Indirizzi tal-privatezza IPv6 jew lista tal-permessi RDP: agħżel il-kompromess

L-aċċess għad-desktop mill-bogħod ħadem għal xahar, u mbagħad il-lista tal-permessi waqfet taqbel mingħajr ebda raġuni li wieħed seta' jara. Il-host ma kienx inċaqlaq u xejn fil-firewall ma kien editjat. Windows ikompli jifforma indirizzi temporanji IPv6 b'identifikaturi tal-interface każwali u jirtirahom, għalhekk l-indirizz tas-sors li jara s-server f'xi ġurnata jista' jkun wieħed li ħadd ma kiteb fir-regola. Li titfi dik l-imġiba tissewwi l-qbil u fl-istess ħin iddawwar il-host f'identifikatur ta' tul twil. Iżen l-alternattivi qabel ma taċċetta t-tieni nofs.

Għaliex ir-regola waqfet taqbel

RFC 4941 jiddeskrivi indirizzi temporanji: il-host joħloq indirizzi addizzjonali b'identifikaturi każwali u jirtirahom, li jżomm osservatur milli jikkorrelata host wieħed bejn żjarat. Windows jimplimenta dik l-imġiba, għalhekk l-indirizz tas-sors ta' bieraħ mhux bilfors huwa dak ta' llum. L-indirizz prevedibbli għadu jeżisti fuq l-interface; sempliċement mhuwiex dak li l-konnessjoni ħierġa tippreferi.

Għalhekk il-ħsara tidher intermittenti u mhux totali. Ir-regola taqbel għal xi żmien wara li jinħoloq l-indirizz, tieqaf taqbel meta jiġi rtirat, u terġa' tibda taqbel wara li xi ħadd jeditjah. Il-monitoraġġ miġbur skond l-indirizz tas-sors u l-verifiki tal-liċenzja marbuta ma' indirizz tal-host jinqasmu fl-istess skeda. Regola li taħdem eżatt wara li tiġi editjata u tfalli tliet ġimgħat wara ġeneralment tkun din, mhux tagħbija mill-ġdid tal-firewall.

Għażla waħda: indirizz stabbli wieħed, inqas privatezza

It-tiswija tas-soltu tfi t-tnejn mekkaniżmi tad-dawran fuq il-host: netsh interface ipv6 set privacy state=disabled store=persistent u netsh interface ipv6 set global randomizeidentifiers=disabled store=persistent. Żid store=active jekk trid li l-bidla tidħol fis-seħħ mingħajr ma tistenna restart, u aċċetta li issa għamilt l-identifikatur prevedibbli bejn in-netwerks.

Proprju dik il-prevedibbiltà kienu maħsuba biex iwaqqfu l-estensjonijiet. Indirizz li jsegwi lill-host mill-kafè għall-uffiċċju u d-dar huwa ċavetta tal-filtru komda u ċavetta tat-traċċar daqstant komda, u t-tieni propjetà tgħix itwal mill-biljett li talab l-ewwel waħda.

Għażla tnejn: ippermetti prefiss jew isem

L-ippermetter tal-/64 minflok l-indirizz sħiħ iżomm id-dawran sħiħ u jaqbel ma' pretensjoni aktar dgħajfa iżda spiss onesta: dan il-makna qiegħed fuq in-netwerk tad-dar tiegħi. Dan jieqaf ikun biżżejjed fil-mument li dak il-prefiss fih hosts li ma tammettix, li fuq konnessjoni tal-konsumatur ġeneralment hija sett iżgħar milli jassumu n-nies. Isem ippubblikat permezz ta' DNS dinamiku huwa eħfef biex jiġi operat, għax ir-rekord isegwi lill-host u l-politika tinqara bħala identità u mhux bħala firxa li tikber kull darba li jiżdied apparat.

Iż-żewġ għażliet jeħtieġu resolver li s-server jista' jafdah u isem li mhux faċilment iffalsifikat, għalhekk ittrattahom bħala deċiżjoni ta' politika dwar l-identità u mhux bħala bidla kosmetika fir-regola. Ikteb liema resolver iwieġeb dak l-isem, għax ir-regola hija affidabbli daqs ir-rekord li hemm warajha.

Għażla tlieta: ħalli t-tunnel jassenja l-indirizz

Jekk il-konnessjoni tgħaddi minn VPN li tikkontrolla int, is-server jista' joħroġ l-indirizz mill-pool tiegħu, u l-lista tal-permessi mbagħad tirreferi għal valur li jagħżel is-server u mhux għal wieħed li jippreferi l-klijent. Dan jaħdem tajjeb għall-klijenti ġestiti u ħażin għal kull ħaġa li l-klijent jista' jissorpassa, għalhekk ivverifika liema naħa tirbaħ tassew fl-implimentazzjoni tiegħek.

It-tmexxija tad-deċiżjoni għal kollox 'il barra mill-indirizz, lejn ċertifikat tal-klijent jew gateway awtentikat, hija l-għażla li tiskala, għax tieqaf tiddependi fuq valur li s-sistema operattiva għandha d-dritt tibdlu.

Agħżel bil-kost tat-traċċar quddiem għajnejk

Ikteb l-erba' għażliet kontra r-rekwiżit reali, u agħżel waħda minflok ma tgħaqqadhom. Jekk xorta titfi l-privatezza, illimitalha għall-host li jeħtiġilha, iddokumenta r-raġuni ħdejn ir-regola, u kkunsidra l-indirizzar stabbli-privat minn RFC 7217 fejn il-pjattaforma tappoġġjah, għax iżomm identifikatur għal kull prefiss mingħajr ma jesponi dak derivat mill-hardware. Erġa' ippermetti l-estensjonijiet meta l-lista tal-permessi tiġi sostitwita.

Irreġistra l-bidla ħdejn ir-regola li tappoġġja. Mingħajr dik in-nota l-amministratur li jmiss isib host bl-estensjonijiet tal-privatezza mitfija u mingħajr spjegazzjoni, u jerġa' jixgħelhom waqt tindifa.