L-indirizzi IPv6 ma jissostitwixxux il-VPN tiegħek: erġa’ għaddi x-xogħol oriġinali

Iftaħ il-paġna tal-istat tal-klijent, ara indirizz IPv6 globali, u t-tentazzjoni hija li tikkonkludi li t-tunnel sar fakultattiv. Dik il-paġna turi indirizz, mhux konfini ta’ encryption, mhux tabella ta’ routing privata u mhux deċiżjoni ta’ aċċess. VPN normalment iġorr tliet xogħlijiet f’daqqa, u IPv6 jmiss biss dik dwar il-qsim ta’ indirizzi skarsi. Li tgħaddi servizz wieħed mill-klijent sal-listener huwa l-unika mod kif tara liema xogħol jibqa’ wara l-bidla.

Semmi x-xogħol qabel ma tneħħi l-għodda

In-nies jgħidu „il-VPN” meta jfissru waħda minn tliet arranġamenti, u t-tlieta jfallu għal raġunijiet differenti. Li tilħaq applikazzjoni waħda ppubblikata minn tim wieħed hija problema ta’ aċċess għall-applikazzjonijiet. Li tingħaqad ma’ sett definit ta’ networks privati sabiex diversi siti jilħqu lil xulxin hija relazzjoni ta’ routing. Li żżomm saff amministrattiv stabbli fuq infrastruttura li ma tikkontrollax kompletament hija arranġament operattiv bil-pjan tal-indirizzi tiegħu stess.

IPv6 jneħħi ostaklu tal-qsim tal-indirizzi għall-ewwel arranġament, u hemm jagħmel xogħol veru, għax indirizz dirett jista’ jissostitwixxi traduttur. Għaż-żewġ l-oħra ma jbiddel xejn, għax il-ħtieġa qatt ma kienet skarsezza ta’ indirizzi. Ikteb liema mit-tlieta qed tmexxi verament qabel ma tmiss konfigurazzjoni.

Indirizz pubbliku mhuwiex encryption

Indirizz b’ambitu globali jgħidlek fejn jista’ jintlaħaq host; ma jgħid xejn dwar jekk it-traffiku li jasal hemm huwiex encrypted jew awtentikat. Id-diskussjoni tas-sigurtà ta’ RFC 8504 tissepara l-appoġġ tal-implimentazzjoni tal-IPsec mill-għażla usa’ bejn IPsec, TLS, SSH u approċċi oħra, u din hija preċiżament id-distinzjoni li tispiċċa meta l-aċċessibbiltà tinqara bħala protezzjoni. Stack li jappoġġja mekkaniżmu wera biss li l-mekkaniżmu huwa disponibbli, qatt li dan il-fluss għadda minnu. Għall-IPsec b’mod partikolari, l-assoċjazzjoni nnegozjata u t-traffiku li tagħżel jiddeċiedu x’inhu protett, u familja ta’ indirizzi hija proprjetà tal-pakkett, mhux politika għalih.

L-aċċessibbiltà hija għal darb'oħra kwistjoni separata. Indirizz pubbliku ma jġibx traffiku mhux mitlub, għax ir-rotta, il-firewall u l-listener kull wieħed għandu vot, u t-tneħħija tan-NAT tneħħi filtru wieħed, mhux kollha. Iddeċiedi liema minn dawk it-tlieta kien qed jissostitwixxi t-tunnel, jekk kien hemm.

X’għadu jipprovdi l-overlay

Overlay għadu jaqla’ postu fi tliet sitwazzjonijiet. Utenti remoti jistgħu jkunu jeħtieġu sett speċifiku ta’ rotot minflok applikazzjoni waħda, żewġ siti jistgħu jkunu jeħtieġu ftehim privat ta’ aċċessibbiltà, u l-operaturi jistgħu jridu indirizzar li ma jinbidilx meta jinbidel il-fornitur tal-aċċess. Xejn mit-tlieta mhu dwar l-iskarsezza tal-indirizzi IPv4.

L-indirizzi globali ma jagħmlux dan ħieles mill-manutenzjoni. Pjan intern nadif ma jżommx il-punt tat-tarf estern iwieġeb wara li l-fornitur ibiddlu, u l-awtentikazzjoni, ir-rikonnessjoni u l-aġġornamenti tal-ismijiet għadhom jeħtieġu sid. Iddeċiedi kif dawn jirkupraw qabel ma jintefa’ xi ħaġa.

Għaddi s-servizz li jsir pubbliku

Ibda mill-host u elenka x’inhu verament qed jisma’, għax l-applikazzjoni li approvajt rari hija l-unika ħaġa fuq il-magna. ss -lntup jistampa kull listener TCP u UDP bl-indirizz tal-bind tiegħu u jżid il-proċess tas-sid fejn il-privileġġi tiegħek jippermettu, li juri b’daqqa t’għajn jekk interface amministrattiva tinsabx fuq indirizz wildcard jew biss fuq loopback. Erreġa’ agħmel dan bħala ss -6 -lntup jekk l-istack tiegħek iżomm is-sockets IPv6 separatament.

Imbagħad ikklassifika kull linja skont l-udjenza. Port tal-applikazzjoni li jġorr l-awtentikazzjoni u s-sigurtà tat-trasport tiegħu stess jista’ jkun tajjeb fuq indirizz pubbliku, filwaqt li interface amministrattiva, punt tat-tarf tal-metriċi u port tad-database normalment mhumiex. Applikazzjoni waħda approvata hija ġudizzju dwar dik l-applikazzjoni biss, qatt permess biex tinkixef kull servizz li jaqsam il-host. L-indirizz tal-bind fuq kull linja jgħidlek jekk l-espożizzjoni diġà teżistix jew tinħoloqx mill-bidla li qed tippjana.

Żewġ testijiet, imbagħad iddeċiedi x’għandek titfi

Qabel ma tneħħi saff, wieġeb żewġ mistoqsijiet fuq il-karta. L-ewwel, il-ħtieġa teħtieġ routing privat, jiġifieri aċċessibbiltà li indirizz pubbliku ma jimplikax u l-fornitur tal-aċċess ma joffrix? It-tieni, teħtieġ konfini ta’ protezzjoni, jiġifieri encryption u awtentikazzjoni fuq fluss li inkella jaqsam triq mhux affidabbli fil-beraħ? Jekk iż-żewġ tweġibiet huma le għal dak is-servizz, it-tunnel huwa kandidat għat-tneħħija; jekk waħda minnhom hija iva, jibqa’.

Mexxi l-istess test fuq IPv4 u IPv6 separatament fuq klijent dual-stack, għax it-traffiku IPv4 protett ma jgħid xejn dwar it-triq IPv6. Indirizz IPv6 globali f’paġna tal-istat mhuwiex prova ta’ tnixxija, u l-assenza tiegħu mhijiex prova ta’ protezzjoni. Itfi biss is-servizzi li għalihom iż-żewġ tweġibiet inkitbu u għadhom le, u notat fir-reġistru tal-bidliet liema mistoqsija ddeċidiet.