IPv6 ULA په VPN کې: شخصي پته ورکول، نه خصوصیت

شخصي ښکارېدونکې پتې هغه معنا چې ډېری خلک یې وایي شخصي نه دي، او د IPv6 ځانګړې-ځایي پته ورکول یې ترټولو روښانه بېلګه ده۔ د ULA پریفکس VPN ته د هغې شاته منابعو لپاره ثابت داخلي پلان ورکوي۔ دا هېڅ نه کوډ کوي، هیڅ سیال تصدیق نه کوي او نه ټاکي چې کلاینټ کومو خدماتو ته رسېدلی شي۔ د پریفکس د امنیتي کنټرول په توګه ګڼل هغه تېروتنه ده چې دا مقاله یې د لرې کولو لپاره جوړه شوې ده۔

پریفکس په اصل کې څه برابروي

RFC 4193 د ځایي کارونې لپاره fc00::/7 بېلوي، چې L بټ ځایي ټاکل شوې فضا له رزرو شوې بڼې څخه بېلوي۔ په عمل کې دا مانا لري چې تاسو fd00::/8 جوړوئ۔ مشخصات دا هم ټاکي چې 40-بټ نړیوال ID څنګه ترلاسه شي، ترڅو خپلواک سایټونه په ناڅاپي توګه یو شان پریفکس ونه ټاکي۔ هغه فضا د دې لپاره جوړه شوې چې د عامه انټرنېټ څخه بهر پاتې شي، چې دا د لارښوونې ځانګړنه ده، نه ساتنه۔

د یو سایټ په داخل کې عادي ترتیب په فرعي شبکو ووېشل شوی /48 نړیوال ID دی: یو د تونل کلاینټونو لپاره، یو د سرور خوا لپاره او د هر لرې LAN لپاره یو۔ هغه جوړښت ټول ګټه ده، او دا د پته ورکولو ګټه ده۔ هر پیکټ لا هم یوه لار او لا هم هغه پالیسي غواړي چې اجازه ورکوي۔

د پریفکس تونل سره ګډول هغه لار ده چې ډیزاین پرې fd00 پتې مستندوي او فرض کوي چې د دوی ترمنځ ترافیک ساتل شوی دی۔ دا ساتل شوی نه دی، پرته له دې چې بل څه ساتنه وکړي۔

د بېلګې پریفکس کاپي کول ولې زیان رسوي

هره ښوونیزه مقاله یو یادېدونکی پریفکس کاروي، او هر لوستونکی چې کاپي یې کړي هغه ورته ټکر خطر میراث وړي۔ دوه سایټونه چې وروسته د یو شان حدونو سره د سایټ-تر-سایټ تونل له لارې ونښلول شي، هغه ناڅرګندتیا رامنځته کوي چې د پرتو شخصي IPv4 فضا څخه پېژندل شوې ده۔ هیڅ اړخ پخپله غلط نه دی، او یوځای شوې شبکه هېڅ لار نه لري چې پوه شي کوم هدف ته اشاره ده۔

د مستند شوې بهیر له مخې نړیوال ID جوړول یوه دقیقه وخت نیسي او پوښتنه لرې کوي۔ د پتې پلان ترڅنګ پریفکس، د جوړولو انپټ او نېټه ولیکئ۔

خطر د هغه چا لپاره نظري نه دی چې له پیرود وروسته شبکې یوځای کوي یا د VPN له لارې دوه لابراتوارونه نښلوي۔ دا د یو سایټ لپاره هم بیړنی نه دی، نو ځکه تر هغه وخت وځنډول شي چې یوځای کول لا دمخه پلان شوي وي۔

ساحه او لاسرسی جلا پوښتنې دي

ULA د عادي نړیوال لارښوونې شوي انټرنېټ پته ورکولو لپاره نه دی۔ دا د کاروونکي هره کوربه باوري نه کوي او دغه کوربې له نورو نښلول شوو شخصي شبکو څخه نه لاسرسي کېدونکې کوي۔ فایر والونه او د اپلیکیشن اجازې لا هم ټاکي چې سیال څه کارولی شي، او تونل لا هم هغه تصدیق برابروي چې ورسره تنظیم شوی و۔

د انټرنېټ وتلو لپاره خپل جلا IPv6 وتلو ډیزاین ته اړتیا ده۔ کلاینټ ته د ULA پتې ورکول د خپل سر نړیوالو هدفونو ته لاسرسی نه جوړوي، او د ترلاسه کوونکي کلاینټ څخه باید تمه نه شي چې د هغې له لارې عامه انټرنېټ وګوري۔

دوه سایټونه چې جلا پریفکسونه لري لا هم د یو بل د حدونو لپاره د بېرته راستنېدو لارو ته اړتیا لري، او دواړه فایر والونه سمونکي قواعد غواړي۔ له دې هېڅ هم د پتې کورنۍ څخه نه راځي۔ هغه څه چې راځي د مستند کولو کار دی: د پریفکسونو جدول او هغه سیستمونه چې پر هر یو یې د ځواب ورکولو اجازه لري۔

پلان په دواړو پایونو کې وګورئ

تایید کړئ چې پریفکس هغه ځای ښکاري چې تاسو فکر کوئ، بیا تایید کړئ چې یو هدف واقعیا د هغې له لارې رسېدلی شي۔

ip -6 address show
ip -6 route show
ping -6 -c 3 fd12:3456:789a:1::1

د پتو لیست ښیي کوم انټرفیس کومه فرعي شبکه لري، او هغه کلاینټ چې غلطه ترلاسه کړې معمولا دا دلته ښیي۔ د لارو لیست ښیي چې لرې پریفکس تونل له لارې لار لري که نه یا غورځول کېږي۔ ازموینه یوازینۍ مهمه پوښتنې ته ځواب ورکوي: آیا پیکټ تګ او راتګ کوي۔

له بیا نښلولو وروسته ازموینه تکرار کړئ، ځکه هغه کلاینټ چې خپله پته ساتي خو لار له لاسه ورکوي هغه اړیکه جوړوي چې پورته ښکاري او هېڅ نه لېږدوي۔ پته اسانه برخه ده، او لار هغه ده چې ورکېږي۔ د راتلونکي پرتله له شاهد څخه پیل شي لپاره دواړه پایلې د اړیکې پروفایل نوم ترڅنګ وساتئ۔