VPN ನಲ್ಲಿ IPv6 ULA: ಖಾಸಗಿ ವಿಳಾಸೀಕರಣ, ಗೋಪ್ಯತೆ ಅಲ್ಲ

ಖಾಸಗಿಯಾಗಿ ಕಾಣುವ ವಿಳಾಸಗಳು ಬಹುಪಾಲು ಜನರು ಹೇಳುವ ಅರ್ಥದಲ್ಲಿ ಖಾಸಗಿ ಅಲ್ಲ, ಮತ್ತು IPv6 ನ ಅನನ್ಯ-ಸ್ಥಳೀಯ ವಿಳಾಸೀಕರಣವು ಅದರ ಅತ್ಯಂತ ಸ್ಪಷ್ಟ ಉದಾಹರಣೆಯಾಗಿದೆ. ULA ಪ್ರಿಫಿಕ್ಸ್ VPN ಗೆ ಅದರ ಹಿಂದಿನ ಸಂಪನ್ಮೂಲಗಳಿಗೆ ಸ್ಥಿರವಾದ ಆಂತರಿಕ ಯೋಜನೆಯನ್ನು ನೀಡುತ್ತದೆ. ಅದು ಏನನ್ನೂ ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡುವುದಿಲ್ಲ, ಪೀರ್ ಅನ್ನು ದೃಢೀಕರಿಸುವುದಿಲ್ಲ ಮತ್ತು ಕ್ಲೈಂಟ್ ಯಾವ ಸೇವೆಗಳನ್ನು ತಲುಪಬಹುದು ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುವುದಿಲ್ಲ. ಪ್ರಿಫಿಕ್ಸ್ ಅನ್ನು ಭದ್ರತಾ ನಿಯಂತ್ರಣವೆಂದು ಪರಿಗಣಿಸುವುದು ಈ ಲೇಖನವು ತೊಡೆದುಹಾಕಲು ಉದ್ದೇಶಿಸಿರುವ ತಪ್ಪು.

ಪ್ರಿಫಿಕ್ಸ್ ವಾಸ್ತವವಾಗಿ ಏನನ್ನು ನೀಡುತ್ತದೆ

RFC 4193 ಸ್ಥಳೀಯ ಬಳಕೆಗೆ fc00::/7 ಅನ್ನು ಪ್ರತ್ಯೇಕಿಸುತ್ತದೆ, ಇದರಲ್ಲಿ L ಬಿಟ್ ಸ್ಥಳೀಯವಾಗಿ ನಿಗದಿಪಡಿಸಿದ ಜಾಗವನ್ನು ಕಾಯ್ದಿರಿಸಿದ ರೂಪದಿಂದ ಪ್ರತ್ಯೇಕಿಸುತ್ತದೆ. ಪ್ರಾಯೋಗಿಕವಾಗಿ ಇದರರ್ಥ ನೀವು fd00::/8 ಅನ್ನು ರಚಿಸುತ್ತೀರಿ. ವಿವರಣೆ 40-ಬಿಟ್ ಜಾಗತಿಕ ID ಅನ್ನು ಹೇಗೆ ಪಡೆಯಬೇಕು ಎಂಬುದನ್ನೂ ನಿರ್ಧರಿಸುತ್ತದೆ, ಇದರಿಂದ ಸ್ವತಂತ್ರ ಸೈಟ್ಗಳು ಆಕಸ್ಮಿಕವಾಗಿ ಒಂದೇ ಪ್ರಿಫಿಕ್ಸ್ ಆಯ್ಕೆ ಮಾಡದಿರುತ್ತವೆ. ಆ ಜಾಗವು ಸಾರ್ವಜನಿಕ ಇಂಟರ್ನೆಟ್ನ ಹೊರಗೆ ಉಳಿಯಲು ವಿನ್ಯಾಸಗೊಳಿಸಲಾಗಿದೆ, ಅದು ರೂಟಿಂಗ್ ಗುಣಲಕ್ಷಣ, ರಕ್ಷಣೆ ಅಲ್ಲ.

ಸೈಟ್ ಒಳಗೆ ಸಾಮಾನ್ಯ ವಿನ್ಯಾಸವು ಸಬ್ನೆಟ್ಗಳಾಗಿ ವಿಭಜಿಸಿದ /48 ಜಾಗತಿಕ ID: ಒಂದು ಟನೆಲ್ ಕ್ಲೈಂಟ್ಗಳಿಗೆ, ಒಂದು ಸರ್ವರ್ ಬದಿಗೆ ಮತ್ತು ಪ್ರತಿ ದೂರದ LAN ಗೆ ಒಂದು. ಆ ರಚನೆಯೇ ಸಂಪೂರ್ಣ ಲಾಭ, ಮತ್ತು ಅದು ವಿಳಾಸೀಕರಣದ ಲಾಭ. ಪ್ರತಿ ಪ್ಯಾಕೆಟ್ಗೆ ಇನ್ನೂ ಮಾರ್ಗ ಬೇಕು ಮತ್ತು ಅದನ್ನು ಅನುಮತಿಸುವ ನೀತಿ ಬೇಕು.

ಪ್ರಿಫಿಕ್ಸ್ ಅನ್ನು ಟನೆಲ್ನೊಂದಿಗೆ ಗೊಂದಲ ಮಾಡುವುದು ವಿನ್ಯಾಸವು fd00 ವಿಳಾಸಗಳನ್ನು ದಾಖಲಿಸಿ ಅವುಗಳ ನಡುವಿನ ಸಂಚಾರ ರಕ್ಷಿತವೆಂದು ಊಹಿಸುವ ಮಾರ್ಗ. ಬೇರೆ ಯಾವುದೋ ರಕ್ಷಣೆ ನೀಡದ ಹೊರತು ಅದು ರಕ್ಷಿತವಲ್ಲ.

ಉದಾಹರಣೆಯ ಪ್ರಿಫಿಕ್ಸ್ ನಕಲಿಸುವುದು ಏಕೆ ನೋವು ನೀಡುತ್ತದೆ

ಪ್ರತಿ ಟ್ಯುಟೋರಿಯಲ್ ನೆನಪಿಡಲು ಸುಲಭವಾದ ಪ್ರಿಫಿಕ್ಸ್ ಬಳಸುತ್ತದೆ, ಮತ್ತು ಅದನ್ನು ನಕಲಿಸುವ ಪ್ರತಿ ಓದುಗನೂ ಅದೇ ಘರ್ಷಣೆ ಅಪಾಯವನ್ನು ಬಳುವಳಿಯಾಗಿ ಪಡೆಯುತ್ತಾನೆ. ನಂತರ ಒಂದೇ ಶ್ರೇಣಿಗಳೊಂದಿಗೆ ಸೈಟ್-ಟು-ಸೈಟ್ ಟನೆಲ್ ಮೂಲಕ ಸಂಪರ್ಕಗೊಳ್ಳುವ ಎರಡು ಸೈಟ್ಗಳು ಅತಿಕ್ರಮಿಸುವ ಖಾಸಗಿ IPv4 ಜಾಗದಿಂದ ತಿಳಿದಿರುವ ನಿಖರವಾದ ಅಸ್ಪಷ್ಟತೆಯನ್ನು ಸೃಷ್ಟಿಸುತ್ತವೆ. ಯಾವ ಪಕ್ಷವೂ ಸ್ವತಃ ತಪ್ಪಲ್ಲ, ಮತ್ತು ಸಂಯೋಜಿತ ನೆಟ್ವರ್ಕ್ಗೆ ಯಾವ ಗಮ್ಯಸ್ಥಾನವನ್ನು ಉದ್ದೇಶಿಸಲಾಗಿದೆ ಎಂದು ತಿಳಿಯುವ ದಾರಿ ಇಲ್ಲ.

ದಾಖಲಿತ ಪ್ರಕ್ರಿಯೆಯ ಪ್ರಕಾರ ಜಾಗತಿಕ ID ರಚಿಸಲು ಒಂದು ನಿಮಿಷ ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ ಮತ್ತು ಪ್ರಶ್ನೆಯನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆ. ವಿಳಾಸ ಯೋಜನೆಯ ಪಕ್ಕದಲ್ಲಿ ಪ್ರಿಫಿಕ್ಸ್, ರಚನಾ ಇನ್ಪುಟ್ ಮತ್ತು ದಿನಾಂಕವನ್ನು ದಾಖಲಿಸಿ.

ಸ್ವಾಧೀನದ ನಂತರ ನೆಟ್ವರ್ಕ್ಗಳನ್ನು ವಿಲೀನಗೊಳಿಸುವ ಅಥವಾ VPN ಮೂಲಕ ಎರಡು ಪ್ರಯೋಗಾಲಯಗಳನ್ನು ಸಂಪರ್ಕಿಸುವ ಯಾರಿಗೂ ಅಪಾಯವು ಸೈದ್ಧಾಂತಿಕವಲ್ಲ. ಒಂದೇ ಸೈಟ್ಗೂ ಅದು ತುರ್ತಲ್ಲ, ಆದ್ದರಿಂದ ವಿಲೀನವು ಈಗಾಗಲೇ ನಿಗದಿಯಾಗುವವರೆಗೆ ಅದನ್ನು ಮುಂದೂಡಲಾಗುತ್ತದೆ.

ವ್ಯಾಪ್ತಿ ಮತ್ತು ಪ್ರವೇಶ ಪ್ರತ್ಯೇಕ ಪ್ರಶ್ನೆಗಳು

ULA ಸಾಮಾನ್ಯ ಜಾಗತಿಕವಾಗಿ ರೂಟ್ ಮಾಡಿದ ಇಂಟರ್ನೆಟ್ ವಿಳಾಸೀಕರಣಕ್ಕಾಗಿ ಅಲ್ಲ. ಅದನ್ನು ಬಳಸುವ ಪ್ರತಿ ಹೋಸ್ಟ್ ಅನ್ನು ಅದು ವಿಶ್ವಾಸಾರ್ಹಗೊಳಿಸುವುದಿಲ್ಲ ಮತ್ತು ಆ ಹೋಸ್ಟ್ಗಳನ್ನು ಇತರ ಸಂಪರ್ಕಿತ ಖಾಸಗಿ ನೆಟ್ವರ್ಕ್ಗಳಿಂದ ತಲುಪಲಾಗದಂತೆ ಮಾಡುವುದಿಲ್ಲ. ಫೈರ್ವಾಲ್ಗಳು ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್ ಅನುಮತಿಗಳು ಪೀರ್ ಏನನ್ನು ಬಳಸಬಹುದು ಎಂಬುದನ್ನು ಇನ್ನೂ ನಿರ್ಧರಿಸುತ್ತವೆ, ಮತ್ತು ಟನೆಲ್ ಇನ್ನೂ ತಾನು ಸಂರಚಿಸಲ್ಪಟ್ಟ ದೃಢೀಕರಣವನ್ನು ಒದಗಿಸುತ್ತದೆ.

ಇಂಟರ್ನೆಟ್ ನಿರ್ಗಮನಕ್ಕೆ ತನ್ನದೇ ಆದ IPv6 ನಿರ್ಗಮನ ವಿನ್ಯಾಸ ಬೇಕು. ಕ್ಲೈಂಟ್ಗೆ ULA ವಿಳಾಸ ನೀಡುವುದು ಅನಿಯಂತ್ರಿತ ಜಾಗತಿಕ ಗಮ್ಯಸ್ಥಾನಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ಸೃಷ್ಟಿಸುವುದಿಲ್ಲ, ಮತ್ತು ಅದನ್ನು ಪಡೆದ ಕ್ಲೈಂಟ್ ಅದರ ಮೂಲಕ ಸಾರ್ವಜನಿಕ ಇಂಟರ್ನೆಟ್ ಬ್ರೌಸ್ ಮಾಡುತ್ತಾನೆ ಎಂದು ನಿರೀಕ್ಷಿಸಬಾರದು.

ವಿಭಿನ್ನ ಪ್ರಿಫಿಕ್ಸ್ಗಳಿರುವ ಎರಡು ಸೈಟ್ಗಳಿಗೆ ಇನ್ನೂ ಪರಸ್ಪರರ ಶ್ರೇಣಿಗಳಿಗೆ ಹಿಂತಿರುಗುವ ಮಾರ್ಗಗಳು ಬೇಕು, ಮತ್ತು ಎರಡೂ ಫೈರ್ವಾಲ್ಗಳಿಗೆ ಹೊಂದಿಕೆಯಾಗುವ ನಿಯಮಗಳು ಬೇಕು. ಇವುಗಳಲ್ಲಿ ಯಾವುದೂ ವಿಳಾಸ ಕುಟುಂಬದಿಂದ ಬರುವುದಿಲ್ಲ. ಬರುವುದು ದಾಖಲೀಕರಣದ ಕೆಲಸ: ಪ್ರಿಫಿಕ್ಸ್ಗಳ ಕೋಷ್ಟಕ ಮತ್ತು ಪ್ರತಿಯೊಂದರಲ್ಲಿ ಉತ್ತರಿಸಲು ಅನುಮತಿಸಲಾದ ವ್ಯವಸ್ಥೆಗಳು.

ಎರಡೂ ತುದಿಗಳಲ್ಲಿ ಯೋಜನೆಯನ್ನು ಪರಿಶೀಲಿಸಿ

ನೀವು ಭಾವಿಸುವ ಸ್ಥಳದಲ್ಲಿ ಪ್ರಿಫಿಕ್ಸ್ ಕಾಣಿಸುತ್ತದೆ ಎಂದು ಖಚಿತಪಡಿಸಿ, ನಂತರ ಗಮ್ಯಸ್ಥಾನವು ನಿಜವಾಗಿಯೂ ಅದರ ಮೂಲಕ ತಲುಪಬಹುದಾದದ್ದು ಎಂದು ಖಚಿತಪಡಿಸಿ.

ip -6 address show
ip -6 route show
ping -6 -c 3 fd12:3456:789a:1::1

ವಿಳಾಸಗಳ ಪಟ್ಟಿ ಯಾವ ಇಂಟರ್ಫೇಸ್ನಲ್ಲಿ ಯಾವ ಸಬ್ನೆಟ್ ಇದೆ ಎಂದು ತೋರಿಸುತ್ತದೆ, ಮತ್ತು ತಪ್ಪಾದದನ್ನು ಪಡೆದ ಕ್ಲೈಂಟ್ ಸಾಮಾನ್ಯವಾಗಿ ಅದನ್ನು ಇಲ್ಲಿ ತೋರಿಸುತ್ತಾನೆ. ಮಾರ್ಗಗಳ ಪಟ್ಟಿ ದೂರದ ಪ್ರಿಫಿಕ್ಸ್ಗೆ ಟನೆಲ್ ಮೂಲಕ ದಾರಿ ಇದೆಯೇ ಅಥವಾ ಅದನ್ನು ಬಿಟ್ಟುಬಿಡಲಾಗುತ್ತದೆಯೇ ಎಂದು ತೋರಿಸುತ್ತದೆ. ಪರೀಕ್ಷೆಯು ಮುಖ್ಯವಾದ ಏಕೈಕ ಪ್ರಶ್ನೆಗೆ ಉತ್ತರಿಸುತ್ತದೆ: ಪ್ಯಾಕೆಟ್ ಹೋಗಿ ಬರುತ್ತದೆಯೇ.

ಮತ್ತೆ ಸಂಪರ್ಕಿಸಿದ ನಂತರ ಪರಿಶೀಲನೆಯನ್ನು ಪುನರಾವರ್ತಿಸಿ, ಏಕೆಂದರೆ ತನ್ನ ವಿಳಾಸವನ್ನು ಉಳಿಸಿಕೊಂಡು ಮಾರ್ಗವನ್ನು ಕಳೆದುಕೊಳ್ಳುವ ಕ್ಲೈಂಟ್ ಮೇಲೆ ಇರುವಂತೆ ಕಾಣುವ ಮತ್ತು ಏನನ್ನೂ ಮುಂದೆ ಕಳುಹಿಸದ ಸಂಪರ್ಕವನ್ನು ಸೃಷ್ಟಿಸುತ್ತದೆ. ವಿಳಾಸ ಸುಲಭ ಭಾಗ, ಮತ್ತು ಮಾರ್ಗವೇ ಮಾಯವಾಗುವುದು. ಮುಂದಿನ ಹೋಲಿಕೆ ಸಾಕ್ಷ್ಯದಿಂದ ಪ್ರಾರಂಭವಾಗಲು ಎರಡೂ ಔಟ್ಪುಟ್ಗಳನ್ನು ಸಂಪರ್ಕ ಪ್ರೊಫೈಲ್ ಹೆಸರಿನ ಪಕ್ಕದಲ್ಲಿ ಉಳಿಸಿ.