Netwerk biss IPv6 ikisser il-VPN qabel ma jibda t-tunnel

Il-laptop jingħaqad ma’ Wi-Fi ta’ konferenza li jqassam biss IPv6, il-klijent VPN idur u jfalli, u l-istess profil kien ħadem f’lukanda siegħa qabel. Xejn ma nbidel fil-kredenzjali. Li nbidel hu li l-klijent issa jrid jasal għal destinazzjoni IPv4 permezz ta’ netwerk li jġorr biss IPv6, u mhux kull klijent jaf kif jagħmel dan.

Għaddi mill-istess ħames passi li jgħaddu minnhom il-pakketti.

Pass 1: osserva t-tfittxija tal-isem

Jekk il-profil juża isem host, l-ewwel mistoqsija hi x’jirritorna r-resolver. dig AAAA vpn.example.com fuq in-netwerk biss IPv6 jirritorna rekord AAAA veru, wieħed sintetizzat minn DNS64, jew xejn. Tweġiba sintetizzata tikkodifika d-destinazzjoni IPv4 ġewwa prefiss tat-traduzzjoni, u biss imbagħad klijent mingħajr destinazzjoni IPv6 jista’ jasal għaliha. Profil b’indirizz IPv4 kodifikat bl-addoċċ qatt ma jasal sa hawn, għax m’hemmx isem x’jissintetizza.

Dik id-differenza waħda tispjega l-biċċa l-kbira tar-rapporti ‘jaħdem hemm, ifalli hawn’, u b’kmand wieħed biss wieħed jista’ jaraha.

Pass 2: ara liema familja l-klijent sejjaħ

Osserva s-socket minflok il-bar tal-progress. Klijent li jiftaħ socket IPv4 lejn indirizz IPv4 fuq konnessjoni biss IPv6 m’għandux fejn jibgħatha, u l-falliment jidher bħala skadenza tal-ħin u mhux bħala żball fl-isem. ss -tanp waqt li l-klijent ikun qed jingħaqad juri l-indirizz imbiegħed u l-familja li pprova. Qabbel dan ma’ ip -6 route biex tikkonferma li l-predeżinjat huwa next hop IPv6 veru.

Il-familja tal-indirizzi fit-tabella tas-sockets hija l-fatt. Il-bar tal-progress hija sommarju li kiteb xi ħadd ieħor.

Pass 3: ifred it-traduzzjoni mit-tunnel

NAT64 u DNS64 huma kif in-netwerk tal-aċċess jasal għal destinazzjonijiet IPv4, u ma jagħmlu xejn għat-tunnel ladarba jkun imtella’. Tunnel stabbilit fuq passaġġ tradott xorta jinnegozja l-indirizzar intern tiegħu stess, u l-kopertura interna IPv4 jew IPv6 hija mistoqsija ta’ politika separata. Jekk il-klijent jingħaqad u mbagħad ma jasal għal xejn, tkun għaddejt mit-traduzzjoni u dħalt fl-irrotar, li hija investigazzjoni oħra b’evidenza oħra.

Falliment fit-traduzzjoni jidher bħala li qatt ma jingħaqad. Falliment fil-kopertura interna jidher bħala li jingħaqad u ma jasal għal xejn.

Pass 4: ipprova l-istess profil fuq netwerk ieħor

Ħu l-istess profil, il-verżjoni tal-klijent u l-kredenzjali lejn netwerk b’doppja stack u erġa’ għamel. Jekk jaħdem hemm u jfalli fil-passaġġ biss IPv6, il-varjabbli huwa n-netwerk tal-aċċess u mhux il-profil. Irreġistra l-verżjoni tal-klijent u l-kundizzjoni tan-netwerk fit-ticket, għax is-sewwa finali hija aġġornament tal-klijent jew destinazzjoni oħra.

Rapport li jgħid li l-VPN huwa miksur ma jistax jiġi aġit. Rapport li jgħid li jfalli biss fuq aċċess biss IPv6 huwa rapport ta’ żball.

Pass 5: sewwi l-passaġġ, mhux is-settings tas-sigurtà

Is-sewwiet kollha li jħajru jagħmlu kollox agħar. Li tiddiżattiva IPv6 tneħħi l-uniku passaġġ li joffri n-netwerk. Li ddawwar il-klijent lejn resolver pubbliku jkisser is-sintesi DNS64, għax dik is-sintesi trid tiġi mir-resolver wara t-traduttur. Li tiddiżattiva l-verifika taċ-ċertifikat jagħtik konnessjoni ma’ xi ħaġa li ma tistax tidentifika. Xejn minn dawn mhuwa sewwa, u tnejn minnhom huma rigressjonijiet tas-sigurtà li se jgħixu aktar mill-inċident.

L-għażliet reali huma klijent li jappoġġja l-mudell tat-traduzzjoni tan-netwerk, jew destinazzjoni b’indirizz IPv6 aċċessibbli. Itlob waħda minn dawn.