VPN дахь IPv6 ULA: хувийн хаяглалт, нууцлал биш

Хувийн мэт харагдах хаягууд нь ихэнх хүмүүсийн хэлдэг утгаар хувийн биш бөгөөд IPv6-ын өвөрмөц-локал хаяглалт нь түүний хамгийн тод жишээ юм. ULA префикс нь VPN-д түүний ард байгаа нөөцүүдэд зориулсан тогтвортой дотоод төлөвлөгөө өгдөг. Энэ нь юу ч шифрлэдэггүй, түншийг баталгаажуулдаггүй, клиент ямар үйлчилгээнд хүрч болохыг шийддэггүй. Префиксыг аюулгүй байдлын хяналт гэж үзэх нь энэ өгүүллийн арилгах ёстой алдаа юм.

Префикс үнэндээ юу өгдөг вэ

RFC 4193 нь fc00::/7-г локал хэрэглээнд зориулж тусгаарладаг бөгөөд L бит нь локалаар хуваарилагдсан орон зайг нөөцлөгдсөн хэлбэрээс ялгадаг. Практикт энэ нь таны үүсгэдэг зүйл fd00::/8 гэсэн үг. Тусгай заавар нь бие даасан сайтууд санамсаргүйгээр ижил префикс сонгохгүйн тулд 40 битийн глобал ID-г хэрхэн гаргахыг мөн тодорхойлдог. Тэр орон зай нь нийтийн интернетийн гадна үлдэхээр зохион бүтээгдсэн бөгөөд энэ нь маршрутын шинж чанар, хамгаалалт биш.

Сайтын дотор ердийн зохион байгуулалт нь дэд сүлжээнд хуваагдсан /48 глобал ID юм: нэг нь туннелийн клиентүүдэд, нэг нь серверийн талд, алслагдсан LAN бүрт нэг. Тэр бүтэц нь бүх ашиг бөгөөд энэ нь хаяглалтын ашиг юм. Пакет бүрт одоо ч маршрут хэрэгтэй, түүнийг зөвшөөрөх бодлого хэрэгтэй.

Префиксыг туннелтэй андуурах нь загвар fd00 хаягуудыг баримтжуулж, тэдгээрийн хоорондын урсгал хамгаалагдсан гэж таамаглах зам юм. Өөр зүйл хамгаалалт үзүүлэхгүй бол тийм биш.

Жишээний префиксыг хуулах яагаад өвддөг вэ

Хичээл бүр санахад хялбар префикс ашигладаг бөгөөд түүнийг хуулсан уншигч бүр ижил мөргөлдөөний эрсдэлийг өвлөн авдаг. Дараа нь ижил хүрээтэй сайт хоорондын туннелээр холбогддог хоёр сайт нь давхцсан хувийн IPv4 орон зайнаас мэдэгддэг яг тэр хоёрдмол байдлыг үүсгэдэг. Аль ч тал өөрөө буруу биш бөгөөд нэгдсэн сүлжээ ямар чиглэлийг хэлж байгааг мэдэх аргагүй.

Баримтжсан процессоор глобал ID үүсгэх нь нэг минут зарцуулж, асуултыг арилгадаг. Хаягийн төлөвлөгөөний дэргэд префикс, үүсгэх оролт, огноог бичээрэй.

Эрсдэл нь худалдан авалтын дараа сүлжээг нэгтгэдэг эсвэл VPN-ээр хоёр лабораторийг холбодог хүнд онолын биш юм. Нэг сайтад ч яаралтай биш тул нэгтгэл аль хэдийн төлөвлөгдсөний дараа л хойшлуулалт арилдаг.

Хамрах хүрээ ба хандалт нь тусдаа асуултууд

ULA нь ердийн дэлхийн маршрутлагдсан интернетийн хаяглалтад зориулагдаагүй. Энэ нь түүнийг ашигладаг хост бүрийг итгэмжлэгдсэн болгодоггүй бөгөөд тэдгээр хостнуудыг бусад холбогдсон хувийн сүлжээнээс хүрэхгүй болгодоггүй. Галт хананууд болон програмын зөвшөөрлүүд одоо ч түнш юу ашиглаж болохыг шийддэг бөгөөд туннел нь одоо ч тохируулсан баталгаажуулалтыг өгдөг.

Интернетийн гаралт нь өөрийн IPv6 гаралтын загвар шаарддаг. Клиентэд ULA хаяг өгөх нь дурын дэлхийн чиглэлүүдэд хандалт үүсгэдэггүй бөгөөд түүнийг хүлээн авсан клиентээс түүгээр нийтийн интернет үзнэ гэж хүлээх ёсгүй.

Янз бүрийн префикстэй хоёр сайтад одоо ч бие биенийхээ хүрээнд буцах маршрут хэрэгтэй бөгөөд хоёр галт хананд тохирох дүрэм хэрэгтэй. Эдгээрийн аль нь ч хаягийн гэр бүлээс гараагүй. Гардаг зүйл нь баримтжуулалтын ажил: префиксүүдийн хүснэгт ба тус бүр дээр хариулах зөвшөөрөлтэй системүүд.

Төлөвлөгөөг хоёр төгсгөлд нь шалгаарай

Префикс таны бодож байгаа газарт гарч байгааг баталгаажуулж, дараа нь чиглэл үнэхээр түүгээр хүрч болохыг баталгаажуул.

ip -6 address show
ip -6 route show
ping -6 -c 3 fd12:3456:789a:1::1

Хаягийн жагсаалт аль интерфэйс ямар дэд сүлжээтэйг харуулдаг бөгөөд буруу хаяг авсан клиент үүнийг ихэвчлэн энд харуулдаг. Маршрутын жагсаалт алслагдсан префикст туннелээр зам байгаа эсэх, эсвэл хасагдаж байгаа эсэхийг харуулдаг. Шалгалт нь чухал цорын ганц асуултад хариулдаг: пакет очиж ирж байгаа эсэх.

Дахин холбогдсоны дараа шалгалтыг давтаарай, учир нь хаягаа хадгалаад маршрутаа алдсан клиент дээр байгаа мэт харагдах боловч юу ч дамжуулдаггүй холболт үүсгэдэг. Хаяг нь хялбар хэсэг бөгөөд алга болдог зүйл нь маршрут юм. Дараагийн харьцуулалт нотолгооноос эхлэхийн тулд хоёр гаралтыг холболтын профайлын нэрний дэргэд хадгалаарай.