Πώς να γράψετε ένα τελικό σημείο IPv6 σε μια διαμόρφωση VPN

Μια διεύθυνση IPv6 είναι γεμάτη άνω και κάτω τελείες, και ένα πεδίο τελικού σημείου που φέρει και θύρα χρειάζεται τρόπο να δηλώνει πού τελειώνει η διεύθυνση. Αν το κάνετε λάθος, ο πελάτης είτε αρνείται να αναλύσει το προφίλ είτε συνδέεται σιωπηλά σε λάθος πράγμα. Η σωστή μορφή δεν είναι καθολική: εξαρτάται από το αν το πεδίο κρατά διεύθυνση και θύρα, γυμνή διεύθυνση ή όνομα κεντρικού υπολογιστή. Περάστε τον οδηγό με τη σειρά, γιατί η διόρθωση σύνταξης και η διόρθωση προσβασιμότητας δεν μοιάζουν καθόλου μόλις αρχίσετε να διαβάζετε την έξοδο του πελάτη.

Ελέγξτε τον τύπο πεδίου πριν πληκτρολογήσετε διεύθυνση

Για πεδίο WireGuard Endpoint με θύρα, το λεκτικό IPv6 χρησιμοποιεί αγκύλες γύρω από τη διεύθυνση, όπως στο [2001:db8::10]:51820. Το πρόθεμα τεκμηρίωσης σε αυτό το παράδειγμα δεν είναι δημόσιος διακομιστής, και οι αγκύλες είναι μέρος της σύνταξης, όχι της διεύθυνσης.

Άλλες μορφές έχουν τους δικούς τους κανόνες. Ένα URI μπορεί να φέρει λεκτικό IPv6 σε αγκύλες, αλλά μια διαμόρφωση VPN δεν είναι απαραίτητα URI. Ένας πελάτης με ξεχωριστά πεδία διεύθυνσης και θύρας μπορεί να περιμένει μόνο το λεκτικό στο ένα και τον αριθμό στο άλλο, και το να προσθέσετε αγκύλες εκεί είναι εξίσου λάθος με το να τις παραλείψετε σε συνδυασμένο πεδίο.

Βάλτε το λεκτικό σε αγκύλες όταν η θύρα μοιράζεται το πεδίο

Ο κανόνας που αξίζει να θυμάστε είναι απλός: οι αγκύλες εμφανίζονται όταν ακολουθεί θύρα στην ίδια συμβολοσειρά. Δεν εμφανίζονται όταν η διεύθυνση στέκεται μόνη σε πεδίο χωρίς θύρα.

Η αντιγραφή της πλήρους συμβολοσειράς τελικού σημείου ενός πρωτοκόλλου σε κάθε πελάτη είναι η συνηθισμένη αιτία αυτού του λάθους. OpenVPN, τα προφίλ IPsec και οι διεπαφές εφαρμογών τεκμηριώνουν το καθένα τη δική του σύνταξη, και μια συμβολοσειρά σωστή για το ένα μπορεί να απορριφθεί ή να παρερμηνευθεί από άλλο. Διαβάστε την τεκμηρίωση του ίδιου του πελάτη για το πεδίο που επεξεργάζεστε, και κρατήστε το πρόθεμα τεκμηρίωσης ή τη διεύθυνση παραδείγματος σε σχόλιο ώστε να μην τη στείλει κανείς ως πραγματικό κεντρικό υπολογιστή. Όταν το εγχειρίδιο δίνει δύο μορφές, χρησιμοποιήστε αυτή που ταιριάζει με τον τύπο πεδίου μπροστά σας.

Ξεχωρίστε τα πεδία διεύθυνσης και θύρας

Όταν ο πελάτης σας δίνει δύο πεδία, βάλτε τη διεύθυνση στο ένα και τη θύρα στο άλλο. Μια συνδυασμένη μορφή που επικολλάται στο πεδίο διεύθυνσης παράγει σφάλμα ανάλυσης ή, χειρότερα, μια διεύθυνση που επιλύεται σε κάτι ανεπιθύμητο.

Ελέγξτε για κενά στο τέλος και αόρατους χαρακτήρες όταν μια τιμή φαίνεται σωστή. Μια αντιγραμμένη διεύθυνση συχνά φέρει κενό χωρίς διακοπή ή χαρακτήρα μηδενικού πλάτους που ο πελάτης δεν μπορεί να αναλύσει και η οθόνη δεν δείχνει. Πληκτρολογήστε ξανά την τιμή αντί να την επικολλήσετε όταν το σφάλμα δεν βγάζει νόημα.

Χειριστείτε προσεκτικά τα αναγνωριστικά ζώνης

Ένα λεκτικό τοπικής ζεύξης μπορεί να απαιτεί αναγνωριστικό ζώνης συνδεδεμένο με διεπαφή, γραμμένο με σύμβολο ποσοστού και το όνομα της διεπαφής. Αυτή η μορφή ισχύει στον κεντρικό υπολογιστή που κατέχει τη διεπαφή, και δεν υποκαθιστά ένα γενικά προσβάσιμο απομακρυσμένο τελικό σημείο.

Το εύρος και η δρομολόγηση εξακολουθούν να μετράνε μετά την επιτυχή ανάλυση. Μια διεύθυνση με προσδιορισμό ζώνης που δέχεται ο πελάτης μπορεί να μην έχει καμία διαδρομή από το μηχάνημα, και ένα απομακρυσμένο τελικό σημείο που φτάνει μέσω διαδικτύου δεν θα έπρεπε να εξαρτάται καθόλου από τοπική ζώνη. Αποφασίστε από ποια διεπαφή πρέπει να φύγει το πακέτο πριν γράψετε τη ζώνη, όχι αφού αποτύχει η χειραψία.

Επαληθεύστε την ανάλυση και μετά την προσβασιμότητα

Ξεχωρίστε τις δύο αποτυχίες ρητά. Μια παραμορφωμένη διεύθυνση παράγει σφάλμα ανάλυσης ή άμεση απόρριψη, ενώ ένα καλοσχηματισμένο τελικό σημείο που απορρίπτει τον έλεγχο ταυτότητας ή δεν απαντά ποτέ είναι άλλο πρόβλημα με άλλη λύση.

Μετά από μια υποστηριζόμενη διόρθωση, επιβεβαιώστε ότι η σήραγγα διαπραγματεύεται και ότι η προβλεπόμενη εφαρμογή λειτουργεί. Μια χειραψία μόνη της δεν αποδεικνύει τη διαδρομή, και ένα ping προς το τελικό σημείο δεν αποδεικνύει τη σήραγγα. Όταν ο πάροχος δίνει όνομα κεντρικού υπολογιστή, κρατήστε το υποστηριζόμενο όνομα και τους ελέγχους ταυτότητάς του αντί να το αντικαταστήσετε με αριθμητική διεύθυνση που βρέθηκε αλλού.

Καταγράψτε το ακριβές πεδίο, την τιμή που χρησιμοποιήσατε και την απάντηση του πελάτη στη σημείωση αλλαγής. Διαφορετικά ο επόμενος που θα επεξεργαστεί το προφίλ θα επαναλάβει το πείραμα με τις αγκύλες, και η απάντηση είναι ήδη στο δελτίο σας.