VPN ичиндеги IPv6 ULA: жеке даректөө, ал эми купуялуулук эмес

Жеке көрүнгөн даректер көпчүлүк айткан мааниде жеке эмес, жана IPv6нын уникалдуу-жергиликтүү даректөөсү анын эң айкын мисалы. ULA префикси VPNге анын артындагы ресурстар үчүн туруктуу ички план берет. Ал эч нерсени шифрлебейт, өнөктөштү аутентификациялабайт жана кардар кайсы кызматтарга жете аларын чечпейт. Префиксти коопсуздук контролу катары кароо — бул макала жоюуга тийиш болгон ката.

Префикс чынында эмне берет

RFC 4193 fc00::/7 диапазонун жергиликтүү пайдалануу үчүн бөлүп берет, ал эми L бити жергиликтүү дайындалган мейкиндикти резервделген формадан ажыратат. Иш жүзүндө бул сиз түзгөн нерсе fd00::/8 дегенди билдирет. Спецификация ошондой эле 40 биттик глобалдык ID кантип алынышы керектигин аныктайт, ошондуктан көз карандысыз сайттар кокустан бирдей префиксти тандабайт. Бул мейкиндик коомдук интернеттен тышкары калууга арналган, бул маршруттоо касиети, коргоо эмес.

Сайттын ичинде адаттагы жайгашуу — субнеттерге бөлүнгөн /48 глобалдык ID: бири туннел кардарлары үчүн, бири сервер тарабы үчүн жана ар бир алыскы LAN үчүн бирөө. Бул структура — бүт пайда, жана бул даректөө пайдасы. Ар бир пакет дагы эле маршрутты талап кылат жана ага уруксат берген саясатты талап кылат.

Префиксти туннел менен чаташтыруу — долбоор fd00 даректерин документтеп, алардын ортосундагы трафик корголгон деп божомолдогон жол. Башка нерсе коргобосо, андай эмес.

Мисалдагы префиксти көчүрүү эмнеге ооруттат

Ар бир окуу куралы эсте калчу префиксти колдонот, ал эми аны көчүргөн ар бир окурман ошол эле кагылышуу тобокелдигин мураска алат. Кийинчерээк бирдей диапазондор менен сайт-сайт туннели аркылуу туташкан эки сайт капталган жеке IPv4 мейкиндигинен белгилүү болгон так ошол эки маанилүүлүктү жаратат. Эч бир тарап өзүнчө ката эмес, жана бириктирилген тармактын кайсы багыттагы жер көздөлгөнүн билүүнүн жолу жок.

Глобалдык IDни документтелген процесс боюнча түзүү бир мүнөт алат жана суроону жок кылат. Дарек планынын жанына префиксти, түзүү киришин жана күнүн жазып коюңуз.

Тобокелдик сатып алуудан кийин тармактарды бириктирген же VPN аркылуу эки лабораторияны туташтырган адам үчүн теориялык эмес. Ал бир сайт үчүн да шашпайт, ошондуктан биригүү пландалганга чейин кийинкиге калтырылат.

Камтуу жана жетүү — өзүнчө суроолор

ULA кадимки глобалдык маршрутталган интернет даректөө үчүн эмес. Бул аны колдонгон ар бир хостту ишенимдүү кылбайт жана бул хостторду башка туташкан жеке тармактардан жеткис кылбайт. Firewall жана колдонмо уруксаттары дагы эле өнөктөштүн эмнени колдоно аларын чечет, ал эми туннел дагы эле конфигурацияланган аутентификацияны берет.

Интернет чыгуусу өзүнүн өзүнчө IPv6 чыгуу долбоорун талап кылат. Кардарга ULA дарегин берүү эркин глобалдык багыттарга жетүүнү жаратпайт, жана аны алган кардардан ал аркылуу коомдук интернетти көрүүнү күтүүгө болбойт.

Ар башка префикстери бар эки сайт дагы эле бири-биринин диапазондору үчүн кайтаруу маршруттарын талап кылат, ал эми эки firewall тең шайкеш эрежелерди талап кылат. Булардын эч бири даректер үй-бүлөсүнөн келип чыкпайт. Келип чыкканы — документтөө иши: префикстердин таблицасы жана ар бирине жооп берүүгө уруксат берилген системалар.

Планды эки учунда тең текшериңиз

Префикстин өзүңүз ойлогон жерде пайда болгонун ырастаңыз, анан багыттагы жердин чынында ал аркылуу жеткиликтүү экенин ырастаңыз.

ip -6 address show
ip -6 route show
ping -6 -c 3 fd12:3456:789a:1::1

Даректердин тизмеси кайсы интерфейсте кайсы субнет бар экенин көрсөтөт, ал эми туура эмес алган кардар аны адатта ушул жерде көрсөтөт. Маршруттардын тизмеси алыскы префикстин туннел аркылуу жолу барбы же ыргытылабы аны көрсөтөт. Сыноо маанилүү болгон жалгыз суроого жооп берет: пакет барып-кайтабы.

Кайра туташкандан кийин текшерүүнү кайталаңыз, анткени дарегин сактап, маршрутун жоготкон кардар жогоруда тургандай көрүнгөн жана эч нерсе өткөрбөгөн байланыш жаратат. Дарек — жеңил бөлүгү, ал эми жоголгон нерсе — маршрут. Кийинки салыштыруу далилден башталсын деп, эки чыгарылышты тең туташуу профилинин атынын жанына сактаңыз.