IPv6 нууцлалын хаяг уу, RDP зөвшөөрлийн жагсаалт уу: зохирлыг сонгоно уу

Алсын ширээний хандалт нэг сар ажилласны дараа зөвшөөрлийн жагсаалт хэнд ч харагдахгүй шалтгаанаар тохирохоо болив. Хост нүүгээгүй, галт ханын дотор юу ч засагдаагүй. Windows санамсаргүй интерфейсийн танигчтай IPv6 түр хаягуудыг үүсгэсээр, буцааж авсаар байдаг тул сервер аль ч өдөр хардаг эх хаяг нь хэн ч дүрэмд бичээгүй хаяг байж болно. Энэ зан төлвийг унтраах нь тохирлыг засч, хост нэгэн зэрэг урт насалсан танигч болно. Хоёр дахь хагасыг хүлээн авахын өмнө хувилбаруудыг жинлээрэй.

Дүрэм яагаад тохирохоо болив

RFC 4941 түр хаягуудыг тодорхойлдог: хост санамсаргүйжүүлсэн танигчтай нэмэлт хаягуудыг үүсгэж, тэдгээрийг буцааж авдаг нь ажиглагчид нэг хостыйг айлчлалуудын хооронд холбоход саад болдог. Windows энэ зан төлвийг хэрэгжүүлдэг тул өчигдрийн эх хаяг өнөөдрийнх байх албагүй. Урьдчилан таамаглах боломжтой хаяг интерфейс дээр одоо ч байсаар байна; зүгээр л гадагш холбогдол түүнийг илүүд үздэггүй.

Тиймээс эвдрэл бүрэн бус, завсарлагатай мэт харагддаг. Хаяг үүссэний дараа дүрэм хэсэг хугацаанд тохирч, хаяг буцаагдахад тохирохоо больж, хэн нэгэн зассаны дараа дахин тохирч эхэлдэг. Эх хаягаар бүлэглэсэн хяналт, хостын хаягт холбогдсон лицензийн шалгалтууд нэг хуваарийн дагуу эвдэрдэг. Засагдсаны дараа шууд ажиллаад гурван долоо хоногийн дараа бүтэлгүйтдэг дүрэм ихэвчлэн энэ байдаг, галт ханыг дахин ачаалах биш.

Эхний сонголт: нэг тогтвортой хаяг, бага нууцлал

Ердийн засвар нь хостын эргэлтийн хоёр механизмыг унтраадаг: netsh interface ipv6 set privacy state=disabled store=persistent ба netsh interface ipv6 set global randomizeidentifiers=disabled store=persistent. Дахин эхлэхийг хүлээхгүйгээр өөрчлөлт хүчин төгөлдөр болохыг хүсвэл store=active нэмж, танигчийг сүлжээнүүдийн хооронд урьдчилан таамаглах боломжтой болгосноо хүлээн зөвшөөрөөрэй.

Яг энэ урьдчилан таамаглах боломжийг өргөтгөлүүд сэргийлэхээр бүтээгдсэн. Хостыйг кафеден оффис руу, гэр хүртэл дагадаг хаяг нь тохиромжтой шүүлтүүрийн түлхүүр бөгөөд адил тохиромжтой мөрдөх түлхүүр бөгөөд хоёр дахь шинж чанар нь эхнийхийг хүссэн тасалбараас илүү удаан амьдардаг.

Хоёр дахь сонголт: угтвар эсвэл нэрийг зөвшөөрөх

Бүрэн хаягийн оронд /64-ийг зөвшөөрөх нь эргэлтийг хөндөгдөөгүй үлдээж, сул боловч ихэнхдээ шударга мэдэгдэлтэй нийцдэг: энэ машин миний гэрийн сүлжээнд байна. Тэр угтвар дотор таны хүлээн авахгүй хостүүд орсон тэр мөчид энэ нь хангалттай байхаа болино, хэрэглэгчийн холболт дээр энэ нь ихэвчлэн хүмүүсийн бодсоноос бага олонлог байдаг. Динамик DNS-ээр нийтэлсэн нэрийг ажиллуулах нь илүү хялбар, учир нь бичлэг нь хостыйг дагаж, бодлого нь төхөөрөмж нэмэгдэх бүрт өсдөг хүрээнээс илүү таних тэмдэг болж уншигддаг.

Хоёр сонголт хоёулаа серверийн итгэж болох шийдэгч, амархан хуурамчлагдахгүй нэрийг шаарддаг тул тэдгээрийг дүрмийн гоёл чимэглэлийн өөрчлөлт бус, таних тэмдгийн тухай бодлогын шийдвэр гэж үзээрэй. Тэр нэрэнд аль шийдэгч хариулдагийг бичиж үлдээгээрэй, учир нь дүрэм нь ард байгаа бичлэг шиг л найдвартай.

Гурав дахь сонголт: туннель хаягийг оноохыг зөвшөөр

Хэрэв холболт таны хянадаг VPN-ээр дамждаг бол сервер өөрийн сангаас хаяг олгож болно, тэгвэл зөвшөөрлийн жагсаалт клиентийн илүүд үздэг биш, серверийн сонгосон утгыг заана. Энэ нь удирдагдах клиентүүдэд сайн, клиент даван туулж чадах бүхэнд муу ажилладаг тул таны байршуулалтад аль тал нь үнэхээр ялдгийг шалгаарай.

Шийдвэрийг хаягаас бүрмөсөн салгах, клиентийн гэрчилгээ эсвэл баталгаажсан гарц руу шилжүүлэх нь өргөжих боломжтой сонголт, учир нь үйлдлийн систем өөрчлөх эрхтэй утгаас хамаарахаа болино.

Мөрдөх зардлыг харгалзан сонгоорой

Дөрвөн сонголтыг бодит шаардлагатай харьцуулан бичиж, тэдгээрийг нэгтгэхийн оронд нэгийг сонгоорой. Хэрэв нууцлалыг ямар ч байсан унтраавал түүнийг хэрэгтэй хостод хязгаарлаж, шалтгааныг дүрмийн хажууд баримтжуулж, платформ дэмждэг газарт RFC 7217-ийн тогтвортой-хувийн хаяглалтыг авч үзээрэй, учир нь энэ нь техник хэрэгслээс гаралтайг илчлэхгүйгээр угтвар бүрт танигч хадгалдаг. Зөвшөөрлийн жагсаалт солигдоход өргөтгөлүүдийг дахин идэвхжүүлээрэй.

Өөрчлөлтийг түүнийг дэмждэг дүрмийн хажууд бүртгээрэй. Тэр тэмдэглэлгүйгээр дараагийн администратор нууцлалын өргөтгөлүүд унтарсан, ямар ч тайлбаргүй хост олж, цэвэрлэх үеэр тэдгээрийг дахин асаана.