Ní chuireann seoltaí IPv6 ionad do VPN: rianaigh an bhunobair

Oscail leathanach stádais an chliaint, feic seoladh IPv6 domhanda, agus is é an t-aomadh ná a thabhairt chun críche go bhfuil an tollán roghnach anois. Ní thaispeánann an leathanach sin ach seoladh, ní teorainn chriptithe é, ní tábla ródaithe príobháidigh é agus ní cinneadh rochtana é. Is gnách le VPN trí obair a dhéanamh ag an am céanna, agus ní bhaineann IPv6 ach leis an obair faoi roinnt seoltaí ganna. Is é an t-aon bhealach le feiceáil cé acu obair a mhaireann tar éis an athraithe ná seirbhís amháin a shiúl ón gcliant go dtí an t-éisteoir.

Ainmnigh an obair sula mbaineann tú an uirlis

Deir daoine „an VPN” nuair a chuimsíonn siad ceann de thrí shocrú, agus teipeann an triúr ar chúiseanna éagsúla. Is fadhb rochtana feidhmchláir é teacht ar fheidhmchlár amháin a d'fhoilsigh foireann amháin. Is caidreamh ródaithe é dul isteach i sraith shainithe de líonraí príobháideacha ionas gur féidir le roinnt suíomhanna teacht ar a chéile. Is socrú oibríochta é a bhfuil a phlean seoltaí féin aige ciseal riaracháin cobhsaí a choinneáil thar bhonneagar nach rialaíonn tú go hiomlán.

Baineann IPv6 bac roinnte seoltaí de don chéad socrú, agus déanann sé obair cheart ansin, mar is féidir le seoladh díreach aistritheoir a chur in áit. Don dá cheann eile ní athraíonn sé aon rud, ó ná raibh an riachtanas riamh easpa seoltaí. Scríobh síos cé acu den triúr atá á rith agat i ndáiríre sula dtagann tú ar chumraíocht.

Ní criptiú é seoladh poiblí

Insíonn seoladh le raon domhanda duit cá bhfuil teacht ar óstach; ní deir sé aon rud faoi cé acu a bhfuil an trácht a thagann ann criptithe nó fíordheimhnithe. Déanann plé slándála RFC 8504 idirdhealú idir tacaíocht chur i bhfeidhm IPsec agus an rogha níos leithne idir IPsec, TLS, SSH agus cineálacha eile, agus is é sin go beacht an t-idirdhealú a imíonn nuair a léitear inrochtaineacht mar chosaint. Ní chruthaigh stac a thacaíonn le meicníocht ach go bhfuil an mheicníocht ar fáil, riamh gur ghabh an sreabhadh seo tríthi. Maidir le IPsec go sonrach, cinneann an comhlachas idirbheartaithe agus an trácht a roghnaíonn sé cad atá cosanta, agus is airí de chuid an phaicéid é fine seoladh, ní beartas dó.

Is ceist ar leith arís í inrochtaineacht. Ní chuireann seoladh poiblí le trácht gan iarraidh teacht, mar tá vóta ag an ród, ag an mballa dóiteáin agus ag an éisteoir féin, agus baineann baint NAT scagaire amháin seachas iad uile. Socraigh cé acu den triúr a bhí an tollán ina ionad, má bhí ceann ar bith ann.

Cad a sholáthraíonn an fhorleagan fós

Tuilleann forleagan a áit fós i dtrí chás. B'fhéidir go mbeadh sraith shonrach ród ag teastáil ó úsáideoirí cianda seachas feidhmchlár amháin, b'fhéidir go mbeadh comhaontú inrochtaineachta príobháideach ag teastáil ó dhá shuíomh, agus b'fhéidir go mbeadh seoladh ag teastáil ó oibreoirí nach n-athraíonn nuair a athraíonn an soláthróir rochtana. Ní bhaineann aon cheann den triúr le ganntanas seoltaí IPv4.

Ní dhéanann seoltaí domhanda é sin saor ó chothabháil. Ní choinníonn plean inmheánach glan an t-aonad deiridh seachtrach ag freagairt tar éis don soláthróir é a athrú, agus tá úinéir ag teastáil fós le haghaidh fíordheimhniú, athnascadh agus nuashonruithe ainmneacha. Socraigh conas a théann siad sin i bhfeidhm arís sula múchtar aon rud.

Siúil an tseirbhís a éiríonn poiblí

Tosaigh ag an óstach agus liostaigh cad atá ag éisteacht i ndáiríre, mar is annamh an feidhmchlár a cheadaigh tú an t-aon rud ar an meaisín. Priontálann ss -lntup gach éisteoir TCP agus UDP lena sheoladh cheangail agus cuireann sé an próiseas úinéireachta leis nuair a ligeann do phribhléidí é, rud a thaispeánann le hamharc amháin cé acu a shuíonn comhéadan riaracháin ar sheoladh fiáin nó ar loopback amháin. Déan é a athrá mar ss -6 -lntup má choinníonn do stac soicéid IPv6 ar leithligh.

Ansin aicmigh gach líne de réir an lucht féachana. Féadfaidh port feidhmchláir a bhfuil a fhíordheimhniú agus a shlándáil iompair féin aige a bheith ceart go leor ar sheoladh poiblí, ach ní bhíonn comhéadan riaracháin, críochphointe méadrach agus port bunachar sonraí amhlaidh de ghnáth. Is breithiúnas ar an bhfeidhmchlár sin amháin é feidhmchlár amháin a cheadaítear, riamh cead gach seirbhís a roinneann an t-óstach a nochtadh. Insíonn an seoladh ceangail ar gach líne duit an bhfuil an nochtadh ann cheana féin nó an gcruthódh an t-athrú atá á phleanáil agat é.

Dhá thástáil, ansin socraigh cad a mhúchfar

Sula mbainfidh tú ciseal, freagair dhá cheist ar pháipéar. Ar an gcéad dul síos, an dteastaíonn ródú príobháideach ón riachtanas, is é sin inrochtaineacht nach bhfuil le tuiscint ó sheoladh poiblí agus nach dtairgeann an soláthróir rochtana? Ar an dara dul síos, an dteastaíonn teorainn chosanta uaidh, is é sin criptiú agus fíordheimhniú ar shreabhadh a thrasnódh cosán neamhiontaofa go hoscailte murach sin? Má tá an dá fhreagra ina n-eire ar an tseirbhís sin, is iarrthóir bainte é an tollán; má tá ceann ar bith ina thá, fanann sé.

Rith an tástáil chéanna ar IPv4 agus IPv6 ar leithligh ar chliant dé-stac, mar ní chuireann trácht cosanta IPv4 síos ar bith faoi chosán IPv6. Ní fianaise ar sceitheadh é seoladh IPv6 domhanda i leathanach stádais, agus ní fianaise ar chosaint é ceann atá ar iarraidh. Ná múch ach na seirbhísí ar scríobhadh an dá fhreagra ina leith agus atá fós ina n-eire, agus tabhair faoi deara sa taifead athraithe cé acu ceist a shocraigh é.