ম্যাক ঠিকানা পেতে আপনার আইপিভি 6 নেবার সলিকেশন কেন দরকার?

Question

আমি একটি সফ্টওয়্যার বিকাশকারী এবং টেকডেজে আইপিভি 6 সম্পর্কিত একটি বিনামূল্যে বই পেয়েছি, যা আমি মজাদার জন্য পড়ছি। তারা এটি ছেড়ে দিয়েছিল কারণ এটি কিছুটা পুরাতন বইয়ের (W2008) কিছুটা, তাই অন্যান্য / নতুন ওএসের জন্য জিনিসগুলি পৃথক হতে পারে তবে ম্যাকের ঠিকানা পাওয়ার জন্য নেবসরের আবিষ্কারের প্রয়োজনীয়তাটি আমি বুঝতে পারি না।

বই অনুসারে, প্রতিটি নোড স্বয়ংক্রিয়ভাবে একটি লিংক-স্থানীয় আইপি-ঠিকানা পেয়ে যায়, যা ম্যাক-ঠিকানা থেকে FF-FEতৃতীয় এবং চতুর্থ বাইটের মধ্যে সন্নিবেশ করানো এবং ইউ / এল বিটকে উল্টানো দ্বারা তৈরি করা হয়, যাতে লিংক-স্থানীয় আইপি 00-AA-00-3F-2A-1Cহয়ে যায় একটি ম্যাক ঠিকানা সহ নোড FE80::2AA:FF:FE:3F:2A1C।

লিঙ্ক স্তরটি ম্যাকের ঠিকানা নির্ধারণ করতে, একটি নেবার সলিশেশন বার্তা লিঙ্ক-লোকাল আইপি ঠিকানায় প্রেরণ করা হয়, যা এর ম্যাক ঠিকানা সম্বলিত বার্তার সাথে উত্তর দেয় ... তবে প্রেরক ইতিমধ্যে তা জানে, কারণ লিংকটিতে ম্যাক এনকোডড রয়েছে - স্থানীয় আইপি ঠিকানা সুতরাং কারও কাছে তাদের ঠিকানা জিজ্ঞাসা করে একটি পোস্টকার্ড মেইল ​​করার মতো মনে হচ্ছে।

Answer 1

প্রতিটি নোড স্বয়ংক্রিয়ভাবে একটি লিঙ্ক-স্থানীয় ঠিকানা উত্পন্ন করে তবে:

• আরএফসি 2464 - এ উল্লিখিত EUI-64 ফর্ম্যাট দিয়ে সেই ঠিকানাটি উত্পন্ন করা যাবে না । আইপিভি addresses ঠিকানাগুলি ক্রিপ্টোগ্রাফিকভাবে উত্পন্ন ঠিকানা ( আরএফসি 3972 ), অস্থায়ী গোপনীয়তা ঠিকানা ( আরএফসি 4941 ), বা আধুনিক অপারেটিং সিস্টেমে স্থিতিশীল গোপনীয়তা ঠিকানা ( আরএফসি 7217 ) হতে পারে।

• এমন কোনও ঠিকানা যা দেখে মনে হচ্ছে এটির EUI-64 ইন্টারফেস আইডি সম্ভবত প্রশাসকের দ্বারা সুস্পষ্ট কনফিগারেশনের কারণে নির্দেশিত MAC ঠিকানার সাথে প্রকৃতপক্ষে মিলবে না।

যেহেতু আপনি কেবল "ঠিকানার ঠিকানাটিকে আবার রূপান্তর করতে পারবেন না" ম্যাক ঠিকানায়, আপনাকে অবশ্যই ম্যাক ঠিকানা নির্ধারণের জন্য একটি প্রতিবেশী অনুরোধ প্রেরণ করতে হবে।

অন্যান্য কারণও রয়েছে যে কারণে প্রতিবেশী সলিটেশনগুলি প্রয়োজনীয় necessary এর মধ্যে কয়েকটি:

• সদৃশ ঠিকানা সনাক্তকরণ ( আরএফসি 4862 )। এটি সম্ভব যে অন্য কোনও হোস্টের এমন কোনও ঠিকানা দাবি করা হয়েছে (সঠিকভাবে বা ভুলভাবে) যে কোনও হোস্ট হোস্ট ব্যবহার করতে চায়।
• প্রতিবেশী অপ্রচলতার সনাক্তকরণ। একটি প্রতিবেশী অনুরোধের প্রতিক্রিয়া অভাব একটি সূচক যে প্রতিবেশী পৌঁছনীয় নয়।

বই সব ভাল এবং ভাল, কিন্তু খুব পুরানো বই এত দরকারী নাও হতে পারে। এমনকি আইপিভি 6 এর গত দশ বছরে উল্লেখযোগ্য সংশোধন রয়েছে। সত্যের সর্বোত্তম উত্স হ'ল প্রাসঙ্গিক আরএফসি, উভয়ই আসল এবং সেগুলিকে আপডেট বা অপ্রচলিত হিসাবে চিহ্নিত করা হয়। আরএফসিগুলি যথাযথ বিশদে সুনির্দিষ্টভাবে সুনির্দিষ্টভাবে উল্লেখ করা হয়েছে যাতে বাস্তবায়নগুলি কার্যকর হতে পারে written আরএফসি 4861 পড়ে আপনি প্রতিবেশী আবিষ্কারের সমস্ত বিবরণ শিখতে পারেন ।

Comments

সংশোধনের জন্য ধন্যবাদ; যদি EUI-64 ফর্ম্যাটটি ব্যবহার না করে থাকে তবে অন্যথায় অবশ্যই ম্যাক আবিষ্কার করার দরকার আছে। তবে প্রকৃতপক্ষে, আমি লিঙ্ক-স্থানীয় ঠিকানাগুলির জন্য EUI-64 ফর্ম্যাটটির সাথে গোপনীয়তা সম্পর্কিত উদ্বেগগুলি বুঝতে পারি না, কারণ লিঙ্ক-স্থানীয় ঠিকানাটি লিঙ্কটির কাছে রয়েছে এবং সেই লিঙ্কটিতে, ম্যাকের ঠিকানাটি থাকতে হবে (এবং হতে পারে ) ইথারনেট যোগাযোগের জন্য যাইহোক (নেবারসো সলিকেশন দ্বারা) পরিচিত, তাই মন্দ উদ্দেশ্যগুলির জন্য, স্থানীয় লিঙ্কে স্থিতিশীল গোপনীয়তার ঠিকানা বরাবর ম্যাক ঠিকানাটি সংরক্ষণ করা যায়, তাই না?

— এডউইন

@ এডউইন, এসএলএএসি মূলত সমস্ত লিঙ্ক-স্থানীয় ঠিকানা নয়, সমস্ত আইপিভি 6 ঠিকানার জন্য ব্যবহৃত হয়েছিল, যাতে কোনও হোস্টকে ট্র্যাক করা যায়। লিংক-স্থানীয় ঠিকানাগুলি নির্ধারণের জন্য SLAAC হ'ল একটি পদ্ধতি। সেগুলি ম্যানুয়ালিও নির্ধারিত হতে পারে এবং এটি আপনাকে লিংক-স্থানীয় ঠিকানায় ম্যাকের ঠিকানা দেয় না। আমি এমন কিছু লোককে জানি যারা লিঙ্ক লোকাল সহ সমস্ত ঠিকানা ম্যানুয়ালি বরাদ্দ করতে চায়। এটি অল্প অল্প কাজের জন্য অনেক কাজ বলে মনে হয় তবে এটি তাদের আনন্দিত করে এবং একটি ইন্টারফেসের সমস্ত ঠিকানার সমস্ত আইআইডি একই হয়, তারা পছন্দমতো একটি ক্রম অনুসারে।

— রন মউপিন

@ এডউইন এবং, প্রতিটি হোস্ট প্রকৃতপক্ষে একটি গন্তব্য ক্যাশে বজায় রাখবেন (দেখুন আরএফসি 4861), যা হোস্টগুলি রক্ষণাবেক্ষণ করে এমন আইপিভি 4 এআরপি সারণীর সাথে সাদৃশ্যপূর্ণ।

— মাইকেল হ্যাম্পটন

ঠিকানাগুলি দ্বিগুণ আকারের থাকলে সিজিএ সহজ এবং আরও সুরক্ষিত হতে পারে। অর্ধেক স্পিকটি কেবল ইন্টারফেস শনাক্তকারী যেখানে কেবলমাত্র প্রায় 162 বিট চাইত তাদের 64 বিট থাকার জন্য কাজের ক্ষেত্র। এটি মনে রাখার মতো বিষয় যখনই যখন আসে যে 128 বিট অত্যধিক idea

— ক্যাস্পারড

মাইক্রোসফ্ট ডকুমেন্টটি সম্পর্কে আপনি কী মানহীন বলে বিবেচনা করেন? আমার কাছে দেখে মনে হচ্ছে এটি আপনার সংযুক্ত আরএফসিগুলির সংক্ষিপ্তসার করে।

— ক্যাস্পারড

Answer 2

সুতরাং, আপনি হয় ভুল বুঝেছেন বা কয়েকটি বিষয়ে ভুল তথ্য দিয়েছেন in

হোস্টকে স্ল্যাক ব্যবহার করে তার ম্যাক ঠিকানা ব্যবহার করে নিজস্ব আইপিভি 6 অ্যাড্রেসিং তৈরি করতে পারে তবে অনেক লোক ভেবেছিলেন যে এটি বিপজ্জনক, খুব বেশি তথ্য প্রদান এবং একটি নির্দিষ্ট হোস্টকে ট্র্যাক করার অনুমতি দেয়। তার উপর ভিত্তি করে, গোপনীয়তা এক্সটেনশান এবং এলোমেলো সম্বোধন বিকাশ করা হয়েছিল এবং সেগুলি ওএস দ্বারা গোপনীয়তা / সুরক্ষা সরবরাহ করতে ব্যবহৃত হয়। তার অর্থ কোনও হোস্ট তার নিজের ঠিকানা তৈরি করতে পারে, এটির MAC ঠিকানার ভিত্তিতে নয়।

যখন কোনও হোস্টকে আইপিভি 4-তে প্রতিবেশীর ম্যাক ঠিকানা আবিষ্কার করা দরকার হয়, তখন এটি আরপি ব্যবহার করে। এআরপি একটি অনুরোধ সম্প্রচার করে, তবে আইপিভি 6 সম্প্রচার করে না। পরিবর্তে, প্রতিটি হোস্টকে অবশ্যই একটি সলিসিটেড নোড মাল্টিকাস্ট গ্রুপে যোগদান করতে হবে। এই গোষ্ঠীটি তার আইপিভি 6 ঠিকানার শেষ 24 বিটের উপর ভিত্তি করে। যেহেতু IPv6 ইন্টারফেসে অনেকগুলি IPv6 ঠিকানা থাকতে পারে, তাই একটি হোস্ট একাধিক সলিসিটেড নোড মাল্টিকাস্ট গ্রুপে যোগ দিতে পারে। অন্য একটি হোস্টের ম্যাক ঠিকানা সন্ধানকারী একটি আইপিভি 6 হোস্ট একটি লক্ষ্যযুক্ত আইপিভি 6 ঠিকানার সলিসিটেড নোড মাল্টিকাস্ট গ্রুপকে একটি মাল্টিকাস্ট অনুরোধ প্রেরণ করবে।

এটি আইপিভি 4 এআরপি-র মাধ্যমে একটি সুবিধা সরবরাহ করে। যেহেতু এআরপি অনুরোধগুলির জন্য একটি সম্প্রচার ব্যবহার করে, এটি স্তর -২ সম্প্রচার ডোমেনের প্রতিটি হোস্টকে বাধা দেয়। সলিসিটেড নোড মাল্টিকাস্ট গ্রুপ লক্ষ্য আইপিভি 6 ঠিকানার শেষ 24 বিট ব্যবহার করে, এনডি মাল্টিকাস্ট অনুরোধটি কেবলমাত্র লক্ষ্য হোস্ট বা অন্য 2 হোস্টকে সম্ভবত স্তর -2 সম্প্রচার ডোমেনে বাধা দেবে।