IPv6 helbideek ez dute zure VPN ordezkatzen: ibili jatorrizko lana

Ireki bezeroaren egoera-orria, ikusi IPv6 helbide global bat eta tentazioa tunela hautazkoa bihurtu dela ondorioztatzea da. Orri horrek helbide bat erakusten du, ez zifratze-muga bat, ez bideratze-taula pribatu bat eta ez sarbide-erabaki bat. VPNak normalean hiru lan egiten ditu aldi berean, eta IPv6k helbide urriak partekatzeari buruzkoa dena soilik ukitzen du. Zerbitzu bakarra bezerotik entzulearenera ibiltzea da aldaketak zein lan gainditzen duen ikusteko modu bakarra.

Izenda ezazu lana tresna kendu aurretik

Jendeak «VPN» esaten du hiru konponbideetako bat aipatzeko, eta hirurek huts egiten dute arrazoi desberdinengatik. Talde batek argitaratutako aplikazio batera iristea aplikazio-sarbide arazoa da. Sare pribatu multzo zehatz batera batzea, gune batzuek elkar iristeko, bideratze-harremana da. Erabat kontrolatzen ez duzun azpiegituraren gaineko geruza administratibo egonkorra mantentzea eragiketa-konponbidea da, bere helbide-planarekin.

IPv6k helbide partekatzeko oztopoa kentzen du lehen konponbiderako, eta han benetako lana egiten du, helbide zuzenak itzultzailea ordezkatu baitezake. Beste bietarako ez du ezer aldatzen, eskakizuna ez baitzen inoiz helbide eskasia. Idatzi hiru horietatik zein ari zaren benetan exekutatzen konfigurazio bat ukitu aurretik.

Helbide publiko bat ez da zifratzea

Eremu globaleko helbide batek esaten dizu non dagoen ostalaria irisgarri; ez du ezer esaten hara iristen den trafikoa zifratuta edo autentifikatuta dagoen. RFC 8504ren segurtasun-eztabaidak IPsec inplementazioaren euskarria bereizten du IPsec, TLS, SSH eta beste hurbilketa batzuen arteko aukeraketa zabalagoarenetik, eta hori da hain zuzen irisgarritasuna babes gisa irakurtzean desagertzen den desberdintasuna. Mekanismo bat onartzen duen pila batek mekanismoa erabilgarri dagoela frogatu du soilik, ez inoiz fluxu hau haren bidez igaro denik. IPsec berari dagokionez, negoziatutako elkarteak eta hautatzen duen trafikoak erabakitzen dute zer den babestuta, eta helbide-familia bat paketearen propietatea da, ez harentzako politika.

Irisgarritasuna beste galdera bat da berriro. Helbide publiko batek ez du eskatzen ez den trafikoa helarazten, ibilbideak, suebakiak eta entzuleak bina boto baitute, eta NAT kentzeak iragazki bat kentzen du, ez denak. Erabaki hiru horietatik zein ordezkatzen zuen tunelak, baldin eta bat bazen.

Geruzak oraindik zer ematen duen

Geruza batek bere lekua irabazten jarraitzen du hiru egoeratan. Urrutiko erabiltzaileek ibilbide multzo zehatz bat behar izan dezakete aplikazio bat baino, bi gunek irisgarritasun-akordio pribatu bat behar izan dezakete, eta operadoreek sarbide-hornitzailea aldatzean aldatzen ez den helbideratzea nahi izan dezakete. Hiruretako bat ere ez da IPv4 helbideen eskasiari buruzkoa.

Helbide globalek ez dute hori mantentze-lanik gabe uzten. Barne-plan txukun batek ez dio kanpoko muturrari erantzuten jarraitzen uzten hornitzaileak aldatzen duenean, eta autentifikazioak, birbideraketak eta izenen eguneraketek jabe bat behar dute oraindik. Erabaki nola berreskuratzen diren ezer itzali aurretik.

Ibil ezazu publiko bihurtzen den zerbitzua

Hasi ostalarian eta zerrendatu benetan zer entzuten ari den, onartu zenuen aplikazioa ia inoiz ez baita makinan dagoen gauza bakarra. ss -lntup TCP eta UDP entzule bakoitza inprimatzen du bere lotze-helbidearekin eta prozesu jabea gehitzen du zure pribilegioek ahalbidetzen badute, eta horrek begirada batean erakusten du kudeaketa-interfaze bat komodin-helbide batean dagoen edo loopbackean soilik. Errepikatu ss -6 -lntup gisa zure pilak IPv6 socketak bereizita mantentzen baditu.

Ondoren sailkatu lerro bakoitza publikaren arabera. Bere autentifikazioa eta garraio-segurtasuna dituen aplikazio-portu bat ondo egon daiteke helbide publiko batean, kudeaketa-interfaze bat, metrika-mutur bat eta datu-base portu bat normalean ez diren bitartean. Onartutako aplikazio bat aplikazio horri buruzko judizioa da soilik, ez inoiz ostalaria partekatzen duen zerbitzu guztiak azaleratzeko baimena. Lerro bakoitzeko lotze-helbideak esaten dizu azaleratzea jada badagoen edo planifikatutako aldaketak sortuko lukeen.

Bi proba, gero erabaki zer itzali

Geruza bat kendu aurretik, erantzun bi galdera paperean. Lehenik, eskakizunak bideratze pribatua behar duen, hau da, helbide publiko batek suposatzen ez duen eta sarbide-hornitzaileak eskaintzen ez duen irisgarritasuna? Bigarrenik, babes-muga bat behar duen, hau da, bestela bide ez-fidagarri bat argi eta garbi zeharkatuko lukeen fluxu batean zifratzea eta autentifikazioa? Bi erantzunak ez badira zerbitzu horretarako, tunela kentzeko hautagaia da; edozein bada bai, geratu egiten da.

Exekutatu proba bera IPv4 eta IPv6 gainean bereizita pila biko bezero batean, IPv4 trafiko babestuak ez baitu ezer esaten IPv6 bideari buruz. Egoera-orriko IPv6 helbide global bat ez da ihes baten froga, eta falta dena ez da babesaren froga. Itzali soilik bi erantzunak idatzi ziren eta oraindik ez diren zerbitzuak, eta idatzi aldaketa-erregistroan zein galderak erabaki zuen.