Anwani za IPv6 hazichukui nafasi ya VPN yako: fuata kazi ya awali

Fungua ukurasa wa hali wa mteja, uone anwani ya kimataifa ya IPv6, na jaribu ni kuhitimisha kwamba handaki imekuwa ya hiari. Ukurasa huo unaonyesha anwani, si mpaka wa usimbaji fiche, si jedwali la uelekezaji wa faragha na si uamuzi wa ufikiaji. VPN kwa kawaida hubeba kazi tatu kwa wakati mmoja, na IPv6 inagusa tu ile inayohusu kugawana anwani chache. Kupitia huduma moja kutoka kwa mteja hadi kwa msikilizaji ndiyo njia pekee ya kuona kazi gani inabaki baada ya mabadiliko.

Taja kazi kabla ya kuondoa chombo

Watu husema „VPN” wanapomaanisha mojawapo ya mipangilio mitatu, na yote mitatu hushindwa kwa sababu tofauti. Kufikia programu moja iliyochapishwa na timu moja ni tatizo la ufikiaji wa programu. Kujiunga na seti maalum ya mitandao ya faragha ili maeneo kadhaa yafikiane ni uhusiano wa uelekezaji. Kudumisha tabaka la utawala thabiti juu ya miundombinu ambayo huiongoi kikamilifu ni mpangilio wa uendeshaji wenye mpango wake wa anwani.

IPv6 huondoa kizuizi cha kugawana anwani kwa mpangilio wa kwanza, na hapo hufanya kazi halisi, kwa kuwa anwani ya moja kwa moja inaweza kuchukua nafasi ya mtafsiri. Kwa mingine miwili haibadilishi chochote, kwa kuwa hitaji halikuwa uhaba wa anwani. Andika ni ipi kati ya tatu unayoendesha kwa kweli kabla ya kugusa usanidi.

Anwani ya umma si usimbaji fiche

Anwani yenye wigo wa kimataifa inakuambia mahali mwenyeji anafikika; haisemi chochote kuhusu kama trafiki inayofika hapo imesimbwa fiche au imethibitishwa. Majadiliano ya usalama ya RFC 8504 hutenganisha msaada wa utekelezaji wa IPsec na uchaguzi mpana kati ya IPsec, TLS, SSH na mbinu nyingine, na hiyo ndiyo tofauti inayotoweka anaposomwa ufikivu kama ulinzi. Rundo linalounga mkono utaratibu limethibitisha tu kwamba utaratibu unapatikana, kamwe hakuthibitisha kwamba mtiririko huu ulipita ndani yake. Kwa IPsec hasa, muungano uliojadiliwa na trafiki inayouchagua huamua kile kinacholindwa, na familia ya anwani ni sifa ya pakiti, si sera kwa ajili yake.

Ufikivu ni swali tofauti tena. Anwani ya umma haifanyi trafiki isiyoombwa ifike, kwa kuwa njia, ukuta wa moto na msikilizaji kila mmoja ana kura moja, na kuondoa NAT huondoa kichujio kimoja, si vyote. Amua ni kipi kati ya vitatu handaki ilikuwa ikichukua nafasi yake, kama kipo.

Kile kifuniko bado hutoa

Kifuniko bado kinastahili nafasi yake katika hali tatu. Watumiaji wa mbali wanaweza kuhitaji seti maalum ya njia badala ya programu moja, maeneo mawili yanaweza kuhitaji makubaliano ya faragha ya ufikivu, na waendeshaji wanaweza kutaka uwekaji wa anwani usiobadilika wakati mtoa ufikiaji anapobadilika. Hakuna moja kati ya matatu inayohusu uhaba wa anwani za IPv4.

Anwani za kimataifa hazifanyi hilo kuwa lisilo na matengenezo. Mpango safi wa ndani hauweki mahali pa mwisho la nje papo kujibu baada ya mtoa huduma kuubadilisha, na uthibitishaji, kuunganisha tena na kusasisha majina bado kunahitaji mmiliki. Amua jinsi hizo zitarekebishwa kabla ya kuzima kitu chochote.

Fuata huduma inayokuwa ya umma

Anza kwenye mwenyeji na uorodheshe kinachosikiliza kwa kweli, kwa kuwa programu uliyoidhinisha ni nadra kuwa ndiyo kitu pekee kwenye mashine. ss -lntup huchapisha kila msikilizaji wa TCP na UDP pamoja na anwani yake ya kufunga na kuongeza mchakato mmiliki pale ambapo ruhusa zako zinaruhusu, jambo linaloonyesha kwa mtazamo mmoja kama kiolesura cha utawala kiko kwenye anwani ya jumla au kwenye loopback tu. Rudia kama ss -6 -lntup ikiwa rundo lako linahifadhi soketi za IPv6 kando.

Kisha ainisha kila mstari kwa hadhira. Bandari ya programu inayobeba uthibitishaji wake na usalama wa usafirishaji inaweza kuwa sawa kwenye anwani ya umma, wakati kiolesura cha utawala, kituo cha vipimo na bandari ya hifadhidata kwa kawaida haziko. Programu moja iliyoidhinishwa ni hukumu kuhusu programu hiyo pekee, kamwe si ruhusa ya kufichua kila huduma inayoshiriki mwenyeji. Anwani ya kufunga kwenye kila mstari inakuambia kama ufichuzi upo tayari au utaundwa na mabadiliko unayopanga.

Majaribio mawili, kisha amua nini cha kuzima

Kabla ya kuondoa tabaka, jibu maswali mawili kwenye karatasi. Kwanza, je, hitaji linahitaji uelekezaji wa faragha, yaani ufikivu ambao anwani ya umma haidokezi na mtoa ufikiaji hautoa? Pili, je, linahitaji mpaka wa ulinzi, yaani usimbaji fiche na uthibitishaji kwenye mtiririko ambao vinginevyo ungevuka njia isiyoaminika waziwazi? Ikiwa majibu yote mawili ni hapana kwa huduma hiyo, handaki ni mtarajiwa wa kuondolewa; ikiwa moja ni ndiyo, inabaki.

Endesha jaribio lilelile kwenye IPv4 na IPv6 kando kwenye mteja wa rundo mbili, kwa kuwa trafiki ya IPv4 iliyolindwa haisemi chochote kuhusu njia ya IPv6. Anwani ya kimataifa ya IPv6 kwenye ukurasa wa hali si ushahidi wa uvujaji, na kutokuwepo kwake si ushahidi wa ulinzi. Zima tu huduma ambazo majibu yote mawili yaliandikwa na bado ni hapana, na uandike kwenye rekodi ya mabadiliko ni swali gani liliamua hilo.