VRF (Virtual Routing and Forwarding), aynı ağ cihazında birden fazla bağımsız yönlendirme tablosu tutmayı sağlar. Böylece farklı müşterilerin veya birimlerin ağları ayrı yönlendirme bağlamlarında çalışabilir. Ancak VRF tek başına şifreleme veya eksiksiz bir güvenlik sınırı sağlamaz; güvenlik, aradaki bağlantılar ve erişim kurallarıyla birlikte değerlendirilir.
VRF ile VLAN arasındaki fark
VLAN, ikinci katmanda yayın alanlarını ayırır. VRF ise üçüncü katmanda hangi yönlendirme tablosunun kullanılacağını belirler. İki farklı VLAN aynı yönlendirme tablosuna bağlanabilir. Bu nedenle yalnızca VLAN oluşturmak, farklı kurumların yönlendirmesini ayırmakla aynı şey değildir.
Aynı adresler iki farklı ağda kullanılabilir mi?
Evet. Örneğin bir laboratuvarda A ve B müşterisinin ikisi de 192.0.2.0/24 adres bloğunu kullanabilir. Her müşterinin arayüzü farklı VRF’ye bağlandığında yönlendirme bilgileri ayrı tutulur. Bu örnek kavramı açıklamak içindir; üretim yapılandırması cihaz modeline ve işletim sistemi sürümüne göre hazırlanmalıdır.
Adres çakışması, ağların ortak bir servise erişmesi gerektiğinde yeniden önem kazanır. DNS, NAT, güvenlik duvarı ve dönüş rotası tasarımı ayrıca incelenmelidir.
Route leaking neden dikkat gerektirir?
Route leaking, seçilen rotaların VRF’ler arasında paylaşılmasıdır. Ortak DNS veya yönetim hizmetleri için gerekli olabilir. Ancak kapsamı fazla geniş tutulursa beklenen izolasyon bozulabilir. Bir rotanın görünmesi ile trafiğin güvenlik duvarı tarafından izinli olması ayrı kontrollerdir.
Kurulumdan sonra kontrol edilecekler
- Her arayüzün doğru VRF’ye bağlı olduğunu doğrulayın.
- Her VRF’nin yönlendirme tablosunu ayrı inceleyin; beklenmeyen rotaları araştırın.
- İzin verilen bağlantıları ve engellenmesi gereken bağlantıları iki yönde test edin.
- DNS çözümlemesi, yönetim erişimi ve dönüş yolunun beklendiği gibi çalıştığını kontrol edin.
- Yapılandırma değişikliğinin geri dönüş adımlarını ve erişim testlerini kaydedin.
VRF kullanan bir ağda zararlı yazılımın başka bir ağa hiçbir koşulda ulaşamayacağı söylenemez. Paylaşılan servisler, route leaking ve hatalı erişim kuralları olası geçiş yollarıdır.
Resmî kaynak
RFC 4364, BGP/MPLS IP VPN mimarisinde ayrı yönlendirme tablolarının kullanımını açıklar. Üretici komutları için kendi cihazınızın sürümüne ait belgeyi kullanın.
İlgili rehberler
