[{"data":1,"prerenderedAt":4},["ShallowReactive",2],{"article-dhcp-option-82-ile-saha-cihazlarini-kimliklendirme-tr":3},"# DHCP Option 82 ile Saha Cihazlarını Kimliklendirme: Neden Statik IP Yeterli Değil\n\nBinlerce şubeye dağılmış bir modem filosunda cihazları statik IP ile yönetmek başlangıçta düzenli görünür: her şubenin bir adresi vardır, tablo tutulur, sorun olduğunda adrese bakılır. Ağ büyüdükçe bu tablo gerçeklikten kopar. Modem değişince eski adres yeni cihaza elle taşınır, kurulumcu yanlış adres girer, iki şube aynı adresi alır, hangi cihazın gerçekten hangi şubede olduğu ancak sahaya gidilince anlaşılır. Daha önemlisi, statik IP cihazın kimliğini cihazın kendisine bırakır: adresi bilen ve cihaza ulaşabilen herkes o şube gibi görünebilir.\n\nDHCP Option 82 bu ilişkiyi tersine çevirir. Cihaz DHCP isteği gönderirken isteğe kendisiyle ilgili ek alanlar ekler: bağlı olduğu devreyi tanımlayan Circuit ID, uzak ucu tanımlayan Remote ID, seri numarası, VLAN ID, fiziksel port ve varsa SSID. Merkezi DHCP sunucusu adresi bu bilgilere bakarak verir. Kimlik artık \"hangi adres\" değil \"hangi devre, hangi port, hangi VLAN\" sorusunun cevabıdır. Bir cihaz sökülüp başka bir noktaya takıldığında Circuit ID değişir ve sistem bunu ilk istekte görür.\n\nBunun büyük saha ağlarında üç pratik sonucu var. Envanter kendiliğinden doğru kalır; cihaz hangi devrede görülüyorsa oradadır. IP atama politikası kural haline gelir; kamera trafiği taşıyan modemler bir aralıktan, alarm panelleri başka bir aralıktan, yönetim trafiği üçüncü bir aralıktan adres alır ve bu ayrım segmentasyon kurallarının temeli olur. Olay incelemesi kolaylaşır; log kaydında adresle birlikte Circuit ID ve port bilgisi olduğundan, şüpheli trafik doğrudan fiziksel noktaya bağlanır.\n\nKurulum tarafında dikkat edilmesi gerekenler daha az. Circuit ID ve Remote ID formatı kurumun adlandırma düzenine göre baştan belirlenmeli; sonradan değiştirmek tüm cihazlarda yeniden yapılandırma gerektirir. Mevcut statik IP'li cihazlar bir gecede taşınmaz; karışık modda çalışıp gruplar halinde geçiş yapmak, her grubun ardından envanter ve erişim kurallarını doğrulamak daha güvenlidir. Option 82 desteği olmayan eski modemler varsa ya değişmeli ya da bir ara katman (relay) üzerinden alanlar eklenmelidir. Cihaz OpenWrt destekliyorsa üçüncü bir yol daha var: OpenWrt'nin DHCP istemcisi (udhcpc/odhcp6c) Option 82 alt seçeneklerini gönderecek şekilde yapılandırılabilir; bu sayede üretici firmware'i desteklemese bile aynı donanım OBIFI OpenWrt firmware'iyle Option 82 uyumlu hale gelir.\n\nOBIFI Filo Yönetimi'nde Option 82 tabanlı kimliklendirme varsayılan çalışma modudur; alan formatları panelden özelleştirilir, statik IP kullanımı politika olarak kapatılabilir. Ayrıntılar için ürün sayfasına bakabilirsiniz: [Modem ve Router Filo Yönetimi](/tr/product/fleet-management).\n",1789393040401]