقه مطالعه
IPv6 ←۰۷
آموزش IPv6؛ شب سیزدهم: NAT66 فقط برای استثناهاNAT یک Address Translation است، نه Firewall. ابتدا معماری Route بومی با GUA را پیاده میکنیم و فقط برای یک استثنای مستند و موقت سراغ NAT66 میرویم.
۸ دقیقه مطالعه
IPv6 ←۰۸
آموزش IPv6؛ شب سوم: ND، RA، SLAAC و DHCPv6Host چگونه آدرس، Router پیشفرض، MTU و DNS را یاد میگیرد؟ پاسخ میان ICMPv6، Router Advertisement، SLAAC و گاهی DHCPv6 تقسیم شده است.
۸ دقیقه مطالعه
IPv6 ←۰۹
آموزش IPv6؛ شب دهم: WAN و IPv6 عمومی در RouterOS v7این شب دو الگوی رایج اتصال MikroTik به IPv6 عمومی را پیاده میکند: DHCPv6 Prefix Delegation و WAN ثابت بههمراه Prefix جداگانهٔ Routeشده برای LAN.
۱۱ دقیقه مطالعه
IPv6 ←۱۰
آموزش IPv6؛ شب دوم: نگارش آدرس و Subnettingدر این شب، آدرسهای IPv6 را باز و فشرده میکنیم و از یک Prefix واگذارشده، برای VLANهای مختلف یک Address Plan بیابهام میسازیم.
۸ دقیقه مطالعه
IPv6 ←۱۱
آموزش IPv6؛ شب دوازدهم: Firewall در RouterOSChain ورودی از خود Router و Chain فوروارد از Hostهای پشت آن محافظت میکند. Ruleهای IPv4 روی IPv6 اثری ندارند؛ پس Policy مستقل و قابل آزمایش میسازیم.
۱۲ دقیقه مطالعه
IPv6 ←۱۲
آموزش IPv6؛ شب چهارم: ساخت Lab و جعبهابزار عیبیابیپیش از تغییر شبکهٔ واقعی، یک Lab قابل بازگشت میسازیم، Baseline میگیریم و یک ترتیب ثابت برای عیبیابی IPv6 تعریف میکنیم.
۸ دقیقه مطالعه
IPv6 ←۱۳
آموزش IPv6؛ شب چهاردهم: انتشار Web Service بهصورت Dual Stackیک Web Service را روی هر دو Address Family Listen میکنیم، Recordهای A و AAAA هماهنگ میسازیم و مسیر IPv4 و IPv6 را جداگانه میآزماییم.
۱۰ دقیقه مطالعه
IPv6 ←۱۴
آموزش IPv6؛ شب پنجم: دریافت Prefix عمومی قابل استفادهآدرس WAN با فضای قابل استفاده برای LAN یکی نیست. در این شب نوع سرویس Provider را تشخیص میدهیم و ثابت میکنیم Prefix واگذارشده بدون NAT66 Route میشود.
۹ دقیقه مطالعه
IPv6 ←۱۵
آموزش IPv6؛ شب پانزدهم: ایمیل، DNS و جزئیات Productionباز بودن Port کافی نیست. برای هر سرویس باید Socket، Firewall، DNS و آزمون بیرونی هماهنگ باشند؛ در ایمیل نیز PTR، EHLO، SPF، DKIM و DMARC باید همراستا شوند.
۱۰ دقیقه مطالعه
IPv6 ←۱۶
آموزش IPv6؛ شب اول: مدل ذهنی IPv6IPv6 فقط «IPv4 با آدرسهای بزرگتر» نیست. در این شب، ساختار آدرس، Scopeها، نبود Broadcast و نقش حیاتی ICMPv6 را میشناسیم.
۷ دقیقه مطالعه
IPv6 ←