IPv6 հասցեները չեն փոխարինում ձեր VPN-ին. անցեք սկզբնական աշխատանքը

Բացեք հաճախորդի կարգավիճակի էջը, տեսեք գլոբալ IPv6 հասցե, և գայթակղությունը հետևյալն է՝ եզրակացնել, թե թունելը դարձել է ընտրովի։ Այդ էջը ցույց է տալիս հասցե, ոչ գաղտնագրման սահման, ոչ մասնավոր երթուղավորման աղյուսակ և ոչ մուտքի որոշում։ VPN-ը սովորաբար միաժամանակ կատարում է երեք աշխատանք, և IPv6-ը շոշափում է միայն այն, որը սակավ հասցեների բաժանման մասին է։ Մեկ ծառայությունը հաճախորդից մինչև լսող անցնելը միակ ճանապարհն է տեսնելու, թե որ աշխատանքն է վերապրում փոփոխությունը։

Անվանեք աշխատանքը՝ նախքան գործիքը հեռացնելը

Մարդիկ ասում են «VPN», երբ նկատի ունեն երեք դասավորություններից մեկը, և երեքն էլ ձախողվում են տարբեր պատճառներով։ Մեկ թիմի հրապարակած մեկ հավելվածին հասնելը հավելվածային հասանելիության խնդիր է։ Մասնավոր ցանցերի սահմանված հավաքածուին միանալը, որպեսզի մի քանի վայրեր հասնեն միմյանց, երթուղավորման հարաբերություն է։ Կայուն վարչական շերտ պահել այն ենթակառուցվածքի վրա, որը լիովին չեք վերահսկում, գործառնական դասավորություն է՝ իր սեփական հասցեային պլանով։

IPv6-ը վերացնում է հասցեների բաժանման խոչընդոտը առաջին դասավորության համար, և այնտեղ իրական աշխատանք է կատարում, քանի որ ուղիղ հասցեն կարող է փոխարինել թարգմանիչը։ Մյուս երկուսի համար այն ոչինչ չի փոխում, քանի որ պահանջը երբեք հասցեների սակավությունը չէր։ Գրեք, թե երեքից որն եք իրականում գործարկում՝ նախքան կարգավորումը դնելը։

Հանրային հասցեն գաղտնագրում չէ

Գլոբալ շրջանակի հասցեն ասում է, թե որտեղից է հոսթը հասանելի. այն ոչինչ չի ասում այն մասին, թե արդյոք այնտեղ հասնող երթևեկությունը գաղտնագրված է կամ նույնականացված։ RFC 8504-ի անվտանգության քննարկումը առանձնացնում է IPsec-ի իրականացման աջակցությունը IPsec-ի, TLS-ի, SSH-ի և այլ մոտեցումների միջև ավելի լայն ընտրությունից, և հենց այդ տարբերությունն է անհետանում, երբ հասանելիությունը կարդացվում է որպես պաշտպանություն։ Մեխանիզմը սատարող ստեկը ապացուցել է միայն, որ մեխանիզմը հասանելի է, երբեք՝ որ այս հոսքը անցել է դրանով։ Հատկապես IPsec-ի համար՝ բանակցված ասոցիացիան և նրա ընտրած երթևեկությունը որոշում են, թե ինչ է պաշտպանված, իսկ հասցեների ընտանիքը փաթեթի հատկություն է, ոչ թե քաղաքականություն դրա համար։

Հասանելիությունը կրկին առանձին հարց է։ Հանրային հասցեն չի ստիպում չպահանջված երթևեկությունը հասնել, քանի որ երթուղին, հրապատն ու լսողը յուրաքանչյուրն ունի ձայն, և NAT-ը հեռացնելը հեռացնում է մեկ զտիչ, ոչ բոլորը։ Որոշեք, թե այդ երեքից որը թունելը փոխարինում էր, եթե ընդհանրապես։

Ինչ է դեռ տալիս վերածածկույթը

Վերածածկույթը դեռ վաստակում է իր տեղը երեք իրավիճակներում։ Հեռավոր օգտվողներին կարող է պետք լինել երթուղիների որոշակի հավաքածու, այլ ոչ մեկ հավելված, երկու վայրերին կարող է պետք լինել մասնավոր հասանելիության պայմանավորվածություն, և օպերատորները կարող են ցանկանալ հասցեավորում, որը չի փոխվում, երբ փոխվում է մուտքի մատակարարը։ Երեքից ոչ մեկը IPv4 հասցեների սակավության մասին չէ։

Գլոբալ հասցեները դա չեն դարձնում առանց սպասարկման։ Կոկիկ ներքին պլանը չի պահում արտաքին վերջնակետը պատասխանող այն բանից հետո, երբ մատակարարը փոխում է այն, և նույնականացումը, վերամիացումը և անունների թարմացումները դեռ պետք ունեն տեր։ Որոշեք, թե ինչպես են դրանք վերականգնվում՝ նախքան ինչ-որ բան անջատելը։

Անցեք այն ծառայության միջով, որը դառնում է հանրային

Սկսեք հոսթից և թվարկեք, թե ինչն է իրականում լսում, քանի որ ձեր հաստատած հավելվածը հազվադեպ է մեքենայի վրա միակ բանը։ ss -lntup տպում է յուրաքանչյուր TCP և UDP լսող իր կապման հասցեով և ավելացնում տիրոջ գործընթացը, որտեղ ձեր արտոնությունները թույլ են տալիս, ինչը մեկ հայացքով ցույց է տալիս՝ վարչական միջերեսը ընդհանուր հասցեի վրա է, թե միայն loopback-ի։ Կրկնեք այն ss -6 -lntup ձևով, եթե ձեր ստեկը IPv6 սոքեթները առանձին է պահում։

Այնուհետև դասակարգեք յուրաքանչյուր տող ըստ հանդիսատեսի։ Սեփական նույնականացում և տրանսպորտային անվտանգություն կրող հավելվածային պորտը կարող է լինել նորմալ հանրային հասցեի վրա, մինչդեռ վարչական միջերեսը, չափիչների վերջնակետը և տվյալների բազայի պորտը սովորաբար այդպիսին չեն։ Մեկ հաստատված հավելվածը դատողություն է միայն այդ հավելվածի մասին, երբեք թույլտվություն բացահայտելու հոսթը կիսող յուրաքանչյուր ծառայություն։ Յուրաքանչյուր տողի կապման հասցեն ասում է, թե բացահայտումն արդեն կա՞, թե՞ կստեղծվեր ձեր պլանավորած փոփոխությամբ։

Երկու թեստ, հետո որոշեք՝ ինչ անջատել

Նախքան շերտը հեռացնելը՝ պատասխանեք երկու հարցի թղթի վրա։ Առաջին՝ պահանջին պե՞տք է մասնավոր երթուղավորում, այսինքն հասանելիություն, որը հանրային հասցեն չի ենթադրում և մուտքի մատակարարը չի առաջարկում։ Երկրորդ՝ պե՞տք է պաշտպանության սահման, այսինքն գաղտնագրում և նույնականացում հոսքի վրա, որը հակառակ դեպքում բաց կանցնի անվստահելի ուղով։ Եթե այդ ծառայության համար երկու պատասխանն էլ ոչ է, թունելը հեռացման թեկնածու է. եթե որևէ մեկը այո է, այն մնում է։

Գործարկեք նույն թեստը IPv4-ի և IPv6-ի վրա առանձին՝ երկկողմանի ստեկ հաճախորդի վրա, քանի որ պաշտպանված IPv4 երթևեկությունը ոչինչ չի ասում IPv6 ուղու մասին։ Կարգավիճակի էջում գլոբալ IPv6 հասցեն արտահոսքի ապացույց չէ, և դրա բացակայությունը պաշտպանության ապացույց չէ։ Անջատեք միայն այն ծառայությունները, որոնց համար երկու պատասխաններն էլ գրվել են և դեռ ոչ են, և փոփոխությունների մատյանում նշեք, թե որ հարցն է որոշել դա։