Šta je javna IP adresa? Uvod u usmjeravanje i kontinuitet

Javna IP adresa dio je puta prema širem internetu, a ne oznaka koja izlaže svaki uređaj.

Javna IP adresa je adresa namijenjena usmjeravanju na javnom internetu. To zvuči jednostavno sve dok se ne zapitamo šta ona identificira, ko je koristi i šta se događa kada se promijeni mreža koja prenosi saobraćaj usluge.

Ako se prvi put susrećete s ovom temom, zapamtite jednu rečenicu: javna IP adresa je adresa u mreži. Ona nije identitet osobe niti dokaz o tome ko posjeduje preduzeće.

„Javna“ ne znači da je svaki uređaj izložen

U domovima i uredima često se zajedno koriste javne i privatne IP adrese. U IPv4 mrežama prijenosni računari, telefoni i štampači često koriste privatne adrese unutar lokalne mreže. Prevođenje mrežnih adresa (NAT), koje obavlja lokalni usmjerivač ili telekomunikacijski operator, može omogućiti da više uređaja dijeli jednu ili više javnih adresa.

Zato jedna javna IP adresa može predstavljati rub mreže, server, zajedničku vezu ili granicu unutar mreže pružaoca usluga. Ne mora odgovarati jednom uređaju, a sam broj ne može identificirati jednu osobu.

Šta taj broj zapravo radi

Paketima su potrebna odredišta. Javna IP adresa omogućava drugim mrežama da saobraćaj koji komunicira s internetom usmjere prema rubu mreže ili ulaznoj tački usluge. Sistem naziva domena (DNS) može naziv koji ljudi lako pamte pretvoriti u adresu, ali DNS, usmjeravanje i aplikacija različiti su dijelovi tog puta.

Adresa pomaže mrežama da prosljeđuju saobraćaj. Ona ne govori automatski ko upravlja uslugom, gdje se server nalazi, ko mu pristupa ili kojim će tačno putem veza proći. To je jedan signal za koordinaciju, a ne potpuni identitet.

IPv4 i IPv6 su dva adresna prostora

IPv4 koristi 32-bitne adrese, zapisane decimalnim brojevima razdvojenim tačkama, kao što je 192.0.2.1. IPv6 koristi 128-bitne adrese, zapisane u oblicima poput 2001:db8::1, uz mnogo veći adresni prostor.

Veći adresni prostor IPv6 sam po sebi ne povezuje mrežu. Pružaoci usluga moraju uvesti podršku, usmjerivači moraju biti pravilno podešeni, a između usluga i korisnika mora postojati funkcionalan put. IPv4 i IPv6 različita su protokolska okruženja; broj raspoloživih adresa ne pokazuje je li migracija završena.

Statička i dinamička opisuju kako se adresa mijenja

Dinamička javna IP adresa može se promijeniti nakon ponovnog povezivanja, prilagodbe mreže ili događaja vezanog za najam adrese. Statička IP adresa dodjeljuje se tako da ostane nepromijenjena i može biti korisna za uslugu kojoj treba predvidiva ulazna tačka. Oba modela mogu biti odgovarajuća.

Postojanje javne IP adrese također ne garantira da je usluga dostupna. Zaštitni zidovi, portovi, DNS, objave ruta, pravila pružaoca usluga i sama aplikacija utiču na povezivost. Probleme je lakše otkloniti kada se ti slojevi provjeravaju odvojeno.

Javne i privatne IP adrese imaju različite uloge

Privatna IP adresa koristi se unutar lokalne ili interne mreže. Ista privatna adresa može se pojaviti u mnogim odvojenim mrežama bez sukoba. Javna IP adresa mora ostati razlučiva u širem sistemu koordinacije interneta, kako bi druge mreže mogle odlučiti šta učiniti s povezanim saobraćajem.

Za sažeto poređenje pogledajte ovaj vodič kroz javne i privatne IP adrese. Nijedna vrsta adrese sama po sebi ne govori ko posjeduje preduzeće koje je koristi niti ko bi trebao imati ovlast da odlučuje u ime tog preduzeća.

Od adrese do mrežnog identiteta

Kada preduzeće unese adresu u liste dozvoljenih adresa svojih klijenata, zaštitne zidove partnera, pravila nadzora, zapise i postavke usmjeravanja, ona prestaje biti samo privremeni broj. Počinje nositi mrežni identitet i skup vanjskih odnosa.

Tada treba razlikovati četiri stvari: sam resurs, zapis koji ga opisuje, mrežu koja stvarno radi i ovlaštenje koje drugim mrežama pomaže da provjere rutu. Zapis u registru ne prenosi saobraćaj. Ovlaštenje za rutu ne dokazuje potpuni identitet preduzeća ili osobe.

Na tom mjestu Bilješke Lu Henga produbljuju početno pitanje. Ako mrežama treba zajednički zapis koji drugi mogu provjeriti, stiče li ustanova koja ga održava time i moć da kontroliše mreže i učesnike oko njega? Bilješka 66 razlikuje završetak transakcije od održavanja kontinuiteta. Bilješka 67 razmatra granicu između administratora zapisa i mreže koja radi. Bilješka 72 razlikuje očuvanje jedinstvenosti od polaganja prava na kontrolu. Ovaj uvod ne zamjenjuje te argumente, nego čitaocu daje elemente potrebne da ih prati.

Kada adresa postane pitanje kontinuiteta

Ako se promijeni adresa usluge u produkciji, preduzeće će možda morati istovremeno ažurirati DNS, rute, pravila za certifikate, liste dozvoljenih adresa kod klijenata, postavke partnera i sigurnosni nadzor. Tehnički tim može promijeniti svoje servere, ali vanjski odnosi ne prenose se automatski.

Zato korisno pitanje nije samo „jesmo li nabavili adresu?“. Treba pitati i ko održava povezani zapis, ko može promijeniti ovlaštenje za rutu i ko će koordinirati klijentovu vezu ako se promijeni pružalac usluga, usluga registra ili dobavljač. Ta pitanja povezuju jednostavnu adresu s radom mreže i kontinuitetom poslovanja.

Početna kontrolna lista za čitaoce koji tek upoznaju temu

• Provjerite je li javna IP adresa dodijeljena direktno uređaju, rubu mreže ili zajedničkoj usluzi pružaoca.
• Odvojeno nacrtajte slojeve adresa, DNS-a, usmjeravanja, NAT-a i aplikacije.
• Zabilježite koji klijenti, partneri i sigurnosni sistemi zavise od adrese.
• Utvrdite ko može promijeniti zapis, promijeniti rutu i koordinirati ažuriranja izvan preduzeća.
• Održavajte provjerljiv put zamjene za slučaj da pružalac usluga ili usluga registra postane nedostupna.

Zašto je ovo više od početne definicije

Razumijevanje javnih IP adresa sprečava da se jednom broju pripiše potpuni identitet i da se nužna funkcija koordinacije zamijeni za nezamjenjivu vlast. Za rad mreže potrebno je da adrese, zapisi i usmjeravanje djeluju zajedno. Dublje je pitanje mogu li te funkcije ostati tačne i provjerljive, a istovremeno omogućiti učesnicima da po potrebi promijene koordinatore, bez gubitka mrežnog identiteta koji njihove usluge već koriste.