IPv6 дарегиңиз VPNди алмаштырбайт: баштапкы ишти башынан өткөрүңүз

Кардардын абал баракчасын ачыңыз, глобалдык IPv6 дарегин көрүңүз, жана туннел эми милдеттүү эмес деп тыянак чыгарууга азгырыласыз. Ал барак даректи көрсөтөт, шифрлоо чегин эмес, жеке маршруттоо таблицасын эмес жана кирүү чечимин эмес. VPN адатта бир убакта үч иш аткарат, ал эми IPv6 тар даректерди бөлүшүүгө тиешелүү ишти гана козгойт. Бир кызматты кардардан угуучуга чейин өткөрүү өзгөрүүдөн кийин кайсы иш калаарын көрүүнүн жалгыз жолу.

Куралды алып салуудан мурун ишти атаңыз

Адамдар үч жайгаштыруунун бирин айтканда «VPN» дейт, жана үчөө тең ар башка себептерден ушундай болбойт. Бир команда жарыялаган бир колдонмого жетүү колдонмого кирүү маселеси. Бир нече жай бири-бирине жетүү үчүн жеке тармактардын белгиленген топтомуна кошулуу маршруттоо мамилеси. Толук көзөмөлдөбөгөн инфраструктуранын үстүндө туруктуу административдик катмарды кармоо өзүнүн дарек планы бар операциялык жайгаштыруу.

IPv6 биринчи жайгаштыруу үчүн даректерди бөлүшүү тоскоолун алып салат жана ал жерде чыныгы иш аткарат, анткени түз дарек которуучуну алмаштыра алат. Калган экөө үчүн ал эч нерсени өзгөртпөйт, анткени талап эч качан даректердин жетишсиздиги болгон эмес. Конфигурацияга кол тийгизүүдөн мурун үчөөнүн кайсынысын чындыгында иштетип жатканыңызды жазыңыз.

Коомдук дарек шифрлоо эмес

Глобалдык камтуудагы дарек хосттун кайдан жеткиликтүү экенин айтат; ал жерге келген трафиктин шифрланганы же аутентификацияланганы тууралуу эч нерсе айтпайт. RFC 8504 коопсуздук талкуусу IPsec ишке ашырылышын колдоону IPsec, TLS, SSH жана башка ыкмалардын ортосундагы кененирээк тандоодон бөлөт, жана дал ошол айырмачылык жеткиликтүүлүктү коргоо деп окуганда жоголот. Механизмди колдогон стек механизмдин жеткиликтүү экенин гана далилдеди, бул агым андан өткөнүн эч качан далилдеген эмес. IPsec үчүн тактап айтканда, сүйлөшүлгөн ассоциация жана анын тандаган трафиги эмнени коргоону чечет, ал эми даректердин үй-бүлөсү пакеттин касиети, ага саясат эмес.

Жеткиликтүүлүк дагы өзүнчө маселе. Коомдук дарек суралбаган трафиктин келишине алып келбейт, анткени маршруттын, брандмауэрдин жана угуучунун ар биринин бир үнү бар, ал эми NATды алып салуу бир чыпканы алып салат, баарын эмес. Туннел ошол үчөөнүн кайсынысын алмаштырып жатканын чечиңиз, эгер бар болсо.

Үстүнкү катмар дагы эмне берет

Үстүнкү катмар үч кырдаалда дагы эле өз ордун табат. Алыскы колдонуучуларга бир колдонмонун ордуна белгилүү маршруттар топтому керек болушу мүмкүн, эки жайга жеке жеткиликтүүлүк келишими керек болушу мүмкүн, ал эми операторлор кирүү провайдери өзгөргөндө өзгөрбөгөн даректөөнү каалашы мүмкүн. Үчөөнүн эч бири IPv4 даректеринин жетишсиздиги жөнүндө эмес.

Глобалдык даректер муну тейлөөсүз кылбайт. Тартиптүү ички план провайдер аны өзгөрткөндөн кийин тышкы акыркы чекитти жооп берип турган абалда карбайт, ал эми аутентификация, кайра туташуу жана аттарды жаңыртуу дагы ээсин талап кылат. Бир нерсени өчүрүүдөн мурун алардын кантип калыбына келерин чечиңиз.

Коомдук болуп калган кызматты башынан өткөрүңүз

Хосттон баштап, чындыгында эмне угуп жатканын тизмелеңиз, анткени сиз бекиткен колдонмо машинадагы жалгыз нерсе болушу сейрек. ss -lntup ар бир TCP жана UDP угуучуну байлоо дареги менен басып чыгарат жана сиздин укуктарыңыз уруксат берген жерде ээ процессын кошот, бул административдик интерфейстин жалпы даректе же loopbackте гана отурганын бир кароодо көрсөтөт. Эгер стегиңиз IPv6 сокеттерин өзүнчө кармаса, аны ss -6 -lntup катары кайталаңыз.

Андан кийин ар бир сапты көрүүчүлөргө жараша классификациялаңыз. Өз аутентификациясы жана транспорт коопсуздугу бар колдонмо порту коомдук даректе жарактуу болушу мүмкүн, ал эми административдик интерфейс, метриканын акыркы чекити жана маалымат базасынын порту адатта андай эмес. Бир бекитилген колдонмо ошол колдонмо жөнүндө гана өкүм, хостту бөлүшкөн ар бир кызматты ачып берүүгө уруксат эч качан эмес. Ар бир саптагы байлоо дареги ачыктык мурунтан барбы же пландаган өзгөрүүңүз жаратабы, ошону айтат.

Эки тест, андан кийин эмнени өчүрүүнү чечиңиз

Катмарды алып салуудан мурун кагазда эки суроого жооп бериңиз. Биринчиден, талапка жеке маршруттоо керекпи, башкача айтканда коомдук дарек билдирбеген жана кирүү провайдери сунуштабаган жеткиликтүүлүкпү? Экинчиден, ага коргоо чеги керекпи, башкача айтканда болбосо ишенимсиз жолдон ачык өтүүчү агымга шифрлоо жана аутентификациябы? Эгер ошол кызмат үчүн эки жооп тең жок болсо, туннел жоюуга талапкер; эгер бирөө ооба болсо, ал калат.

Ошол эле тестти IPv4 жана IPv6 боюнча өзүнчө кош стектүү кардарда аткарыңыз, анткени корголгон IPv4 трафиги IPv6 жолу тууралуу эч нерсе айтпайт. Абал баракчасындагы глобалдык IPv6 дареги агылгандыктын далили эмес, ал эми анын жоктугу коргоонун далили эмес. Эки жооп тең жазылган жана дагы эле жок болгон кызматтарды гана өчүрүңүз жана өзгөрүүлөр журналына кайсы суроо аны чечкенин жазыңыз.