IPv6 ULA f'VPN: indirizzar privat, mhux privatezza

Indirizzi li jidhru privati mhumiex privati fis-sens li jfissru ħafna nies, u l-indirizzar uniku lokali ta' IPv6 huwa l-iktar każ ċar. Prefiss ULA jagħti lil VPN pjan intern stabbli għar-riżorsi warajh. Ma jikkripta xejn, ma jawtentika l-ebda sieħeb u ma jiddeċiedix liema servizzi jista' jasal għalihom klijent. It-trattament tal-prefiss bħala kontroll tas-sigurtà huwa l-iżball li dan l-artiklu huwa maħsub biex ineħħi.

X'jipprovdi fil-fatt il-prefiss

RFC 4193 jwarrab fc00::/7 għall-użu lokali, bil-bit L jiddistingwi l-ispazju assenjat lokalment mill-forma riżervata. Fil-prattika dan ifisser li dak li tiġġenera huwa fd00::/8. L-ispeċifikazzjoni tiddefinixxi wkoll kif għandu jiġi derivat l-ID globali ta' 40 bit, sabiex siti indipendenti ma jagħżlux l-istess prefiss b'aċċident. Dak l-ispazju huwa ddisinjat biex jibqa' barra mill-internet pubbliku, li hija proprjetà tar-rotta u mhux protezzjoni.

Ġewwa sit, it-tqassim tas-soltu huwa ID globali /48 maqsum f'subnets: wieħed għall-klijenti tal-mina, wieħed għan-naħa tas-server u wieħed għal kull LAN remota. Dik l-istruttura hija l-benefiċċju kollu, u huwa benefiċċju tal-indirizzar. Kull pakkett għadu jeħtieġ rotta u għadu jeħtieġ politika li tippermettiha.

Li tħawwad il-prefiss ma' mina huwa kif disinn jispiċċa jiddokumenta indirizzi fd00 u jassumi li t-traffiku bejniethom huwa protett. Mhuwiex, sakemm xi ħaġa oħra ma tagħmilx il-protezzjoni.

Għaliex l-ikkupjar tal-prefiss tal-eżempju jagħmel uġigħ

Kull tutorial juża prefiss faċli biex tiftakru, u kull qarrej li jikkupjah jiret l-istess riskju ta' kolliżjoni. Żewġ siti li aktar tard jiġu konnessi permezz ta' mina minn sit għal sit b'firxiet identiċi jipproduċu eżattament l-ambigwità magħrufa mill-ispazju privat IPv4 li jikkoinċidi. L-ebda naħa mhija ħażina waħedha, u n-netwerk magħqud m'għandu l-ebda mod kif ikun jaf liema destinazzjoni hija intiża.

Il-ġenerazzjoni tal-ID globali skont il-proċess dokumentat tieħu minuta u tneħħi l-mistoqsija. Innota l-prefiss, l-input tal-ġenerazzjoni u d-data ħdejn il-pjan tal-indirizzi.

Ir-riskju mhuwiex teoretiku għal kull min jgħaqqad netwerks wara akkwist jew iqabbad żewġ laboratorji permezz ta' VPN. Mhuwiex urġenti lanqas għal sit wieħed, u għalhekk jiġi pospost sakemm it-tgħaqqid ikun diġà skedat.

L-ambitu u l-aċċess huma mistoqsijiet separati

ULA mhuwiex maħsub għall-indirizzar ordinarju tal-internet li jiġi rrottjat globalment. Dan ma jagħmilx kull host li jużah affidabbli u ma jagħmilx dawk il-hosts mhux aċċessibbli minn netwerks privati konnessi oħra. Il-firewalls u l-permessi tal-applikazzjonijiet għadhom jiddeċiedu x'jista' juża sieħeb, u l-mina għadha tipprovdi l-awtentikazzjoni li biha ġiet konfigurata.

Ħruġ tal-internet jeħtieġ disinn tal-ħruġ IPv6 tiegħu stess. L-assenjazzjoni ta' indirizz ULA lil klijent ma toħloqx aċċess għal destinazzjonijiet globali arbitrarji, u m'għandhiex tiġi mistennija li klijent li jirċievi wieħed jibbrawżja l-internet pubbliku permezz tiegħu.

Żewġ siti b'prefissi differenti għadhom jeħtieġu rotot tar-ritorn għall-firxiet ta' xulxin, u ż-żewġ firewalls jeħtieġu regoli li jaqblu. Xejn minn dan ma joħroġ mill-familja tal-indirizzi. Dak li joħroġ huwa xogħol ta' dokumentazzjoni: tabella tal-prefissi u s-sistemi li huma permessi jwieġbu fuq kull wieħed minnhom.

Iċċekkja l-pjan fiż-żewġ trufijiet

Ikkonferma li l-prefiss jidher fejn taħseb li jidher, imbagħad ikkonferma li destinazzjoni hija tassew aċċessibbli permezz tiegħu.

ip -6 address show
ip -6 route show
ping -6 -c 3 fd12:3456:789a:1::1

Il-lista tal-indirizzi turi liema interface għandha liema subnet, u klijent li rċieva dik ħażina normalment juriha hawn. Il-lista tar-rotot turi jekk il-prefiss remot għandux mogħdija mill-mina minflok ma jiġix skartat. It-test iwieġeb l-unika mistoqsija li timporta: jekk pakkett jagħmilx il-vjaġġ 'l hemm u 'l hawn.

Erġa' għamel iċ-ċekkjar wara qagħda mill-ġdid, għax klijent li jżomm l-indirizz tiegħu imma jitlef ir-rotta jipproduċi konnessjoni li tidher attiva u ma tgħaddix xejn. L-indirizz huwa l-parti faċli, u r-rotta hija dik li tisparixxi. Issejvja ż-żewġ outputs ħdejn l-isem tal-profil tal-konnessjoni sabiex it-tqabbil li jmiss jibda mill-evidenza.