IPv6 पत्ते तुमच्या VPNची जागा घेत नाहीत: मूळ काम चालवा

क्लायंटचे स्थिती पृष्ठ उघडा, जागतिक IPv6 पत्ता पहा, आणि बोगदा आता ऐच्छिक झाला आहे असा निष्कर्ष काढण्याचा मोह होतो। ते पृष्ठ पत्ता दाखवते, एन्क्रिप्शन सीमा नाही, खाजगी राउटिंग तक्ता नाही आणि प्रवेश निर्णय नाही। VPN सहसा एकाच वेळी तीन कामे करते, आणि IPv6 फक्त दुर्मीळ पत्ते वाटून घेण्याशी संबंधित कामाला स्पर्श करते। एक सेवा क्लायंटपासून श्रोत्यापर्यंत चालवणे हाच बदलानंतर कोणते काम टिकते हे पाहण्याचा एकमेव मार्ग।

साधन काढण्यापूर्वी कामाला नाव द्या

लोक तीन व्यवस्थांपैकी एक अर्थात «VPN» म्हणतात, आणि तीनही वेगवेगळ्या कारणांनी अयशस्वी होतात। एका संघाने प्रकाशित केलेल्या एका अनुप्रयोगापर्यंत पोहोचणे ही अनुप्रयोग प्रवेशाची समस्या आहे। अनेक साइट्स एकमेकांपर्यंत पोहोचाव्यात म्हणून खाजगी नेटवर्कच्या निश्चित संचात सामील होणे हे राउटिंग संबंध आहे। तुम्ही पूर्णपणे नियंत्रित न करता अशा पायाभूत सुविधांवर स्थिर प्रशासकीय स्तर ठेवणे ही स्वतःच्या पत्ता योजनेसह कार्यचालन व्यवस्था आहे।

IPv6 पहिल्या व्यवस्थेसाठी पत्ता वाटण्याचा अडथळा दूर करते, आणि तिथे ते खरे काम करते, कारण थेट पत्ता भाषांतरकाची जागा घेऊ शकतो। इतर दोनांसाठी ते काहीही बदलत नाही, कारण गरज कधीच पत्त्यांची कमतरता नव्हती। कोणतेही कॉन्फिगरेशन स्पर्श करण्यापूर्वी तुम्ही तीनपैकी कोणते प्रत्यक्ष चालवत आहात ते लिहा।

सार्वजनिक पत्ता एन्क्रिप्शन नाही

जागतिक व्याप्तीचा पत्ता सांगतो की यजमान कुठून पोहोचू शकतो; तिथे येणारा रहदारी एन्क्रिप्टेड आहे की प्रमाणित याबद्दल तो काहीही सांगत नाही। RFC 8504ची सुरक्षा चर्चा IPsec अंमलबजावणीच्या समर्थनाला IPsec, TLS, SSH आणि इतर दृष्टिकोनांमधील व्यापक निवडीपासून वेगळे करते, आणि पोहोचला संरक्षण म्हणून वाचले जाते तेव्हा नाहीशा होणारा फरक तोच आहे। यंत्रणेला समर्थन देणाऱ्या स्टॅकने ती यंत्रणा उपलब्ध आहे एवढेच सिद्ध केले, हा प्रवाह त्यातून गेला हे कधीच सिद्ध केले नाही। विशेषतः IPsec साठी, वाटाघाटी केलेली संगती आणि तिने निवडलेली रहदारी काय संरक्षित आहे हे ठरवतात, आणि पत्ता कुटुंब हा पॅकेटचा गुणधर्म आहे, त्यासाठी धोरण नाही।

पोहोच पुन्हा एक वेगळा प्रश्न आहे। सार्वजनिक पत्ता न मागितलेली रहदारी येऊ देत नाही, कारण मार्ग, फायरवॉल आणि श्रोता प्रत्येकाचे एक मत असते, आणि NAT काढणे एक गाळणी काढते, सर्व नाही। बोगदा त्या तीनपैकी कोणाची जागा घेत होता, असल्यास ठरवा।

आच्छादन अजून काय देतो

आच्छादन तीन परिस्थितींमध्ये अजूनही आपली जागा कमावते। दूरस्थ वापरकर्त्यांना एका अनुप्रयोगाऐवजी मार्गांचा विशिष्ट संच लागू शकतो, दोन साइट्सना खाजगी पोहोच करार लागू शकतो, आणि ऑपरेटरना अशी पत्ता-व्यवस्था हवी असू शकते जी प्रवेश पुरवठादार बदलल्यावर बदलत नाही। तीनपैकी कोणतेही IPv4 पत्त्यांच्या कमतरतेबद्दल नाही।

जागतिक पत्ते हे देखभालमुक्त करत नाहीत। स्वच्छ अंतर्गत योजना पुरवठादाराने बाह्य टोक बदलल्यानंतर ते उत्तर देत राहील अशी ठेवत नाही, आणि प्रमाणीकरण, पुनर्जोडणी आणि नाव अद्ययावतांना अजूनही मालक लागतो। काहीही बंद करण्यापूर्वी हे कसे सावरतील ते ठरवा।

सार्वजनिक होणारी सेवा चालवा

यजमानापासून सुरुवात करा आणि प्रत्यक्षात काय ऐकत आहे याची यादी करा, कारण तुम्ही मंजूर केलेला अनुप्रयोग यंत्रावरील एकमेव गोष्ट असणे दुर्मिळ आहे। ss -lntup प्रत्येक TCP आणि UDP श्रोत्याला त्याच्या बाइंड पत्त्यासह छापते आणि तुमच्या विशेषाधिकारांना परवानगी असेल तिथे मालक प्रक्रिया जोडते, जे एका दृष्टीक्षेपात दाखवते की प्रशासकीय इंटरफेस वाइल्डकार्ड पत्त्यावर आहे की फक्त loopbackवर। तुमचा स्टॅक IPv6 सॉकेट वेगळे ठेवत असेल तर ते ss -6 -lntup म्हणून पुन्हा करा।

मग प्रत्येक ओळ प्रेक्षकांनुसार वर्गीकृत करा। स्वतःचे प्रमाणीकरण आणि वाहतूक सुरक्षा असलेला अनुप्रयोग पोर्ट सार्वजनिक पत्त्यावर ठीक असू शकतो, तर प्रशासकीय इंटरफेस, मेट्रिक्स टोक आणि डेटाबेस पोर्ट सहसा नसतात। एक मंजूर अनुप्रयोग त्या अनुप्रयोगाबद्दलचाच निर्णय आहे, यजमान सामायिक करणाऱ्या प्रत्येक सेवेला उघड करण्याची परवानगी कधीच नाही। प्रत्येक ओळीतील बाइंड पत्ता तुम्हाला सांगतो की उघडपणा आधीच आहे की तुमच्या नियोजित बदलामुळे तयार होईल।

दोन चाचण्या, मग काय बंद करायचे ते ठरवा

स्तर काढण्यापूर्वी कागदावर दोन प्रश्नांची उत्तरे द्या। प्रथम, गरजेला खाजगी राउटिंग हवे आहे का, म्हणजे सार्वजनिक पत्ता सूचित करत नाही आणि प्रवेश पुरवठादार देत नाही अशी पोहोच? दुसरे, त्याला संरक्षण सीमा हवी आहे का, म्हणजे अन्यथा अविश्वसनीय मार्ग उघडपणे ओलांडणाऱ्या प्रवाहावर एन्क्रिप्शन आणि प्रमाणीकरण? त्या सेवेसाठी दोन्ही उत्तरे नाही असतील तर बोगदा काढण्याचा उमेदवार आहे; यापैकी एक होय असेल तर तो राहतो।

तीच चाचणी IPv4 आणि IPv6वर स्वतंत्रपणे ड्युअल-स्टॅक क्लायंटवर चालवा, कारण संरक्षित IPv4 रहदारी IPv6 मार्गाबद्दल काहीही सांगत नाही। स्थिती पृष्ठावरील जागतिक IPv6 पत्ता गळतीचा पुरावा नाही, आणि त्याची अनुपस्थिती संरक्षणाचा पुरावा नाही। ज्यांची दोन्ही उत्तरे लिहिली गेली आणि ती अजूनही नाही आहेत अशाच सेवा बंद करा, आणि बदल नोंदीत कोणत्या प्रश्नाने ते ठरवले ते लिहा।