IPv6-vistföng koma ekki í stað VPN: farðu upprunalega verkið

Opnaðu stöðusíðu biðlarans, sjáðu alheimsvistfang IPv6, og freistingin er að álykta að göngin séu orðin valfrjáls. Sú síða sýnir vistfang, ekki dulkóðunarmörk, ekki einkarekna leiðatöflu og ekki aðgangsákvörðun. VPN hefur venjulega þrjú verk á sama tíma, og IPv6 snertir aðeins það sem snýst um að deila fáum vistföngum. Að fara eitt þjónustuferli frá biðlara að hlustandanum er eina leiðin til að sjá hvaða verk lifir breytinguna af.

Nefndu verkið áður en tólinu er eytt

Fólk segir „VPN” þegar það á við eitt af þremur fyrirkomulum, og öll þrjú mistakast af ólíkum ástæðum. Að ná í eitt forrit sem eitt teymi birtir er vandamál um aðgang að forriti. Að ganga í skilgreint safn einkaneta svo nokkrir staðir nái hver til annars er leiðsamband. Að halda stöðugu stjórnunarlagi yfir innviði sem þú stýrir ekki að fullu er rekstrarfyrirkomulag með eigin vistfangaskrá.

IPv6 fjarlægir hindrun um deilingu vistfanga fyrir fyrsta fyrirkomulagið, og þar vinnur það raunverulegt verk, því beint vistfang getur komið í stað þýðanda. Fyrir hin tvö breytir það engu, því krafan var aldrei skortur á vistföngum. Skrifaðu niður hvert af þremur þú ert í raun að keyra áður en þú snertir stillingar.

Opinbert vistfang er ekki dulkóðun

Vistfang með alheimsumfangi segir þér hvar hýsil má ná; það segir ekkert um hvort umferðin sem þangað kemur sé dulkóðuð eða auðkennd. Öryggisumræða RFC 8504 aðskilur stuðning við IPsec-útfærslu frá víðtækara vali milli IPsec, TLS, SSH og annarra aðferða, og það er einmitt sá munur sem hverfur þegar aðgengi er lesið sem vernd. Stafli sem styður fyrirkomulag hefur aðeins sannað að fyrirkomulagið sé fáanlegt, aldrei að þetta flæði hafi farið í gegnum það. Fyrir IPsec sérstaklega ákveða samningsbundin samtenging og sú umferð sem hún velur hvað er varið, og vistfangafjölskylda er eiginleiki pakkans, ekki stefna fyrir hann.

Aðgengi er aftur sérstök spurning. Opinbert vistfang lætur óumbeðna umferð ekki berast, því leiðin, eldveggurinn og hlustandinn hafa hver sitt atkvæði, og að fjarlægja NAT fjarlægir eitt sía, ekki allar. Ákveðu hvort þessara þriggja göngin komu í staðinn fyrir, ef eitthvað.

Hvað yfirlagið veitir enn

Yfirlag heldur áfram að vinna sér sess í þremur aðstæðum. Fjartengdir notendur gætu þurft ákveðið safn leiða frekar en eitt forrit, tveir staðir gætu þurft einkasamning um aðgengi, og rekstraraðilar gætu viljað vistfangsáætlun sem breytist ekki þegar aðgangsveitandinn breytist. Ekkert þessara þriggja snýst um skort á IPv4-vistföngum.

Alheimsvistföng gera þetta ekki viðhaldsfrítt. Snyrtileg innri áætlun heldur ytri endapunktinum ekki svarandi eftir að veitandinn breytir honum, og auðkenning, endurtenging og nafnauppfærslur þurfa enn eiganda. Ákveðu hvernig þau jafna sig áður en nokkuð er slökkt.

Farðu þjónustuna sem verður opinber

Byrjaðu á hýsilnum og listaðu hvað er raunverulega að hlusta, því forritið sem þú samþykktir er sjaldan eina hluturinn á vélinni. ss -lntup prentar hvern TCP- og UDP-hlustanda með bind-vistfangi sínu og bætir við eigandaferlinu þar sem réttindi þín leyfa, sem sýnir í einu augnabliki hvort stjórnunarviðmót situr á algildisvistfangi eða aðeins á loopback. Endurtaktu það sem ss -6 -lntup ef staflinn þinn heldur IPv6-sokkum aðskildum.

Flokkaðu svo hverja línu eftir áhorfendum. Forritgátt sem ber eigin auðkenningu og flutningsöryggi getur verið í lagi á opinberu vistfangi, á meðan stjórnunarviðmót, mælipunktur og gagnagrunnsgátt eru það venjulega ekki. Eitt samþykkt forrit er dómur um það forrit eitt, aldrei leyfi til að afhjúpa hverja þjónustu sem deilir hýsilnum. Bind-vistfangið á hverri línu segir þér hvort afhjúpunin sé þegar til eða myndi skapast af breytingunni sem þú ætlar.

Tvö próf, ákveðu svo hvað á að slökkva

Áður en lagi er eytt, svaraðu tveimur spurningum á pappír. Fyrst, þarf kröfuna einkaneta leiðsögu, það er aðgengi sem opinbert vistfang felur ekki í sér og aðgangsveitandinn býður ekki? Annað, þarf hún verndarmörk, það er dulkóðun og auðkenningu á flæði sem myndi annars fara yfir ótraustan slóð í opnu? Ef bæði svörin eru nei fyrir þá þjónustu er göngin frambjóðandi til að fjarlægja; ef annað er já verður hún áfram.

Keyrðu sama próf á IPv4 og IPv6 aðskilið á tvískiptum biðlara, því vernduð IPv4-umferð segir ekkert um IPv6-slóðina. Alheimsvistfang IPv6 á stöðusíðu er ekki sönnun um leka, og það að það vanti er ekki sönnun um vernd. Slökktu aðeins á þjónustum þar sem bæði svörin voru skrifuð niður og eru enn nei, og skráðu í breytingaskrána hvaða spurning réð því.