علت استفاده از رنج آیپی اختصاصی در شرکت های بزرگ
با سلام و عرض ادب
برای من همیشه این سوال وجود داشته که چرا شرکت های بزرگ در ایران که دارای دیتاسنترهای شخصی هستند (مثل شرکت های psp ، بانک ها،ispها و ...)
دارای یک رنج آیپی منحصر به فرد هستند مثلا رنج آیپی 91.232.64.0 - 91.232.67.255 برای یک شرکت معروف ایرانی است که در خدمات پرداخت فعالیت می کند و در RIPE ثبت شده است.
لطفا تمامی دلایل فنی از جمله امنیت بیشتر و کسب ssl و .... را بفرمایید .
سپاس
6 پاسخ
ممنونم بابت شرکت در این تاپیک
2 موردی که شما فرمودین هم کاملا درست و منطقی به نظر میرسه لطفا اگه موارد دیگه و کامل تری دارید بفرمایید.
سپاس
دارای شبکه WAN و توپولوژی مثله OSPF هستند دلایل این کار هم خیلی زیاده یکیش مدیریت یکپارچه ترافیک و ارتباط سریعتر با شعبه هاشونه // بابت SSL هم وزارت بازرگانی مجوز هاشو صادر میکنه // حالا دقیقا دنباله چ موضوعی هستید ؟
اولا خیلی ممنون بابت پاسخ دهی سریع تون
ببینید دوست عزیز من در واقع به دنبال یک جواب کامل و علمی هستم اینکه می فرمایید (تمامی ارتباطات در بستر اینترنت از طریق ip انجام میشه) رو فک میکنم دیگه همه می دونن و یک امر بدیهی محسوب میشه! منظورم دلایل فنی و امنیتی این مسئله هست.
اما با قسمت دوم مطالب شما کاملا موافقم ..
سپاس
سلام
من دقیقا متوجه نشدم که دلیل و هدف شما ازین سئوال چیه؟
تمامی ارتباطات در بستر اینترنت از طریق ip انجام میشه و اگر قراره با سروری در اینترنت در ارتباط باشیم باید ip اون رو بدونیم
ازونجایی که این شرکتها سرورهای مختلفی دارن و سرویسهای مختلفی هم ارائه میدن .ممکنه برای هر سرویس یک یا حتی چند سرور داشته باشن تا مثلا هر منطقه از کشور رو به یک سرور ارتباط بدن...
حتی ممکنه این سرورها در مراکز استانها باشه و به یوزرهای اون استان سرویس بدن و برای هر خدماتی هم سرورهای مختلفی داشته باشن. پس همه اینها مطلبه که سرورها با ip های مختلف داشته باشن البته این کار بلحاظ امنیتی هم خوبه تا اگر سروری از کار افتاد سرورهای دیگه مسئولیت پردازش و کارکرد رو ادامه بدن...
مبحث توپولوژی که می فرمایید فکر میکنم توی isp ها بیشتر صادق باشه..
سوالم بیشتر پیرامون یک شرکت مثل آسان پرداخت(آپ) یا ایران کیش و ... هست که چرا این شرکت ها دارای یک رنج وسیعی از IP های ripe هستند؟ لطفا کامل تر توضیح بفرمایید.
دلیل اصلی اینا هستن:
1) این شرکت ها چون قرار نیست آی پی سرورهای پابلیکشونو عوض کنن واسه همین باید روی سرورها آی پی ثابت تعریف کنن
2) چون این شرکت ها برای ارتباط با شبکه جهانی اینترنت بیش از یک ISP استفاده می کنند باید از نوع آی پی PI که مخفف Provider Independent هست استفاده کنند، اینا میان آی پی رو مستقیم از RIPE میخرن که اگه ISP شونم عوض شد دیگه به IP های ISP وابسته نباشند و مجبور نباشند IP های جدیدی روی سرورها ست کنند
فرض کنید این شرکتا بیان از ISP مستقیم IP بگیرن (یعنی آی پی های نوع PA که مخفف Provider Aggregatable هست)، اگه به هر دلیلی بخوان ISP شونو عوض کنند باید از این ISP جدیده IP های جدیدی هم دریافت کنند چون آی پی های PA مختص فقط یک ISP هستند و نمیشه انتقالشون داد به ISP دیگه) اینجاست که باید تمامی IP های سرورهای پابلیکشونو عوض کنند که میشه چند روز قطعی ارتباط و سربار مدیریتی
اگه بازم توضیحات بیشتر نیاز بود در خدمتم