Cinwaannada asturnaanta IPv6 ama liiska oggolaanshaha RDP: dooro isku-dheellitirka

Gelitaanka desktopka fog wuxuu shaqeeyay bil, ka dibna liiska oggolaanshaha wuu joojay is-waafajinta sabab la arki karo la'aan. Martigeliyahuna ma uusan dhaqaaqin oo waxba lagama beddelin firewall-ka. Windows wuxuu sii wadaa inuu sameeyo cinwaanno ku-meel-gaar ah oo IPv6 ah oo leh aqoonsiyo interface random ah oo uu dib u celiyo, marka cinwaanka isha ee server-ku maalin kasta arko waxa laga yaabaa inuu yahay mid aan cidna ku qorin qaanuunka. Daminta hab-dhaqankaas waxay hagaajisaa is-waafajinta oo isla mar ahaantaana martigeliyaha ka dhigtaa aqoonsi muddo dheer jira. Miisaan beddelka ka hor intaadan aqbalin qaybta labaad.

Sababta qaanuunku u joojiyay is-waafajinta

RFC 4941 wuxuu sharraxayaa cinwaannada ku-meel-gaar ah: martigeliyuhu wuxuu abuuraa cinwaanno dheeraad ah oo leh aqoonsiyo random ah oo dib u celiyaa, taas oo ka hortagta goobjooge inuu hal martigeliyaha ku xidho booqashooyinka dhexdooda. Windows wuxuu hirgeliyaa hab-dhaqankaas, marka cinwaanka isha shalay ma aha midka maanta oo daruuri ah. Cinwaanka la saadaalin karo wali wuxuu ku jiraa interface-ka; kaliya maaha midka isku xirka baxa uu doorbidayo.

Taasi waa sababta guuldarradu ugu muuqato mid go-go'an oo aan buuxin. Qaanuunku wuu waafajmaa muddo ka dib marka cinwaanka la abuuro, wuu joojiyaa is-waafajinta marka la celiyo, oo mar kale wuu bilaabaa is-waafajinta ka dib marka qof uu wax ka beddelo. Dabagalka lagu kooxeeyay cinwaanka isha iyo hubinta shatiga ee ku salaysan cinwaanka martigeliyaha waxay burburaan isla jadwalka. Qaanuunka shaqeeya isla markiiba wax-ka-beddelka ka dib oo ku guuldarraysta saddex toddobaad ka dib inta badan waa tan, ma aha dib u rarid firewall.

Doorasho koowaad: hal cinwaan deggan, asturnaan yar

Dib-u-hagaajinta caadiga ah waxay damisaa labada habood ee wareegga martigeliyaha: netsh interface ipv6 set privacy state=disabled store=persistent iyo netsh interface ipv6 set global randomizeidentifiers=disabled store=persistent. Ku dar store=active haddii aad rabto in isbeddelku dhaqan galo iyada oo aan la sugayn dib-u-bilaab, oo aqbal inaad aqoonsiga ka dhigtay mid la saadaalin karo shabakadaha dhexdooda.

Saadaashaas ayaa runtii ah waxa fidinta loo dhisay inay ka hortagto. Cinwaan martigeliyaha ka raaca kafeega ilaa xafiiska iyo guriga waa fure shaandhayn ku habboon iyo fure dabagal isla sidaas u habboon, oo hantida labaad waxay ka noolaataa tigidhka codsaday tan koowaad.

Doorasho labaad: u oggolow horgale ama magac

U oggolaanshaha /64 halkii cinwaanka buuxa waxay ilaalisaa wareegga oo aan dhaawacmin oo la jaanqaada sheegasho daciif ah laakiin inta badan daacad ah: mishiinkani wuxuu ku yaal shabakadayda guriga. Waxay joogsataa ku filnaanshaha marka horgalahaas uu ka koobnaado martigeliyeyaal aadan aqbali lahayn, taas oo xiriirka macmiilka ah ay inta badan tahay koox ka yar inta dadku u malayn. Magac lagu daabacay DNS firfircoon ayaa sahlan in la maamulo, sababtoo ah diiwaanku wuxuu raacaa martigeliyaha oo siyaasaddu waxay u akhantaa aqoonsi halkii ay ka ahaan lahayd baaxad kordha mar kasta oo qalab lagu daro.

Labada doorasho waxay u baahan yihiin xallin kara oo server-ku aamini karo iyo magac aan si fudud la been-abuuri karin, marka ula dhaqan sidii go'aan siyaasadeed oo ku saabsan aqoonsiga halkii ay ka ahaan lahaayeen isbeddel qurxoon oo qaanuunka ah. Qor xallin kee ayaa ka jawaabaya magacaas, sababtoo ah qaanuunku wuxuu la mid yahay diiwaanka ka dambeeya oo kaliya.

Doorasho saddexaad: tunnel-ka ha bixiyo cinwaanka

Haddii xiriirku maro VPN aad maamusho, server-ku wuxuu cinwaanka ka bixin karaa barkadiisa, liiska oggolaanshahuna wuxuu markaas tixraacaa qiime server-ku doorto halkii uu ka ahaan lahaa mid macmiilku doorbidayo. Taasi waxay si fiican u shaqaysaa macmiillada la maamulo oo si xun u shaqaysaa wax kasta oo macmiilku ka gudbi karo, marka hubi dhinac kee ayaa runtii guuleysta deployment-kaaga.

Go'aanka gabi ahaan cinwaanka ka rarid, una rarid shahaado macmiil ama gateway la xaqiijiyay, waa doorashada is ballaadha, sababtoo ah waxay joojisaa ku tiirsanaanta qiime nidaamka hawlgalku xaq u leeyahay inuu beddelo.

Dooro adigoo maskaxda ku haya kharashka dabagalka

Qor afarta doorasho oo ka soo horjeeda baahida dhabta ah, oo dooro mid halkii aad isku dari lahayd. Haddii aad si kastaba damiso asturnaanta, ku xaddid martigeliyaha u baahan, ka diiwaangeli sababta qaanuunka agtiisa, oo tixgeli cinwaanaynta deggan-asturnaanta ee RFC 7217 meesha platform-ku taageerto, sababtoo ah waxay hayaa aqoonsi horgale kasta iyada oo aan muujin kan hardware-ka laga soo saaray. Marka liiska oggolaanshaha la beddelo, dib u daa fidinta.

Diiwaangeli isbeddelka qaanuunka uu taageerayo agtiisa. Diiwaankaas la'aan maamulaha xiga wuxuu helaa martigeliyaha fidinta asturnaanta damisan oo aan sharraxnayn, oo dib u shida inta nadiifin lagu jiro.