Seoltaí príobháideachais IPv6 nó liosta cead RDP: roghnaigh an chomhréiteach

D'oibrigh rochtain ar dheasc chian le mí, agus ansin stop an liosta cead ag meaitseáil gan aon chúis a bhféadfadh duine ar bith a fheiceáil. Ní raibh an t-óstach tar éis bogadh agus ní raibh aon rud sa bhalla dóiteán curtha in eagar. Leanann Windows ag cruthú seoltaí sealadacha IPv6 le haitheantóirí comhéadain randamacha agus á gcur ar ceal, mar sin féadfaidh an seoladh foinse a fheiceann an freastalaí ar aon lá áirithe a bheith ar cheann nach scríobh duine ar bith sa riail. Réitíonn múchadh an iompair sin an meaitseáil agus déanann sé an t-óstach ina aitheantóir fadshaoil ag an am céanna. Meáigh na roghanna malartacha sula nglacann tú leis an dara leath.

Cén fáth ar stop an riail ag meaitseáil

Déanann RFC 4941 cur síos ar sheoltaí sealadacha: cruthaíonn an t-óstach seoltaí breise le haitheantóirí randamacha agus cuireann sé ar ceal iad, rud a choinníonn breathnadóir ó óstach amháin a chomhghaolú thar chuairteanna. Cuireann Windows an t-iompar sin i bhfeidhm, mar sin ní gá gurb é seoladh foinse inné an ceann atá inniu ann. Tá an seoladh intuartha fós ann ar an gcomhéadan; ní hé an ceann is fearr le nasc amach ach é.

Sin an fáth a bhféachann an locht idirleata seachas iomlán. Meaitseálann an riail ar feadh tamaill tar éis an seoladh a chruthú, stopann sí ag meaitseáil nuair a chuirtear ar ceal é, agus tosaíonn sí ag meaitseáil arís tar éis do dhuine é a chur in eagar. Bristear monatóireacht atá grúpáilte de réir seoladh foinse agus seiceálacha ceadúnais atá bunaithe ar sheoladh óstaigh ar an sceideal céanna. Riail a oibríonn díreach tar éis í a chur in eagar agus a theipeann trí seachtaine ina dhiaidh sin is gnách gurb í seo í, ní athlódáil balla dóiteáin.

Rogha a haon: seoladh amháin cobhsaí, níos lú príobháideachta

Múchann an gnáth-dheisiú an dá mheicníocht rothlacha ar an óstach: netsh interface ipv6 set privacy state=disabled store=persistent agus netsh interface ipv6 set global randomizeidentifiers=disabled store=persistent. Cuir store=active leis más mian leat go dtiocfaidh an t-athrú i bhfeidhm gan fanacht le hathghlacadh, agus glac leis go bhfuil an t-aitheantóir déanta intuartha agat anois thar líonraí.

Is é an intuarthacht sin go díreach a tógadh na heisínteachtaí chun é a chosc. Is eochair scagtha áisiúil é seoladh a leanann an t-óstach ó chaifé go hoifig go baile, agus eochair rianaithe chomh háisiúil céanna, agus maireann an dara hairí i bhfad níos faide ná an ticéad a d'iarr an chéad cheann.

Rogha a dó: cead a thabhairt do réimír nó d'ainm

Má ligtear don /64 seachas don seoladh iomlán, fanann an rothlú slán agus meaitseálann sé éileamh níos laige ach go minic macánta: tá an meaisín seo ar mo líonra baile. Stopann sé a bheith leordhóthanach an nóiméad a bhfuil óstaigh sa réimír sin nach ligfeá isteach, rud a bhíonn de ghnáth ina thacar níos lú ná mar a cheapann daoine ar nasc tomhaltóra. Tá ainm a fhoilsítear trí DNS dinimiciúil níos éasca a oibriú, toisc go leanann an taifead an t-óstach agus léitear an beartas mar chéannacht seachas mar raon a fhásann gach uair a chuirtear gléas leis.

Teastaíonn ón dá rogha réiteoir ar féidir leis an bhfreastalaí muinín a bheith aige agus ainm nach féidir a chur i gcéill go héasca, mar sin caith leo mar chinneadh beartais faoi chéannacht seachas mar athrú cosmaideach ar an riail. Scríobh síos cé an réiteoir a fhreagraíonn an t-ainm sin, mar níl an riail ach chomh hiontaofa leis an taifead taobh thiar di.

Rogha a trí: lig don tollán an seoladh a shannadh

Má théann an nasc trí VPN a rialaíonn tú, féadfaidh an freastalaí an seoladh a thabhairt amach as a linn féin, agus ansin tagraíonn an liosta cead do luach a roghnaíonn an freastalaí seachas ceann is fearr leis an gcliant. Oibríonn sé sin go maith do chliaint bhainistithe agus go dona do rud ar bith is féidir leis an gcliant a shárú, mar sin fíoraigh cé acu taobh a bhuann i ndáiríre i do chur i bhfeidhm.

An cinneadh a bhogadh amach ón seoladh ar fad, chuig deimhniú cliaint nó chuig geata fíordheimhnithe, is é an rogha a dhéanann scálú, mar stopann sé ag brath ar luach a bhfuil sé de cheart ag an gcóras oibriúcháin é a athrú.

Roghnaigh agus costas na rianaithe i do radharc

Scríobh na ceithre rogha i gcoinne an riachtanais iarbhír, agus roghnaigh ceann seachas iad a chomhcheangal. Má mhúchann tú an phríobháideacht mar sin féin, cuir teorainn leis an óstach a bhfuil sé de dhíth air, déan an chúis a dhoiciméadú taobh leis an riail, agus breithnigh seoladh cobhsaí-príobháideach ó RFC 7217 san áit a dtacaíonn an t-ardán leis, ós rud é go gcoinníonn sé aitheantóir in aghaidh na réimíre gan an ceann a dhíorthaítear ón gcrua-earraí a nochtadh. Cumasaigh na heisínteachtaí arís nuair a chuirtear an liosta cead ina ionad.

Taifead an t-athrú taobh leis an riail a thacaíonn sé. Gan an nóta sin aimsíonn an chéad riarthóir eile óstach a bhfuil na heisínteachtaí príobháideachais múchta air agus gan aon mhíniú, agus cumasaíonn sé arís iad le linn glanta.