Komutları üretim sunucusunda çalıştırmadan önce yedek alın ve mümkünse bir test ortamında deneyin. Yönetim erişiminizi (SSH, panel) kaybetmemek için ayar değişikliklerinde açık bir ikinci oturum bulundurun.
Bu rehberde ne yapacağız?
IPv6, sunucularda çoğu zaman siz fark etmeden zaten etkindir. IPv4 için titizlikle kurulmuş bir güvenlik duvarı, IPv6 tarafında hiç kural içermiyorsa servisleriniz iç ağdan veya internetten beklenmedik biçimde erişilebilir olabilir. Bu rehberde IPv6 güvenlik duvarı mantığını, adresleme temellerini, SLAAC'ın ne yaptığını, ICMPv6'nın neden filtrelenmemesi gerektiğini ve gerektiğinde sunucuda IPv6'nın nasıl kapatılıp açılacağını anlatıyoruz.
Rehber hosting ve sunucu yöneticilerine yöneliktir. Tahmini süre: 30-40 dakika. Güvenlik duvarı değişiklikleri erişimi kesebileceği için mutlaka ikinci bir açık SSH oturumu ve konsol erişimi hazır bulundurun.
Gereksinimler
- Debian/Ubuntu veya AlmaLinux/Rocky çalıştıran bir sunucu ve sudo yetkisi
- nftables (ya da ufw/firewalld) ile temel güvenlik duvarı bilgisi
- Barındırma sağlayıcınızdan alınmış IPv6 adres bloğu bilgisi (kullanacaksanız)