Nid yw cyfeiriadau IPv6 yn disodli eich VPN: dychwelwch at y dasg wreiddiol

Agorwch dudalen statws y cleient, gwelwch gyfeiriad IPv6 byd-eang, a'r demtasiwn yw casglu bod y twnnel wedi dod yn ddewisol. Mae'r dudalen honno'n dangos cyfeiriad, nid ffin amgryptio, nid tabl llwybro preifat ac nid penderfyniad mynediad. Mae VPN fel arfer yn cario tair tasg ar unwaith, ac mae IPv6 yn cyffwrdd â'r un am rannu cyfeiriadau prin yn unig. Dilyn un gwasanaeth o'r cleient i'r gwrandawr yw'r unig ffordd i weld pa dasg sy'n goroesi'r newid.

Enwch y dasg cyn tynnu'r offeryn

Mae pobl yn dweud “y VPN” pan fyddant yn golygu un o dri threfniad, ac mae'r tri yn methu am wahanol resymau. Cyrraedd un cymhwysiad a gyhoeddir gan un tîm yw problem mynediad i gymhwysiad. Ymuno â set ddiffiniedig o rwydweithiau preifat fel y gall sawl safle gyrraedd ei gilydd yw perthynas llwybro. Cadw haen weinyddol sefydlog dros isadeiledd nad ydych yn ei reoli'n llawn yw trefniad gweithredol â'i gynllun cyfeiriadau ei hun.

Mae IPv6 yn dileu rhwystr rhannu cyfeiriadau ar gyfer y trefniad cyntaf, ac yno mae'n gwneud gwaith go iawn, oherwydd gall cyfeiriad uniongyrchol ddisodli cyfieithydd. Ar gyfer y ddau arall nid yw'n newid dim, gan nad diffyg cyfeiriadau oedd y gofyniad erioed. Nodwch pa un o'r tri yr ydych yn ei redeg mewn gwirionedd cyn cyffwrdd â chyfluniad.

Nid yw cyfeiriad cyhoeddus yn amgryptio

Mae cyfeiriad â chwmpas byd-eang yn dweud wrthych ble y gellir cyrraedd gwesteiwr; nid yw'n dweud dim am a yw'r traffig sy'n cyrraedd yno wedi'i amgryptio neu wedi'i ddilysu. Trafodaeth diogelwch RFC 8504 yn gwahanu cymorth gweithredu IPsec oddi wrth y dewis ehangach ymhlith IPsec, TLS, SSH a dulliau eraill, a dyna'n union y gwahaniaeth sy'n diflannu pan ddarllenir cyfeiriadoldeb fel amddiffyniad. Nid yw pentwr sy'n cefnogi mecanwaith wedi profi ond bod y mecanwaith ar gael, byth bod y llif hwn wedi mynd drwyddo. Yn achos IPsec yn benodol, y gymdeithas a drafodwyd a'r traffig a ddewisir ganddi sy'n penderfynu beth sy'n cael ei amddiffyn, ac mae teulu cyfeiriad yn briodwedd y pecyn, nid yn bolisi ar ei gyfer.

Mae cyrhaeddedd yn gwestiwn ar wahân eto. Nid yw cyfeiriad cyhoeddus yn gwneud i draffig heb ei ofyn gyrraedd, oherwydd mae gan y llwybr, y mur tân a'r gwrandawr bob un lais, ac mae tynnu NAT yn tynnu un hidlydd, nid pob un. Penderfynwch pa un o'r tri hynny y roedd y twnnel yn ei gynrychioli, os o gwbl.

Yr hyn y mae'r haen yn ei ddarparu o hyd

Mae haen yn parhau i ennill ei lle mewn tair sefyllfa. Efallai y bydd angen set benodol o lwybrau ar ddefnyddwyr o bell yn hytrach nag un cymhwysiad, efallai y bydd angen cytundeb cyrhaeddedd preifat ar ddau safle, ac efallai y bydd gweithredwyr eisiau cyfeirio nad yw'n newid pan fydd y darparwr mynediad yn newid. Nid oes yr un o'r tri yn ymwneud â phrinder cyfeiriadau IPv4.

Nid yw cyfeiriadau byd-eang yn gwneud hyn yn ddi-gynnal a chadw. Nid yw cynllun mewnol taclus yn cadw'r pen allanol yn ateb ar ôl i'r darparwr ei newid, ac mae dilysu, ailgysylltu a diweddariadau enwau yn dal i fod angen perchennog. Penderfynwch sut y mae'r rhain yn gwella cyn i unrhyw beth gael ei ddiffodd.

Dilynwch y gwasanaeth sy'n dod yn gyhoeddus

Dechreuwch yn y gwesteiwr a rhestrwch beth sy'n gwrando mewn gwirionedd, oherwydd anaml yw'r cymhwysiad a gymeradwywyd gennych yr unig beth ar y peiriant. ss -lntup yn argraffu pob gwrandawr TCP a UDP gyda'i gyfeiriad rhwymo ac yn ychwanegu'r broses berchen lle mae eich breintiau'n caniatáu, sy'n dangos ar un olwg a yw rhyngwyneb gweinyddol ar gyfeiriad cardotyn gwyllt neu ar loopback yn unig. Os yw eich pentwr yn cadw socedi IPv6 ar wahân, ailadroddwch fel hyn: ss -6 -lntup.

Yna dosbarthwch bob llinell yn ôl cynulleidfa. Gall porthladd cymhwysiad â'i ddilysu a'i ddiogelwch trafnidiaeth ei hun fod yn iawn ar gyfeiriad cyhoeddus, tra nad yw rhyngwyneb gweinyddol, pwynt metrigau a phorthladd cronfa ddata fel arfer. Mae un cymhwysiad a gymeradwywyd yn farn am y cymhwysiad hwnnw'n unig, byth yn ganiatâd i ddatgelu pob gwasanaeth sy'n rhannu'r gwesteiwr. Mae cyfeiriad rhwymo pob llinell yn dweud wrthych a yw'r datguddiad eisoes yn bodoli neu a fyddai'r newid yr ydych yn ei gynllunio yn ei greu.

Dau brawf, yna penderfynwch beth i'w ddiffodd

Cyn tynnu haen, atebwch ddau gwestiwn ar bapur. Yn gyntaf, a oes angen llwybro preifat ar y gofyniad, hynny yw cyrhaeddedd nad yw cyfeiriad cyhoeddus yn ei awgrymu ac nad yw'r darparwr mynediad yn ei gynnig? Yn ail, a oes angen ffin amddiffyn, hynny yw amgryptio a dilysu ar lif a fyddai fel arall yn croesi llwybr annibynadwy yn agored? Os yw'r ddau ateb yn na ar gyfer y gwasanaeth hwnnw, mae'r twnnel yn ymgeisydd i'w dynnu; os yw'r naill neu'r llall yn ia, mae'n aros.

Rhedwch yr un prawf dros IPv4 ac IPv6 ar wahân ar gleient deu-stac oherwydd nid yw traffig IPv4 wedi'i amddiffyn yn dweud dim am lwybr IPv6. Nid yw cyfeiriad IPv6 byd-eang ar dudalen statws yn dystiolaeth o ollyngiad, ac nid yw absenoldeb un yn dystiolaeth o amddiffyniad. Diffoddwch yn unig y gwasanaethau lle mae'r ddau ateb wedi'u hysgrifennu ac yn dal yn na, a nodwch yn y cofnod newid pa gwestiwn a benderfynodd.