Kif tittestja IPv6 permezz ta' VPN bir-riżors tiegħek stess

Paġna pubblika tal-verifika tal-IP twieġeb mistoqsija waħda, u normalment mhux dik li staqsejt. Tgħidlek l-indirizz tal-ħruġ li rat il-paġna; ma tgħidlekx jekk il-mogħdija IPv6 mill-mina taħdimx, jekk l-host ippreferiex IPv6 jew waqax lura, jew jekk applikazzjoni eskluża ħaditx mogħdija oħra. Riżors awtorizzat li tikkontrolla jwieġeb il-mistoqsija l-iktar dejqa kif suppost, għax tara ż-żewġ trufijiet. Il-gwida hawn taħt hija dwar kif tasal għal konklużjoni li tista' tiddefendi, mhux dwar kif tikseb riżultat aħdar.

Pass 1: iddikjara liema mogħdija IPv6 qed tittestja

Għidha b'sentenza waħda. Talba lill-indirizz IPv6 tal-server tal-mina nnifsu tittestja l-mina; talba lil host lil hinn mill-ħruġ tittestja l-ħruġ IPv6 tal-ħruġ; talba lil indirizz IPv6 privat tittestja mogħdija interna.

Dawn huma tliet pretensjonijiet differenti u talba waħda b'suċċess ma tistax issostni t-tlieta. Agħżel dik li tgħodd għad-deċiżjoni quddiemek u iktibha qabel ma tmexxi xi ħaġa. Jekk it-tħassib huwa jekk IPv6 hijiex qed tnixxi madwar il-mina, il-mistoqsija hija dwar l-għażla tal-mogħdija mill-host, mhux dwar l-aċċessibbiltà tal-ħruġ. Jekk it-tħassib huwa jekk in-naħa mbiegħda tistax tasal għal servizz intern, il-ħruġ mhuwiex rilevanti.

Pass 2: ikkonferma li l-host jagħżel dik il-mogħdija

ip -6 route get 2001:db8:1::10 jistampa l-mogħdija, l-indirizz tas-sors u l-interface li l-qalba tuża, u dan il-fatt huwa dak li jiddependi minnu l-bqija tal-prova.

Li interface teżisti mhuwiex l-istess bħal li tintgħażel. Hosts b'żewġ stacks għandhom tabella ta' prijorità, u /etc/gai.conf fuq Linux jista' jbiddel liema familja tirbaħ għal isem li jiġi riżolt għat-tnejn.

Pass 3: uża destinazzjoni u isem leġittimi

Jekk qed tittestja HTTPS, uża l-isem tal-host li għalih inħareġ iċ-ċertifikat u żomm il-verifika mixgħula; li tbiddel għal indirizz litterali biex il-prova tgħaddi jitfi proprju l-kontroll li jipprova li wasalt għall-host maħsub. Servizz dijanjostiku li tikkontrolla, li jwieġeb fuq isem magħruf b'ċertifikat validu, huwa l-iktar mira nadifa. Jagħtik ukoll linja ta' log fuq in-naħa tas-server biex tqabbel magħha, xi ħaġa li verifikatur ta' parti terza qatt ma jagħti.

Mexxi t-talba f'forma li turi l-indirizz li użat: curl -6 -sS -o /dev/null -w '%{remote_ip} %{http_code}\n' https://test6.example.net/. L-għażla -6 tisfurza l-familja, u hekk tifred IPv6 ma taħdimx minn IPv6 ma kinitx ippreferuta.

Għal kontroll pur ta' aċċessibbiltà fejn ICMPv6 huwa permess, ping -6 -c 3 2001:db8:1::10 hija biżżejjed. Tipprova l-mogħdija u xejn fuqha.

Pass 4: qabbel iż-żewġ trufijiet

Meta jkollok aċċess għaż-żewġ trufijiet, mexxi tcpdump -ni any ip6 and host 2001:db8:1::10 fuq il-klijent u l-ekwivalenti fuq ir-riżors, b'timbri tal-ħin, u kkonferma li l-istess fluss jidher fuq it-tnejn. Dan huwa dak li jibdel riżultat plaużibbli f'evidenza: il-veduta tal-klijent waħedha ma tistax tiddistingwi tweġiba mir-riżors minn tweġiba minn xi ħaġa fin-nofs. Żomm il-qabda dejqa għal destinazzjoni waħda sabiex l-output jibqa' jinqara u s-sessjoni mhux relatata ta' ħadd ma tispiċċa fil-fajl.

Erġa' għamel il-prova wara konnessjoni mill-ġdid jekk it-tħassib huwa jekk il-politika tifilx restart. L-istat tal-mogħdija u tal-firewall applikat darba waqt il-konnessjoni jista' jkun differenti mill-istat li jiġi applikat mill-ġdid, u d-differenza tidher biss fit-tieni konnessjoni.

Ittestja l-każ tal-falliment separatament jekk għandek bżonnu. Mina li timblokka IPv6 meta taqa' u oħra li tħalliha tnixxi huma disinji differenti, u waħda biss minnhom tista' tiġi vverifikata b'talba b'suċċess.

Pass 5: ikteb x'ma pprovatx il-prova

Il-ħames pass huwa li tikteb x'ma pprovatx il-prova, u dan huwa l-parti li tinħaqar. Prova b'suċċess fuq punt finali privat ma tipprovax il-ħruġ IPv6 pubbliku, ma tipprovax l-imġiba tad-DNS, u ma tkoprix l-applikazzjonijiet li eskludejt mill-mina. Kull waħda minn dawn teħtieġ id-destinazzjoni tagħha u l-osservazzjoni tagħha. Nota li tgħid li IPv6 taħdem wara talba waħda lil host wieħed mhijiex sejba; hija suppożizzjoni b'timbru tal-ħin.

Ir-rekord li jistħoqqlu jinżamm huwa qasir: id-destinazzjoni, l-isem, l-indirizz tas-sors li għażel il-host, l-indirizz imbiegħed osservat u l-ħin. RFC 7359 jiddiskuti kif tiġi ttestjata li mogħdija IPv6 rilevanti hija tassew użabbli, u dan huwa l-istandard li din il-gwida toqrob lejh b'għodod aktar sempliċi. Jekk il-konklużjoni teħtieġ verifikatur pubbliku biex tkun vera, il-prova ma kinitx speċifika biżżejjed.