IPv6 පෞද්ගලිකත්ව ලිපින හෝ RDP අවසර ලැයිස්තුව: තේරීම කරන්න

දුරස්ථ ඩෙස්ක්ටොප් ප්‍රවේශය මාසයක් තිස්සේ ක්‍රියා කළ අතර, පසුව අවසර ලැයිස්තුව කිසිවෙකුට පෙනෙන හේතුවක් නොමැතිව ගැළපීම නතර කළේය. සත්කාරකය ගෙන ගොස් නොතිබූ අතර firewall තුළ කිසිවක් සංස්කරණය කර නොතිබුණි. Windows අහඹු අතුරුමුඛ පහනම් සමඟ IPv6 තාවකාලික ලිපින සාදමින් ඒවා ඉවත් කරමින් සිටී, එබැවින් සේවාදායකයා ඕනෑම දිනක දකින මූලාශ්‍ර ලිපිනය කිසිවෙකු රීතියට නොලියූ එකක් විය හැකිය. එම හැසිරීම අක්‍රිය කිරීම ගැළපීම නිවැරදි කරන අතර එම අවස්ථාවේම සත්කාරකය දිගුකාලීන හඳුනාගැනීමක් බවට පත් කරයි. දෙවන භාගය පිළිගැනීමට පෙර විකල්ප කිරා මැන බලන්න.

රීතිය ගැළපීම නතර කළේ ඇයි

RFC 4941 තාවකාලික ලිපින විස්තර කරයි: සත්කාරකය අහඹු පහනම් සහිත අමතර ලිපින සාදා ඒවා ඉවත් කරයි, එය නිරීක්ෂකයෙකුට එක් සත්කාරකයක් ගමන් අතර සම්බන්ධ කිරීම වළක්වයි. Windows එම හැසිරීම ක්‍රියාත්මක කරයි, එබැවින් ඊයේ මූලාශ්‍ර ලිපිනය අද එකම විය යුතුම නැත. පුරෝකථනය කළ හැකි ලිපිනය තවමත් අතුරුමුඛයේ පවතී; එය පිටතට යන සම්බන්ධතාවයට කැමති ලිපිනය නොවේ.

එබැවින් අසාර්ථකත්වය සම්පූර්ණ නොව අන්තරිත ලෙස පෙනේ. ලිපිනය සෑදීමෙන් පසු යම් කාලයක් රීතිය ගැළපේ, එය ඉවත් කළ විට ගැළපීම නතර වේ, සහ යමෙකු එය සංස්කරණය කළ පසු නැවත ගැළපීම ආරම්භ වේ. මූලාශ්‍ර ලිපිනය අනුව කාණ්ඩ කළ අධීක්ෂණය සහ සත්කාරක ලිපිනය මත පදනම් වූ බලපත්‍ර පරීක්ෂා එකම කාලසටහනින් කැඩේ. සංස්කරණය කළ වහාම ක්‍රියා කර සති තුනකට පසු අසාර්ථක වන රීතිය සාමාන්‍යයෙන් මෙයයි, firewall නැවත පූරණය කිරීම නොවේ.

විකල්පය එක: එක් ස්ථාවර ලිපිනයක්, අඩු පෞද්ගලිකත්වය

සාමාන්‍ය අලුත්වැඩියාව සත්කාරකයේ කැරකෙන යාන්ත්‍රණ දෙකම අක්‍රිය කරයි: netsh interface ipv6 set privacy state=disabled store=persistent සහ netsh interface ipv6 set global randomizeidentifiers=disabled store=persistent. නැවත ආරම්භ කිරීම බලා නොසිට වෙනස ක්‍රියාත්මක විය යුතු නම් store=active එකතු කරන්න, සහ ඔබ දැන් හඳුනාගැනීම ජාල අතර පුරෝකථනය කළ හැකි බවට පත් කළ බව පිළිගන්න.

එම පුරෝකථනය හැකියාව වළක්වාලීමට තමයි දිගු කිරීම් ගොඩනගා ඇත්තේ. සත්කාරකය කැෆේ සිට කාර්යාලයට සහ නිවසට අනුගමනය කරන ලිපිනය පහසු පෙරහන් යතුරක් සහ එසේම පහසු ලුහුබැඳීමේ යතුරක් වන අතර, දෙවන ගුණාංගය පළමුවැන්න ඉල්ලූ ටිකට්පතට වඩා දිගු කල් පවතී.

විකල්පය දෙක: උපසර්ගයක් හෝ නමක් ඉඩ දෙන්න

සම්පූර්ණ ලිපිනය වෙනුවට /64 ට ඉඩ දීම කැරකීම නොකැඩී තබා ගන්නා අතර දුර්වල නමුත් බොහෝ විට අවංක ප්‍රකාශයකට ගැළපේ: මෙම යන්ත්‍රය මගේ නිවසේ ජාලයේ ඇත. එම උපසර්ගයේ ඔබ පිළිගැනීමට නොහිතන සත්කාරක ඇති මොහොතේ එය ප්‍රමාණවත් වීම නතර වන අතර, පාරිභෝගික සම්බන්ධතාවයක මෙය සාමාන්‍යයෙන් මිනිසුන් උපකල්පනය කරනවාට වඩා කුඩා කට්ටලයකි. ගතික DNS හරහා ප්‍රකාශිත නමක් ක්‍රියාත්මක කිරීම පහසුය, මන්ද වාර්තාව සත්කාරකය අනුගමනය කරන අතර ප්‍රතිපත්තිය උපාංගයක් එකතු කරන සෑම විටම වැඩෙන පරාසයක් ලෙස නොව අනන්‍යතාවක් ලෙස කියවේ.

විකල්ප දෙකටම සේවාදායකයාට විශ්වාස කළ හැකි විසඳුම්කරුවකු සහ පහසුවෙන් ව්‍යාජ නොකළ හැකි නමක් අවශ්‍ය වේ, එබැවින් ඒවා රීතියේ අලංකාර වෙනසක් ලෙස නොව අනන්‍යතාව පිළිබඳ ප්‍රතිපත්ති තීරණයක් ලෙස සලකන්න. එම නමට පිළිතුරු දෙන විසඳුම්කරුවා කවුරුන් දැයි ලියා තබන්න, මන්ද රීතිය එහි පිටුපස ඇති වාර්තාව තරම් පමණක් විශ්වාසදායක වේ.

විකල්පය තුන: උමඟට ලිපිනය පැවරීමට ඉඩ දෙන්න

සම්බන්ධතාවය ඔබ පාලනය කරන VPN එකක් හරහා ගමන් කරන්නේ නම්, සේවාදායකයාට තමන්ගේම තටාකයෙන් ලිපිනය ලබා දිය හැක, එවිට අවසර ලැයිස්තුව සඳහන් කරන්නේ සේවාදායකයා තෝරන අගයක් මිස සේවාලාභියා කැමති එකක් නොවේ. මෙය කළමනාකරණය කරන ලද සේවාලාභීන්ට හොඳින් ක්‍රියා කරන අතර සේවාලාභියාට ඉක්මවා යා හැකි ඕනෑම දෙයකට නරක ලෙස ක්‍රියා කරයි, එබැවින් ඔබේ යෙදවීමේදී ඇත්තටම ජය ගන්නේ කුමන පැත්තදැයි තහවුරු කරන්න.

තීරණය ලිපිනයෙන් සම්පූර්ණයෙන්ම ඉවත් කිරීම, සේවාලාභී සහතිකයකට හෝ සත්‍යාපිත ගේට්ටුවකට, යනු පරිමාණය වන විකල්පයයි, මන්ද එය මෙහෙයුම් පද්ධතියට වෙනස් කිරීමට අයිතිය ඇති අගයක් මත රඳා පැවතීම නතර කරයි.

ලුහුබැඳීමේ පිරිවැය සැලකිල්ලට ගෙන තෝරන්න

විකල්ප හතර සැබෑ අවශ්‍යතාවයට එරෙහිව ලියා, ඒවා එකට එකතු කිරීම වෙනුවට එකක් තෝරන්න. ඔබ ඕනෑම ආකාරයකින් පෞද්ගලිකත්වය අක්‍රිය කරන්නේ නම්, එය අවශ්‍ය සත්කාරකයට පමණක් සීමා කරන්න, හේතුව රීතිය අසල ලේඛනගත කරන්න, සහ වේදිකාව සහාය දෙන තැන RFC 7217 හි ස්ථාවර-පෞද්ගලික ලිපිනකරණය සලකා බලන්න, මන්ද එය උපකරණවලින් ලබාගත් එක හෙළි නොකර එක් උපසර්ගයකට හඳුනාගැනීමක් තබා ගනී. අවසර ලැයිස්තුව ප්‍රතිස්ථාපනය කළ විට දිගු කිරීම් නැවත සක්‍රීය කරන්න.

වෙනස එයට ආධාර වන රීතිය අසල වාර්තා කරන්න. එම සටහන නොමැතිව ඊළඟ පරිපාලකයා පෞද්ගලිකත්ව දිගු කිරීම් අක්‍රිය සහ පැහැදිලි කිරීමක් නොමැති සත්කාරකයක් සොයාගෙන, පිරිසිදු කිරීමේදී ඒවා නැවත සක්‍රීය කරයි.