IPv6 ULA-ն VPN-ում. մասնավոր հասցեավորում, ոչ գաղտնիություն

Մասնավոր թվացող հասցեները մասնավոր չեն այն իմաստով, ինչ նկատի ունեն մարդկանց մեծ մասը, և IPv6-ի եզակի տեղական հասցեավորումը դրա ամենապարզ դեպքն է։ ULA նախածանցը VPN-ին տալիս է կայուն ներքին պլան դրա հետևում գտնվող ռեսուրսների համար։ Այն ոչինչ չի գաղտնագրում, չի նույնականացնում գործընկերոջը և չի որոշում, թե որ ծառայություններին կարող է հասնել հաճախորդը։ Նախածանցը որպես անվտանգության վերահսկիչ դիտարկելը այն սխալն է, որը այս հոդվածը կոչված է վերացնելու։

Ինչ է իրականում տալիս նախածանցը

RFC 4193-ը fc00::/7-ը առանձնացնում է տեղական օգտագործման համար, ընդ որում L բիթը տարբերում է տեղականորեն հատկացված տարածքը պահուստային ձևից։ Գործնականում դա նշանակում է, որ դուք ստեղծում եք fd00::/8։ Սպեցիֆիկացիան նաև սահմանում է, թե ինչպես պետք է ստացվի 40-բիթանոց գլոբալ ID-ն, որպեսզի անկախ կայքերը պատահաբար չընտրեն նույն նախածանցը։ Այդ տարածքը նախատեսված է մնալու հանրային ինտերնետից դուրս, ինչը երթուղավորման հատկություն է, ոչ թե պաշտպանություն։

Կայքի ներսում սովորական դասավորությունը /48 գլոբալ ID-ն է՝ բաժանված ենթացանցերի. մեկը թունելի հաճախորդների համար, մեկը սերվերի կողմի համար և մեկը յուրաքանչյուր հեռավոր LAN-ի համար։ Այդ կառուցվածքն է ամբողջ օգուտը, և դա հասցեավորման օգուտ է։ Յուրաքանչյուր փաթեթ դեռ պետք է երթուղի և դեռ պետք է քաղաքականություն, որը թույլ է տալիս այն։

Նախածանցը թունելի հետ շփոթելը այն ճանապարհն է, որով նախագիծը վերջում փաստաթղթավորում է fd00 հասցեները և ենթադրում, որ դրանց միջև երթևեկությունը պաշտպանված է։ Այն պաշտպանված չէ, եթե մեկ այլ բան չի ապահովում պաշտպանությունը։

Ինչու է ցավ պատճառում օրինակի նախածանցը պատճենելը

Յուրաքանչյուր ձեռնարկ օգտագործում է հիշվող նախածանց, և յուրաքանչյուր ընթերցող, ով պատճենում է այն, ժառանգում է նույն բախման ռիսկը։ Երկու կայքեր, որոնք ավելի ուշ միանում են կայք-կայք թունելով նույնական միջակայքերով, ստեղծում են հենց այն երկիմաստությունը, որը հայտնի է համընկնող մասնավոր IPv4 տարածքից։ Ոչ մի կողմ ինքնին սխալ չէ, և համակցված ցանցը որևէ միջոց չունի իմանալու, թե որ նպատակակետն է նկատի առնվում։

Գլոբալ ID-ն փաստաթղթավորված գործընթացով ստեղծելը տևում է մեկ րոպե և վերացնում է հարցը։ Գրանցեք նախածանցը, ստեղծման մուտքը և ամսաթիվը հասցեների պլանի կողքին։

Ռիսկը տեսական չէ նրա համար, ով ձեռքբերումից հետո միավորում է ցանցեր կամ VPN-ով միացնում է երկու լաբորատորիա։ Այն շտապ չէ նաև մեկ կայքի համար, և դրա համար էլ հետաձգվում է այնքան ժամանակ, քանի դեռ միավորումը դեռ նախատեսված չէ։

Շրջանակը և հասանելիությունը առանձին հարցեր են

ULA-ն նախատեսված չէ սովորական գլոբալ երթուղավորվող ինտերնետ հասցեավորման համար։ Դա չի դարձնում վստահելի յուրաքանչյուր հոսթ, որն օգտագործում է այն, և չի դարձնում այդ հոսթերը անհասանելի այլ միացված մասնավոր ցանցերից։ Firewall-ները և հավելվածների թույլտվությունները դեռ որոշում են, թե ինչ կարող է օգտագործել գործընկերը, և թունելը դեռ ապահովում է այն նույնականացումը, որով այն կարգավորվել է։

Ինտերնետ ելքը պահանջում է իր սեփական IPv6 ելքի ձևավորումը։ ULA հասցե հատկացնելը հաճախորդին չի ստեղծում հասանելիություն կամայական գլոբալ նպատակակետերին, և ստացող հաճախորդից չի կարելի ակնկալել դրա միջով հանրային ինտերնետ զննել։

Տարբեր նախածանցներ ունեցող երկու կայքեր դեռ պետք ունեն վերադարձի երթուղիներ միմյանց միջակայքերի համար, և երկու firewall-ներն էլ պետք ունեն համապատասխան կանոններ։ Այս ամենից ոչինչ չի բխում հասցեների ընտանիքից։ Այն, ինչ բխում է, փաստաթղթավորման աշխատանք է. նախածանցների աղյուսակ և այն համակարգերը, որոնց թույլատրվում է պատասխանել դրանցից յուրաքանչյուրի վրա։

Ստուգեք պլանը երկու ծայրերում

Համոզվեք, որ նախածանցը հայտնվում է այնտեղ, որտեղ դուք կարծում եք, ապա համոզվեք, որ նպատակակետն իսկապես հասանելի է դրա միջով։

ip -6 address show
ip -6 route show
ping -6 -c 3 fd12:3456:789a:1::1

Հասցեների ցանկը ցույց է տալիս, թե որ ինտերֆեյսն ունի որ ենթացանցը, և սխալը ստացած հաճախորդը սովորաբար դա ցույց է տալիս այստեղ։ Երթուղիների ցանկը ցույց է տալիս, թե արդյոք հեռավոր նախածանցն ունի ուղի թունելով, փոխանակ այն դեն նետելու։ Փորձարկումը պատասխանում է միակ կարևոր հարցին. արդյոք փաթեթը կատարում է ետ ու առաջ ճանապարհը։

Կրկնեք ստուգումը վերամիացումից հետո, որովհետև այն հաճախորդը, որը պահում է իր հասցեն, բայց կորցնում է երթուղին, ստեղծում է կապ, որը երևում է վերևում և ոչինչ չի փոխանցում։ Հասցեն հեշտ մասն է, և երթուղին է այն, ինչ անհետանում է։ Պահպանեք երկու արդյունքները կապի պրոֆիլի անվան կողքին, որպեսզի հաջորդ համեմատությունը սկսվի ապացույցներից։