IPv6 pribatutasun-helbideak edo RDP baimen-zerrenda: aukeratu trukea

Urrutiko mahaigaineko sarbideak hilabete batez funtzionatu zuen, eta gero baimen-zerrendak bat egiteari utzi zion inork ikus zakeen arrazoirik gabe. Ostalaria ez zen mugitu eta suebakian ez zen ezer editatu. Windows-ek IPv6 helbide iragankorrak sortzen jarraitzen du interfazearen identifikatzaile ausazkoekin eta haiek erretiratzen, beraz zerbitzariak edozein egunetan ikusten duen jatorrizko helbidea inork arauan idatzi ez zuen bat izan daiteke. Jokabide hori desaktibatzeak bat-etortzea konpontzen du eta, aldi berean, ostalaria identifikatzaile luze bihurtzen du. Pisatu alternatibak bigarren erdia onartu aurretik.

Zergatik utzi zion arauak bat egiteari

RFC 4941 arauak helbide iragankorrak deskribatzen ditu: ostalariak identifikatzaile ausazkoekin helbide gehigarriak sortzen ditu eta haiek erretiratzen, eta horrek behatzaileari ostalari bat bisitaldien artean erlazionatzea eragozten dio. Windows-ek jokabide hori ezartzen du, beraz atzoko jatorrizko helbidea ez da nahitaez gaurkoa. Helbide aurreikusgarria oraindik interfazean dago; besterik gabe, ez da irteerako konexioak nahiago duena.

Horregatik akatsa tartekakoa dirudi, ez osoa. Arauak bat egiten du helbidea sortu ondoren denbora batez, bat egiteari uzten dio erretiratzen denean, eta berriro bat egiten hasten da norbaitek editatu ondoren. Jatorrizko helbidearen arabera taldekatutako monitorizazioak eta ostalariaren helbidean oinarritutako lizentzia-egiaztapenek erritmo berean huts egiten dute. Editatu eta berehala funtzionatzen duen eta hiru aste geroago huts egiten duen araua hau izan ohi da, ez suebakiaren berrirketa.

Lehen aukera: helbide egonkor bat, pribatutasun gutxiago

Ohiko konponketak ostalarian bi biraketa-mekanismoak desaktibatzen ditu: netsh interface ipv6 set privacy state=disabled store=persistent eta netsh interface ipv6 set global randomizeidentifiers=disabled store=persistent. Gehitu store=active aldaketak berrabiarazten itxaron gabe indarra har dezan, eta onartu identifikatzailea sareen artean aurreikusgarri bihurtu duzula.

Aurreikusgarritasun hori da, hain zuzen, luzapenak eragozteko eraiki zirena. Ostalaria kafetegitik bulegora eta etxera jarraitzen duen helbidea iragazki-gako erosoa da eta jarraipen-gako bezain erosoa, eta bigarren propietateak lehenengoa eskatu zuen txartelaren gainetik irauten du.

Bigarren aukera: utzi aurrizki edo izen bat

/64 onartzeak helbide osoaren ordez biraketa osoan uzten du eta ahulagoa baina sarritan zintzoa den baieztapen batekin bat dator: makina hau nire etxeko sarean dago. Nahi ez zenukeen ostalaririk aurrizki horretan dagoen unetik uzten dio nahiko izateari, eta kontsumo-konexio batean hori normalean jendeak uste duena baino multzo txikiagoa da. DNS dinamikoaren bidez argitaratutako izena errazagoa da ustiatzen, erregistroak ostalaria jarraitzen duelako eta politikak identitate gisa irakurtzen delako, gailua gehitzen den bakoitzean hazten den barruti gisa beharrean.

Bi aukerek zerbitzariak fidatu dezakeen ebaztaile bat eta erraz faltsutzen ez den izen bat behar dituzte, beraz tratatu itzazu identitateari buruzko politika-erabaki gisa, arauaren aldaketa kosmetiko gisa beharrean. Idatzi zein ebaztailek erantzuten dion izen horri, araua atzean duen erregistroa bezain fidagarria baita.

Hirugarren aukera: utzi tunelari helbidea esleitzea

Konexioak zuk kontrolatutako VPN bat zeharkatzen badu, zerbitzariak bere igerilekutik eman dezake helbidea, eta baimen-zerrendak zerbitzariak hautatzen duen balioari erreparatzen dio orduan, bezeroak nahiago duenari beharrean. Hori ondo funtzionatzen du kudeatutako bezeroekin eta gaizki bezeroak gaindi dezakeen edozein gauzarekin, beraz egiaztatu zein alde irabazten duen zure inplementazioan.

Erabakia helbidetik guztiz kanpora eramatea, bezero-ziurtagiri batera edo autentifikatutako atebide batera, eskalatzen duen aukera da, sistema eragileak aldatzeko eskubidea duen balio baten mende egoteari uzten diolako.

Aukeratu jarraipen-kostua kontuan hartuta

Idatzi lau aukerak benetako baldintzaren aurka eta aukeratu bat, haiek konbinatu beharrean. Pribatutasuna hala ere desaktibatzen baduzu, mugatu behar duen ostalarira, dokumentatu arrazoia arauaren ondoan, eta kontuan hartu RFC 7217-ren helbideratze egonkor-pribatua plataformak onartzen duen tokian, aurrizkiko identifikatzailea gordetzen baitu hardwaretik eratorritakoa agerian utzi gabe. Berrabilitu luzapenak baimen-zerrenda ordezkatzen denean.

Erregistratu aldaketa onartzen duen arauaren ondoan. Ohar hori gabe, hurrengo administratzaileak pribatutasun-luzapenak itzalita eta azalpenik gabe dituen ostalari bat aurkituko du, eta garbiketa batean berriro piztuko ditu.