IPv6 ਪਤੇ ਤੁਹਾਡੇ VPN ਦੀ ਥਾਂ ਨਹੀਂ ਲੈਂਦੇ: ਮੂਲ ਕੰਮ ਨੂੰ ਚੱਲੋ

ਕਲਾਇੰਟ ਦਾ ਸਥਿਤੀ ਪੇਜ ਖੋਲ੍ਹੋ, ਵਿਸ਼ਵਵਿਆਪੀ IPv6 ਪਤਾ ਵੇਖੋ, ਅਤੇ ਸੁਰੰਗ ਹੁਣ ਵਿਕਲਪਿਕ ਹੋ ਗਈ ਹੈ ਇਹ ਸਿੱਟਾ ਕੱਢਣ ਦਾ ਲਾਲਚ ਆਉਂਦਾ ਹੈ। ਉਹ ਪੇਜ ਪਤਾ ਦਿਖਾਉਂਦਾ ਹੈ, ਐਨਕ੍ਰਿਪਸ਼ਨ ਸੀਮਾ ਨਹੀਂ, ਨਿੱਜੀ ਰੂਟਿੰਗ ਸਾਰਣੀ ਨਹੀਂ ਅਤੇ ਪਹੁੰਚ ਫੈਸਲਾ ਨਹੀਂ। VPN ਆਮ ਤੌਰ 'ਤੇ ਇੱਕ ਸਮੇਂ ਤਿੰਨ ਕੰਮ ਕਰਦਾ ਹੈ, ਅਤੇ IPv6 ਸਿਰਫ਼ ਦੁਰਲੱਭ ਪਤੇ ਵੰਡਣ ਨਾਲ ਜੁੜੇ ਕੰਮ ਨੂੰ ਛੂਹਦਾ ਹੈ। ਇੱਕ ਸੇਵਾ ਨੂੰ ਕਲਾਇੰਟ ਤੋਂ ਸੁਣਨ ਵਾਲੇ ਤੱਕ ਚੱਲਣਾ ਹੀ ਇਹ ਵੇਖਣ ਦਾ ਇਕੋ ਤਰੀਕਾ ਹੈ ਕਿ ਬਦਲਾਅ ਤੋਂ ਬਾਅਦ ਕਿਹੜਾ ਕੰਮ ਬਚਦਾ ਹੈ।

ਸੰਦ ਹਟਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਕੰਮ ਨੂੰ ਨਾਮ ਦਿਓ

ਲੋਕ ਤਿੰਨ ਪ੍ਰਬੰਧਾਂ ਵਿੱਚੋਂ ਇੱਕ ਲਈ «VPN» ਕਹਿੰਦੇ ਹਨ, ਅਤੇ ਤਿੰਨੇ ਵੱਖ-ਵੱਖ ਕਾਰਨਾਂ ਨਾਲ ਅਸਫਲ ਹੁੰਦੇ ਹਨ। ਇੱਕ ਟੀਮ ਦੁਆਰਾ ਪ੍ਰਕਾਸ਼ਿਤ ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਤੱਕ ਪਹੁੰਚਣਾ ਐਪਲੀਕੇਸ਼ਨ ਪਹੁੰਚ ਦੀ ਸਮੱਸਿਆ ਹੈ। ਕਈ ਸਾਈਟਾਂ ਇੱਕ-ਦੂਜੇ ਤੱਕ ਪਹੁੰਚਣ ਲਈ ਨਿੱਜੀ ਨੈੱਟਵਰਕਾਂ ਦੇ ਨਿਰਧਾਰਿਤ ਸਮੂਹ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋਣਾ ਰੂਟਿੰਗ ਸੰਬੰਧ ਹੈ। ਤੁਸੀਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਿਯੰਤਰਿਤ ਨਹੀਂ ਕਰਦੇ ਅਜਿਹੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਉੱਤੇ ਸਥਿਰ ਪ੍ਰਬੰਧਕੀ ਪਰਤ ਰੱਖਣਾ ਆਪਣੀ ਪਤਾ ਯੋਜਨਾ ਵਾਲਾ ਕਾਰਜ ਪ੍ਰਬੰਧ ਹੈ।

IPv6 ਪਹਿਲੇ ਪ੍ਰਬੰਧ ਲਈ ਪਤਾ ਵੰਡਣ ਦੀ ਰੁਕਾਵਟ ਹਟਾਉਂਦਾ ਹੈ, ਅਤੇ ਉੱਥੇ ਇਹ ਅਸਲੀ ਕੰਮ ਕਰਦਾ ਹੈ, ਕਿਉਂਕਿ ਸਿੱਧਾ ਪਤਾ ਅਨੁਵਾਦਕ ਦੀ ਥਾਂ ਲੈ ਸਕਦਾ ਹੈ। ਬਾਕੀ ਦੋ ਲਈ ਇਹ ਕੁਝ ਨਹੀਂ ਬਦਲਦਾ, ਕਿਉਂਕਿ ਲੋੜ ਕਦੇ ਪਤਿਆਂ ਦੀ ਘਾਟ ਨਹੀਂ ਸੀ। ਕੋਈ ਸੰਰਚਨਾ ਛੂਹਣ ਤੋਂ ਪਹਿਲਾਂ ਲਿਖੋ ਕਿ ਤੁਸੀਂ ਤਿੰਨਾਂ ਵਿੱਚੋਂ ਕਿਹੜਾ ਅਸਲ ਵਿੱਚ ਚਲਾ ਰਹੇ ਹੋ।

ਜਨਤਕ ਪਤਾ ਐਨਕ੍ਰਿਪਸ਼ਨ ਨਹੀਂ ਹੈ

ਵਿਸ਼ਵਵਿਆਪੀ ਦਾਇਰੇ ਵਾਲਾ ਪਤਾ ਤੁਹਾਨੂੰ ਦੱਸਦਾ ਹੈ ਕਿ ਹੋਸਟ ਕਿੱਥੋਂ ਪਹੁੰਚਿਆ ਜਾ ਸਕਦਾ ਹੈ; ਇਹ ਕੁਝ ਨਹੀਂ ਦੱਸਦਾ ਕਿ ਉੱਥੇ ਪਹੁੰਚਣ ਵਾਲਾ ਟ੍ਰੈਫਿਕ ਐਨਕ੍ਰਿਪਟ ਜਾਂ ਪ੍ਰਮਾਣਿਤ ਹੈ। RFC 8504 ਦੀ ਸੁਰੱਖਿਆ ਚਰਚਾ IPsec ਲਾਗੂਕਰਨ ਦੇ ਸਮਰਥਨ ਨੂੰ IPsec, TLS, SSH ਅਤੇ ਹੋਰ ਪਹੁੰਚਾਂ ਵਿਚਕਾਰ ਵਿਆਪਕ ਚੋਣ ਤੋਂ ਵੱਖ ਕਰਦੀ ਹੈ, ਅਤੇ ਪਹੁੰਚ ਨੂੰ ਸੁਰੱਖਿਆ ਵਜੋਂ ਪੜ੍ਹਨ 'ਤੇ ਗਾਇਬ ਹੋਣ ਵਾਲਾ ਫ਼ਰਕ ਇਹੀ ਹੈ। ਕਿਸੇ ਵਿਧੀ ਦਾ ਸਮਰਥਨ ਕਰਨ ਵਾਲੇ ਸਟੈਕ ਨੇ ਸਿਰਫ਼ ਇਹ ਸਾਬਤ ਕੀਤਾ ਹੈ ਕਿ ਵਿਧੀ ਉਪਲਬਧ ਹੈ, ਇਹ ਕਦੇ ਨਹੀਂ ਕਿ ਇਹ ਪ੍ਰਵਾਹ ਉਸ ਵਿੱਚੋਂ ਲੰਘਿਆ। ਖ਼ਾਸ ਕਰਕੇ IPsec ਲਈ, ਗੱਲਬਾਤ ਕੀਤੀ ਐਸੋਸੀਏਸ਼ਨ ਅਤੇ ਉਹ ਜੋ ਟ੍ਰੈਫਿਕ ਚੁਣਦੀ ਹੈ ਤੈਅ ਕਰਦੇ ਹਨ ਕਿ ਕੀ ਸੁਰੱਖਿਅਤ ਹੈ, ਅਤੇ ਪਤਾ ਪਰਿਵਾਰ ਪੈਕਟ ਦੀ ਵਿਸ਼ੇਸ਼ਤਾ ਹੈ, ਇਸ ਲਈ ਨੀਤੀ ਨਹੀਂ।

ਪਹੁੰਚ ਫਿਰ ਇੱਕ ਵੱਖਰਾ ਸਵਾਲ ਹੈ। ਜਨਤਕ ਪਤਾ ਬਿਨਾਂ ਮੰਗੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਆਉਣ ਨਹੀਂ ਦਿੰਦਾ, ਕਿਉਂਕਿ ਰਸਤੇ, ਫਾਇਰਵਾਲ ਅਤੇ ਸੁਣਨ ਵਾਲੇ ਦਾ ਹਰ ਇੱਕ ਦਾ ਇੱਕ ਵੋਟ ਹੈ, ਅਤੇ NAT ਹਟਾਉਣਾ ਇੱਕ ਫਿਲਟਰ ਹਟਾਉਂਦਾ ਹੈ, ਸਾਰੇ ਨਹੀਂ। ਸੁਰੰਗ ਉਨ੍ਹਾਂ ਤਿੰਨਾਂ ਵਿੱਚੋਂ ਕਿਸਦੀ ਥਾਂ ਲੈ ਰਹੀ ਸੀ, ਜੇ ਕੋਈ ਸੀ, ਤੈਅ ਕਰੋ।

ਓਵਰਲੇ ਅਜੇ ਕੀ ਦਿੰਦਾ ਹੈ

ਓਵਰਲੇ ਤਿੰਨ ਸਥਿਤੀਆਂ ਵਿੱਚ ਅਜੇ ਵੀ ਆਪਣੀ ਥਾਂ ਕਮਾਉਂਦਾ ਹੈ। ਦੂਰਸਥ ਵਰਤੋਂਕਾਰਾਂ ਨੂੰ ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਥਾਂ ਰਸਤਿਆਂ ਦਾ ਖ਼ਾਸ ਸਮੂਹ ਚਾਹੀਦਾ ਹੋ ਸਕਦਾ ਹੈ, ਦੋ ਸਾਈਟਾਂ ਨੂੰ ਨਿੱਜੀ ਪਹੁੰਚ ਸਮਝੌਤਾ ਚਾਹੀਦਾ ਹੋ ਸਕਦਾ ਹੈ, ਅਤੇ ਆਪਰੇਟਰ ਪਹੁੰਚ ਪ੍ਰਦਾਤਾ ਬਦਲਣ 'ਤੇ ਨਾ ਬਦਲਣ ਵਾਲੀ ਪਤਾ-ਵਿਵਸਥਾ ਚਾਹੁੰਦੇ ਹੋ ਸਕਦੇ ਹਨ। ਤਿੰਨਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ IPv4 ਪਤਿਆਂ ਦੀ ਘਾਟ ਬਾਰੇ ਨਹੀਂ ਹੈ।

ਵਿਸ਼ਵਵਿਆਪੀ ਪਤੇ ਇਸ ਨੂੰ ਸਾਂਭ-ਸੰਭਾਲ ਰਹਿਤ ਨਹੀਂ ਬਣਾਉਂਦੇ। ਸਾਫ਼ ਅੰਦਰੂਨੀ ਯੋਜਨਾ ਪ੍ਰਦਾਤਾ ਵੱਲੋਂ ਬਾਹਰੀ ਅੰਤ ਬਿੰਦੂ ਬਦਲਣ ਤੋਂ ਬਾਅਦ ਵੀ ਉਸ ਨੂੰ ਜਵਾਬ ਦਿੰਦਾ ਨਹੀਂ ਰੱਖਦੀ, ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ, ਮੁੜ-ਜੁੜਾਈ ਅਤੇ ਨਾਮ ਅਪਡੇਟਾਂ ਲਈ ਅਜੇ ਵੀ ਮਾਲਕ ਚਾਹੀਦਾ ਹੈ। ਕੁਝ ਵੀ ਬੰਦ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਤੈਅ ਕਰੋ ਕਿ ਇਹ ਕਿਵੇਂ ਸੁਧਰਨਗੇ।

ਜਨਤਕ ਹੋਣ ਵਾਲੀ ਸੇਵਾ ਨੂੰ ਚੱਲੋ

ਹੋਸਟ ਤੋਂ ਸ਼ੁਰੂ ਕਰੋ ਅਤੇ ਸੂਚੀ ਬਣਾਓ ਕਿ ਅਸਲ ਵਿੱਚ ਕੌਣ ਸੁਣ ਰਿਹਾ ਹੈ, ਕਿਉਂਕਿ ਤੁਸੀਂ ਮਨਜ਼ੂਰ ਕੀਤੀ ਐਪਲੀਕੇਸ਼ਨ ਮਸ਼ੀਨ 'ਤੇ ਇਕੋ ਚੀਜ਼ ਹੋਣਾ ਦੁਰਲੱਭ ਹੈ। ss -lntup ਹਰ TCP ਅਤੇ UDP ਸੁਣਨ ਵਾਲੇ ਨੂੰ ਇਸਦੇ ਬਾਈਂਡ ਪਤੇ ਨਾਲ ਛਾਪਦਾ ਹੈ ਅਤੇ ਜਿੱਥੇ ਤੁਹਾਡੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਆਗਿਆ ਦਿੰਦੇ ਹਨ ਉੱਥੇ ਮਾਲਕ ਪ੍ਰਕਿਰਿਆ ਜੋੜਦਾ ਹੈ, ਜੋ ਇੱਕ ਨਜ਼ਰ ਵਿੱਚ ਦਿਖਾਉਂਦਾ ਹੈ ਕਿ ਪ੍ਰਬੰਧਕੀ ਇੰਟਰਫੇਸ ਵਾਈਲਡਕਾਰਡ ਪਤੇ 'ਤੇ ਹੈ ਜਾਂ ਸਿਰਫ਼ loopback 'ਤੇ। ਜੇ ਤੁਹਾਡਾ ਸਟੈਕ IPv6 ਸਾਕਟ ਵੱਖਰੇ ਰੱਖਦਾ ਹੈ ਤਾਂ ਇਸਨੂੰ ss -6 -lntup ਵਜੋਂ ਦੁਹਰਾਓ।

ਫਿਰ ਹਰ ਲਾਈਨ ਨੂੰ ਦਰਸ਼ਕਾਂ ਅਨੁਸਾਰ ਸ਼੍ਰੇਣੀਬੱਧ ਕਰੋ। ਆਪਣੀ ਪ੍ਰਮਾਣਿਕਤਾ ਅਤੇ ਆਵਾਜਾਈ ਸੁਰੱਖਿਆ ਵਾਲਾ ਐਪਲੀਕੇਸ਼ਨ ਪੋਰਟ ਜਨਤਕ ਪਤੇ 'ਤੇ ਠੀਕ ਹੋ ਸਕਦਾ ਹੈ, ਜਦੋਂ ਕਿ ਪ੍ਰਬੰਧਕੀ ਇੰਟਰਫੇਸ, ਮੈਟ੍ਰਿਕਸ ਅੰਤ ਬਿੰਦੂ ਅਤੇ ਡੇਟਾਬੇਸ ਪੋਰਟ ਆਮ ਤੌਰ 'ਤੇ ਨਹੀਂ ਹੁੰਦੇ। ਇੱਕ ਮਨਜ਼ੂਰ ਐਪਲੀਕੇਸ਼ਨ ਉਸ ਐਪਲੀਕੇਸ਼ਨ ਬਾਰੇ ਹੀ ਫ਼ੈਸਲਾ ਹੈ, ਹੋਸਟ ਸਾਂਝੀ ਕਰਨ ਵਾਲੀ ਹਰ ਸੇਵਾ ਖੋਲ੍ਹਣ ਦੀ ਆਗਿਆ ਕਦੇ ਨਹੀਂ। ਹਰ ਲਾਈਨ ਦਾ ਬਾਈਂਡ ਪਤਾ ਤੁਹਾਨੂੰ ਦੱਸਦਾ ਹੈ ਕਿ ਖੁਲਾਸਾ ਪਹਿਲਾਂ ਹੀ ਹੈ ਜਾਂ ਤੁਹਾਡੇ ਯੋਜਨਾਬੱਧ ਬਦਲਾਅ ਨਾਲ ਬਣੇਗਾ।

ਦੋ ਪਰਖਾਂ, ਫਿਰ ਤੈਅ ਕਰੋ ਕੀ ਬੰਦ ਕਰਨਾ ਹੈ

ਪਰਤ ਹਟਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਕਾਗਜ਼ 'ਤੇ ਦੋ ਸਵਾਲਾਂ ਦੇ ਜਵਾਬ ਦਿਓ। ਪਹਿਲਾ, ਕੀ ਲੋੜ ਨੂੰ ਨਿੱਜੀ ਰੂਟਿੰਗ ਚਾਹੀਦੀ ਹੈ, ਭਾਵ ਅਜਿਹੀ ਪਹੁੰਚ ਜੋ ਜਨਤਕ ਪਤਾ ਨਹੀਂ ਦਰਸਾਉਂਦਾ ਅਤੇ ਪਹੁੰਚ ਪ੍ਰਦਾਤਾ ਪੇਸ਼ ਨਹੀਂ ਕਰਦਾ? ਦੂਜਾ, ਕੀ ਇਸਨੂੰ ਸੁਰੱਖਿਆ ਸੀਮਾ ਚਾਹੀਦੀ ਹੈ, ਭਾਵ ਜੋ ਨਹੀਂ ਤਾਂ ਭਰੋਸੇਯੋਗ ਨਾ ਹੋਣ ਵਾਲੇ ਰਸਤੇ ਨੂੰ ਖੁੱਲ੍ਹੇ ਰੂਪ ਵਿੱਚ ਪਾਰ ਕਰੇਗਾ ਅਜਿਹੇ ਪ੍ਰਵਾਹ 'ਤੇ ਐਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ? ਜੇ ਉਸ ਸੇਵਾ ਲਈ ਦੋਵੇਂ ਜਵਾਬ ਨਹੀਂ ਹਨ, ਸੁਰੰਗ ਹਟਾਉਣ ਦੀ ਉਮੀਦਵਾਰ ਹੈ; ਜੇ ਕੋਈ ਇੱਕ ਹਾਂ ਹੈ, ਇਹ ਰਹਿੰਦੀ ਹੈ।

ਉਹੀ ਪਰਖ IPv4 ਅਤੇ IPv6 'ਤੇ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਡਿਊਲ-ਸਟੈਕ ਕਲਾਇੰਟ 'ਤੇ ਚਲਾਓ, ਕਿਉਂਕਿ ਸੁਰੱਖਿਅਤ IPv4 ਟ੍ਰੈਫਿਕ IPv6 ਰਸਤੇ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਦੱਸਦਾ। ਸਥਿਤੀ ਪੇਜ ਵਿੱਚ ਵਿਸ਼ਵਵਿਆਪੀ IPv6 ਪਤਾ ਲੀਕ ਦਾ ਸਬੂਤ ਨਹੀਂ ਹੈ, ਅਤੇ ਇਸਦਾ ਨਾ ਹੋਣਾ ਸੁਰੱਖਿਆ ਦਾ ਸਬੂਤ ਨਹੀਂ ਹੈ। ਸਿਰਫ਼ ਉਹ ਸੇਵਾਵਾਂ ਬੰਦ ਕਰੋ ਜਿਨ੍ਹਾਂ ਲਈ ਦੋਵੇਂ ਜਵਾਬ ਲਿਖੇ ਗਏ ਸਨ ਅਤੇ ਅਜੇ ਵੀ ਨਹੀਂ ਹਨ, ਅਤੇ ਬਦਲਾਅ ਰਿਕਾਰਡ ਵਿੱਚ ਲਿਖੋ ਕਿ ਕਿਹੜੇ ਸਵਾਲ ਨੇ ਇਹ ਤੈਅ ਕੀਤਾ।