VPN තුළ IPv6 ULA: පෞද්ගලික ලිපිනකරණය, රහස්‍යභාවය නොවේ

පෞද්ගලික ලෙස පෙනෙන ලිපින බොහෝ දෙනා අදහස් කරන අර්ථයෙන් පෞද්ගලික නොවේ, සහ IPv6 හි අනන්‍ය-දේශීය ලිපිනකරණය එහි පැහැදිලිම අවස්ථාවයි. ULA උපසර්ගයක් VPN එකකට එහි පිටුපස ඇති සම්පත් සඳහා ස්ථාවර අභ්‍යන්තර සැලැස්මක් ලබා දෙයි. එය කිසිවක් සංකේතනය නොකරයි, සහකරුවෙකු සත්‍යාපනය නොකරයි, සහ සේවාදායකයෙකුට ළඟා විය හැකි සේවා මොනවාදැයි තීරණය නොකරයි. උපසර්ගය ආරක්ෂක පාලනයක් ලෙස සැලකීම මෙම ලිපිය ඉවත් කිරීමට ඉලක්ක කරන වැරැද්දයි.

උපසර්ගය සැබවින්ම ලබා දෙන දේ

RFC 4193 දේශීය භාවිතය සඳහා fc00::/7 වෙන් කරයි, L බිටුව දේශීයව පවරන ලද අවකාශය වෙන් කරන ලද ස්වරූපයෙන් වෙන් කරයි. ප්‍රායෝගිකව එහි අර්ථය ඔබ ජනනය කරන්නේ fd00::/8 බවයි. පිරිවිතර මගින් 40-බිට් ගෝලීය ID කෙසේ ලබා ගත යුතුද යන්න ද නිර්වචනය කරයි, එවිට ස්වාධීන අඩවි අහම්බෙන් එකම උපසර්ගය තෝරා නොගනී. එම අවකාශය පොදු අන්තර්ජාලයෙන් පිටත රැඳී සිටීමට නිර්මාණය කර ඇත, එය මාර්ගගත කිරීමේ ගුණාංගයක් මිස ආරක්ෂාවක් නොවේ.

අඩවියක් තුළ සාමාන්‍ය වින්‍යාසය උපජාලකවලට බෙදන ලද /48 ගෝලීය ID වේ: එකක් උමං සේවාදායකයින් සඳහා, එකක් සේවාදායක පැත්ත සඳහා සහ එක් එක් දුරස්ථ LAN සඳහා එකක්. එම ව්‍යුහය සම්පූර්ණ ප්‍රතිලාභයයි, සහ එය ලිපිනකරණ ප්‍රතිලාභයකි. සෑම පැකට්ටුවකටම තවමත් මාර්ගයක් අවශ්‍ය වන අතර තවමත් එයට අවසර දෙන ප්‍රතිපත්තියක් අවශ්‍ය වේ.

උපසර්ගය උමං සමඟ මිශ්‍ර කිරීම යනු නිර්මාණයක් fd00 ලිපින ලේඛනගත කර ඒවා අතර ගමන් ආරක්ෂිත යැයි උපකල්පනය කරන මාර්ගයයි. වෙනත් දෙයක් ආරක්ෂාව ලබා නොදෙන්නේ නම් එය ආරක්ෂිත නොවේ.

උදාහරණ උපසර්ගය පිටපත් කිරීම වේදනාකාරී වන්නේ ඇයි

සෑම නිබන්ධනයක්ම මතක තබා ගත හැකි උපසර්ගයක් භාවිතා කරන අතර එය පිටපත් කරන සෑම පාඨකයෙකුම එම ගැටුම් අවදානම උරුම කර ගනී. පසුව එකම පරාස සමඟ අඩවි-සිට-අඩවි උමං හරහා සම්බන්ධ වන අඩවි දෙකක් අතිච්ඡාදනය වන පෞද්ගලික IPv4 අවකාශයෙන් හඳුනන එම අපැහැදිලි බව නිපදවයි. කිසිදු පාර්ශවයක් තමන් විසින්ම වැරදි නොවන අතර, ඒකාබද්ධ ජාලයට කුමන ගමනාන්තය අදහස් කරන්නේදැයි දැන ගැනීමට ක්‍රමයක් නැත.

ලේඛනගත ක්‍රියාවලියට අනුව ගෝලීය ID ජනනය කිරීමට විනාඩියක් ගත වන අතර ප්‍රශ්නය ඉවත් වේ. ලිපින සැලැස්ම අසල උපසර්ගය, ජනන ආදානය සහ දිනය සටහන් කරන්න.

අත්පත් කර ගැනීමෙන් පසු ජාල ඒකාබද්ධ කරන හෝ VPN හරහා පර්යේෂණාගාර දෙකක් සම්බන්ධ කරන ඕනෑම කෙනෙකුට අවදානම් න්‍යායාත්මක නොවේ. තනි අඩවියකට ද එය හදිසි නොවේ, එබැවින් ඒකාබද්ධ කිරීම දැනටමත් සැලසුම් කර ඇති තෙක් එය කල් දමනු ලැබේ.

විෂය පථය සහ ප්‍රවේශය වෙනම ප්‍රශ්න වේ

ULA සාමාන්‍ය ගෝලීයව මාර්ගගත කරන ලද අන්තර්ජාල ලිපිනකරණය සඳහා නොවේ. එය භාවිතා කරන සෑම සත්කාරකයක්ම විශ්වාසදායක නොකරයි, සහ එම සත්කාරක වෙනත් සම්බන්ධිත පෞද්ගලික ජාලවලින් ළඟා විය නොහැකි ලෙස නොකරයි. ෆයර්වෝල් සහ යෙදුම් අවසර තවමත් සහකරුට භාවිතා කළ හැක්කේ කුමක්ද යන්න තීරණය කරයි, සහ උමං තවමත් එය වින්‍යාසගත කළ සත්‍යාපනය ලබා දෙයි.

අන්තර්ජාල පිටවීමකට තමන්ගේම IPv6 පිටවීම් නිර්මාණයක් අවශ්‍ය වේ. සේවාදායකයෙකුට ULA ලිපිනයක් පැවරීම අත්තනෝමතික ගෝලීය ගමනාන්තවලට ප්‍රවේශයක් නිර්මාණය නොකරයි, සහ එය ලබා ගන්නා සේවාදායකයෙකු එය හරහා පොදු අන්තර්ජාලය පිරික්සනු ඇතැයි බලාපොරොත්තු විය යුතු නොවේ.

වෙනස් උපසර්ග සහිත අඩවි දෙකකට තවමත් එකිනෙකාගේ පරාස සඳහා ආපසු මාර්ග අවශ්‍ය වන අතර දෙපැත්තේම ෆයර්වෝල්වලට ගැළපෙන නීති අවශ්‍ය වේ. ඉන් කිසිවක් ලිපින පවුලෙන් පැමිණෙන්නේ නැත. පැමිණෙන්නේ ලේඛනකරණ කටයුතු ය: උපසර්ග වගුවක් සහ ඒ සෑම එකක් මත පිළිතුරු දීමට අවසර ඇති පද්ධති ලැයිස්තුවක්.

දෙකෙළවරේම සැලැස්ම පරීක්ෂා කරන්න

උපසර්ගය ඔබ සිතන තැන පෙනෙන බව තහවුරු කරන්න, පසුව ගමනාන්තයක් සැබවින්ම එය හරහා ළඟා විය හැකි බව තහවුරු කරන්න.

ip -6 address show
ip -6 route show
ping -6 -c 3 fd12:3456:789a:1::1

ලිපින ලැයිස්තුව පෙන්වන්නේ කුමන අතුරුමුහුණතට කුමන උපජාලය ඇත්ද යන්නයි, සහ වැරදි එකක් ලැබූ සේවාදායකයෙකු සාමාන්‍යයෙන් එය මෙහි පෙන්වයි. මාර්ග ලැයිස්තුව පෙන්වන්නේ දුරස්ථ උපසර්ගයට උමං හරහා මාර්ගයක් තිබේද නැතහොත් එය ඉවත දමනු ලබනවාද යන්නයි. පරීක්ෂණය වැදගත් වන එකම ප්‍රශ්නයට පිළිතුරු දෙයි: පැකට්ටුව ගොස් එනවාද යන්නයි.

නැවත සම්බන්ධ වීමෙන් පසු පරීක්ෂාව නැවත කරන්න, මන්ද ලිපිනය තබා ගෙන මාර්ගය අහිමි වන සේවාදායකයෙකු ඉහළ පවතින බවක් පෙනුණත් කිසිවක් ඉදිරියට නොයවන සම්බන්ධතාවක් නිපදවයි. ලිපිනය පහසු කොටස වන අතර, අතුරුදහන් වන්නේ මාර්ගයයි. ඊළඟ සංසන්දනය සාක්ෂියෙන් ආරම්භ වන පරිදි ප්‍රතිදාන දෙකම සම්බන්ධතා පැතිකඩ නම අසල සුරකින්න.