IPv6 ULA í VPN: einkaaðsetning, ekki persónuvernd

Vistföng sem líta einkaleg út eru ekki einkaleg í þeim skilningi sem flestir eiga við, og einstök staðbundin vistföng IPv6 er skýrasta dæmið. ULA-forskeyti gefur VPN stöðuga innri áætlun fyrir auðlindirnar fyrir aftan. Það dulkóðar ekkert, auðkennir ekki jafningja og ákveður ekki hvaða þjónustur biðlarinn má ná til. Að meðhöndla forskeytið sem öryggisstýringu er mistakið sem þessi grein á að eyða.

Hvað forskeytið veitir í raun

RFC 4193 tekur fc00::/7 frá til staðbundinnar notkunar, þar sem L-bitið greinir staðbundið úthlutað rými frá varðveittu forminu. Í reynd þýðir það að það sem þú býrð til er fd00::/8. Forskriftin skilgreinir einnig hvernig á að leiða 40-bita alheimsauðkennið, svo sjálfstæðir staðir velji ekki sama forskeytið af slysni. Það rými er hannað til að vera utan við hið opinbera internet, sem er eiginleiki leiðsendingar en ekki vernd.

Innan staðar er venjuleg skipan alheimsauðkenni /48 skipt í undirnet: eitt fyrir biðla tunnelanna, eitt fyrir netþjónshliðina og eitt fyrir hvert fjarlægt LAN. Þessi uppbygging er allur ávinningurinn, og það er ávinningur af vistfangaúthlutun. Hver pakki þarf enn leið og þarf enn stefnu sem leyfir hana.

Að rugla forskeytinu saman við tunnel er leiðin sem hönnun endar á að skjalfesta fd00 vistföng og gera ráð fyrir að umferðin á milli sé varin. Hún er það ekki nema eitthvað annað sjái um verndina.

Hvers vegna að afrita dæmisforskeytið svíður

Hver leiðarvísir notar auðminnilegt forskeyti, og hver lesandi sem afritar það erfur sömu árekstrarhættuna. Tveir staðir sem síðar tengjast með tunnel frá stað til staðar með eins sviðum framleiða nákvæmlega þá tvíræðni sem þekkt er frá skarastskandi einkarýminu IPv4. Hvorug hliðin er röng ein og sér, og hið sameinaða net hefur enga leið til að vita hvaða áfangastaður er átt við.

Að búa til alheimsauðkennið samkvæmt skjalfestu ferlinu tekur eina mínútu og fjarlægir spurninguna. Skráðu forskeytið, inntak framleiðslunnar og dagsetninguna við hlið vistfangaáætlunarinnar.

Áhættan er ekki fræðileg fyrir þann sem sameinar net eftir yfirtöku eða tengir tvær rannsóknarstofur yfir VPN. Hún er heldur ekki áríðandi fyrir einn stað, og þess vegna er henni frestað þar til samruninn er þegar áætlaður.

Umfang og aðgangur eru aðskildar spurningar

ULA er ekki ætlað fyrir venjulega alheimsleidda internetvistfangaúthlutun. Það gerir ekki hvern hýsil sem notar hana traustan og gerir þessa hýsla ekki óaðgengilega frá öðrum tengdum einkanetum. Eldveggir og heimildir forrita ákveða enn hvað jafningi má nota, og tunnelinn veitir enn þá auðkenningu sem hann var stilltur með.

Internetútgangur þarf eigin IPv6-útgangshönnun. Að úthluta ULA-vistfangi til biðlara skapar ekki aðgang að handahófskenndum alheimsáfangastöðum, og ekki má búast við því að biðlari sem fær eitt vafri hið opinbera internet í gegnum það.

Tveir staðir með ólík forskeyti þurfa enn afturleiðir fyrir svið hvors annars, og báðir eldveggir þurfa samsvarandi reglur. Ekkert af þessu leiðir af vistfangafjölskyldunni. Það sem leiðir af er skjalfestingarvinna: tafla yfir forskeyti og kerfin sem leyft er að svara á hverju þeirra.

Athugaðu áætlunina á báðum endum

Staðfestu að forskeytið birtist þar sem þú heldur að það geri, og staðfestu síðan að áfangastaður sé í raun aðgengilegur í gegnum það.

ip -6 address show
ip -6 route show
ping -6 -c 3 fd12:3456:789a:1::1

Vistfangalistinn sýnir hvaða tengi hefur hvaða undirnet, og biðlari sem fékk rangt sýnir það venjulega hér. Leiðarlistinn sýnir hvort fjarlæga forskeytið hefur slóð í gegnum tunnelinn í stað þess að vera hent. Prófið svarar einu spurningunni sem skiptir máli: hvort pakki fer leiðina fram og til baka.

Endurtaktu athugunina eftir endurtengingu, því biðlari sem heldur vistfanginu en missir leiðina myndar tengingu sem lítur út fyrir að vera uppi og sendir ekkert áfram. Vistfangið er auðveldi hlutinn, og leiðin er það sem hverfur. Geymdu bæði úttökin við hlið nafns tengisniðsins svo næsti samanburður byrji á sönnunargögnum.