IPv6 ULA VPN batean: helbideratze pribatua, ez pribatutasuna

Pribatu itxura duten helbideak ez dira jende gehienak esan nahi duen zentzuan pribatuak, eta IPv6-ren helbideratze bakar-lokala da kasurik argiena. ULA prefijo batek VPN bati barne-plan egonkorra ematen dio atzean dituen baliabideetarako. Ez du ezer zifratzen, ez du pare bat autentifikatzen eta ez du erabakitzen bezero batek zein zerbitzutara irits daitekeen. Prefijoa segurtasun-kontrol gisa hartzea da artikulu honek kendu nahi duen akatsa.

Zer ematen duen prefijoak benetan

RFC 4193 arauak fc00::/7 gordetzen du tokiko erabilerarako, L bitak tokian esleitutako espazioa erreserbatutako formatik bereizten duelarik. Praktikan, horrek esan nahi du fd00::/8 sortzen duzula. Espezifikazioak 40 bit-eko ID globala nola eratorri behar den ere zehazten du, gune independenteek ustekabean prefijo bera ez dezaten aukeratu. Espazio hori internet publikoaz kanpo egoteko diseinatuta dago, eta hori bideratze-ezaugarria da, ez babesa.

Gune baten barruan, ohiko antolamendua /48 ID global bat da, azpisaretan banatuta: bat tunel-bezeroentzat, bat zerbitzariaren aldearentzat eta bat urruneko LAN bakoitzarentzat. Egitura hori da onura osoa, eta helbideratze-onura da. Pakete bakoitzak oraindik bide bat behar du eta oraindik onartzen duen politika bat behar du.

Prefijoa tunel batekin nahastea da diseinu bat fd00 helbideak dokumentatzen eta haien arteko trafikoa babestuta dagoela suposatzen amaitzeko modua. Ez dago, beste zerbait arduratzen ez bada babesaz.

Zergatik min ematen duen adibideko prefijoa kopiatzeak

Tutorial guztiek gogoratzen erraza den prefijo bat erabiltzen dute, eta kopiatzen duen irakurle orok talka-arrisku bera heredatzen du. Geroago barruti berdinak dituen gune-to-gune tunel baten bidez konektatzen diren bi gunek IPv4 espazio pribatu gainjartzean ezaguna den anbiguotasun bera sortzen dute. Inongo alderdia ez da berez okerra, eta sare konbinatuak ez du esateko modurik zein helmuga esan nahi den.

ID globala dokumentatutako prozesuaren arabera sortzeak minutu bat hartzen du eta galdera kentzen du. Idatz itzazu prefijoa, sorkuntza-sarrera eta data helbide-planaren ondoan.

Arriskua ez da teorikoa erosketa baten ondoren sareak bateratzen dituen edo bi laborategi VPN baten bidez lotzen dituenarentzat. Ez da urgentziazkoa gune bakarrarentzat ere, eta horregatik atzeratzen da bat-egitea jada programatuta egon arte.

Irismena eta sarbidea galdera bereiziak dira

ULA ez dago ohiko mundu mailan bideratutako internet helbideratzeko pentsatuta. Horrek ez du host hori erabiltzen duen host bakoitza fidagarri egiten, eta ez ditu host horiek beste sare pribatu konektatu batzuetatik iristezin bihurtzen. Suebakiek eta aplikazioen baimenek oraindik erabakitzen dute zer erabil dezakeen pare batek, eta tunelak oraindik ematen du zein autentifikaziorekin konfiguratu zen.

Interneteko irteerak bere IPv6 irteera-diseinua behar du. Bezero bati ULA helbide bat esleitzeak ez du helburu global arbitrariotarako sarbiderik sortzen, eta bat jasotzen duen bezeroari ez zaio espero behar internet publikoan haren bidez nabigatzerik.

Prefijo desberdinak dituzten bi gunek oraindik itzulera-bideak behar dituzte elkarren barrutietarako, eta bi suebakiek bat datozen arauak behar dituzte. Ezerk ez du hori helbide-familiatik ondorioztatzen. Ondorioztatzen dena dokumentatze-lana da: prefijoen taula bat eta bakoitzean erantzuteko baimena duten sistemak.

Egiaztatu plana bi muturretan

Ziurtatu prefijoa uste duzun lekuan agertzen dela, eta gero ziurtatu helmuga bat benetan iristeko modukoa dela haren bidez.

ip -6 address show
ip -6 route show
ping -6 -c 3 fd12:3456:789a:1::1

Helbide-zerrendak erakusten du zein interfazek duen zein azpisare, eta okerra jaso duen bezeroak normalean hemen erakusten du. Bide-zerrendak erakusten du urruneko prefijoak tunelaren bidezko bidea duen edo baztertu egiten den. Proba garrantzia duen galdera bakarrari erantzuten dio: paketeak joan-etorria egiten duen ala ez.

Errepikatu egiaztapena berriz konektatu ondoren, izan ere, helbidea mantendu baina bidea galtzen duen bezero batek gora dagoela dirudien eta ezer pasatzen ez duen konexioa sortzen du. Helbidea da zati erraza, eta bidea da desagertzen dena. Gorde itzazu bi irteerak konexio-profilaren izenaren ondoan, hurrengo konparazioa frogetatik has dadin.