Anwani za faragha za IPv6 au orodha ya ruhusa ya RDP: chagua maafikiano

Ufikiaji wa eneo-kazi la mbali ulifanya kazi kwa mwezi mmoja, kisha orodha ya ruhusa ikaacha kulingana bila sababu yoyote inayoonekana. Mwenyeji hakuhama na hakuna kitu kwenye firewall kilichohaririwa. Windows huendelea kuunda anwani za muda za IPv6 zenye vitambulisho vya kiolesura nasibu na kuziondoa, kwa hivyo anwani chanzo ambayo seva huona siku yoyote inaweza kuwa moja ambayo hakuna mtu aliyeandika kwenye sheria. Kuzima tabia hiyo hurekebisha ulinganifu na wakati huo huo humgeuza mwenyeji kuwa kitambulisho cha muda mrefu. Pima njia mbadala kabla ya kukubali nusu ya pili.

Kwa nini sheria iliacha kulingana

RFC 4941 inaeleza anwani za muda: mwenyeji huunda anwani za ziada zenye vitambulisho nasibu na kuziondoa, jambo ambalo huzuia mwangalizi kuhusisha mwenyeji mmoja kati ya ziara. Windows hutekeleza tabia hiyo, kwa hivyo anwani chanzo ya jana si lazima iwe ya leo. Anwani inayotabirika bado ipo kwenye kiolesura; si tu ile ambayo muunganisho unaotoka huipendelea.

Ndiyo sababu hitilafu inaonekana ya vipindi badala ya kamili. Sheria hulingana kwa muda baada ya anwani kuundwa, huacha kulingana mara tu inapoondolewa, na huanza kulingana tena baada ya mtu kuihariri. Ufuatiliaji uliowekwa kwa vikundi kwa anwani chanzo na ukaguzi wa leseni unaotegemea anwani ya mwenyeji huvunjika kwa ratiba hiyo hiyo. Sheria inayofanya kazi mara moja baada ya kuhaririwa na kushindwa wiki tatu baadaye kwa kawaida ni hii, si upakiaji upya wa firewall.

Chaguo la kwanza: anwani moja thabiti, faragha ndogo

Ukarabati wa kawaida huzima mifumo yote miwili ya mzunguko kwenye mwenyeji: netsh interface ipv6 set privacy state=disabled store=persistent na netsh interface ipv6 set global randomizeidentifiers=disabled store=persistent. Ongeza store=active ikiwa unataka mabadiliko yaanze kutumika bila kusubiri kuwashwa upya, na kubali kwamba sasa umefanya kitambulisho kitabirike kati ya mitandao.

Utabilikaji huo ndio hasa uliojengwa na viendelezi kuzuia. Anwani inayomfuata mwenyeji kutoka mkahawa hadi ofisini na nyumbani ni ufunguo rahisi wa kuchuja na ufunguo rahisi vilevile wa ufuatiliaji, na sifa ya pili huishi muda mrefu kuliko tikiti iliyoomba ya kwanza.

Chaguo la pili: ruhusu kiambishi au jina

Kuruhusu /64 badala ya anwani kamili huweka mzunguko bila kuguswa na hulingana na dai dhaifu lakini mara nyingi la kweli: mashine hii iko kwenye mtandao wangu wa nyumbani. Huacha kutosha wakati huo kiambishi hicho kinapokuwa na wenyeji ambao hutaweza kuwapokea, ambayo kwenye muunganisho wa mtumiaji kwa kawaida ni seti ndogo kuliko watu wanavyodhani. Jina linalochapishwa kupitia DNS inayobadilika ni rahisi kuendesha, kwa sababu rekodi humfuata mwenyeji na sera husomwa kama utambulisho badala ya kama masafa yanayokua kila kifaa kinapoongezwa.

Chaguo zote mbili zinahitaji kitatuzi ambacho seva inaweza kuamini na jina ambalo haliwezi kughushiwa kwa urahisi, kwa hivyo zichukulie kama uamuzi wa sera kuhusu utambulisho na si kama mabadiliko ya urembo kwenye sheria. Andika ni kitatuzi kipi hujibu jina hilo, kwa sababu sheria ni ya kuaminika kadiri rekodi iliyo nyuma yake.

Chaguo la tatu: acha handaki likabidhi anwani

Ikiwa muunganisho unapita kupitia VPN unayoidhibiti, seva inaweza kutoa anwani kutoka kwenye dimbwi lake mwenyewe, na orodha ya ruhusa hurejelea thamani ambayo seva huchagua badala ya ile ambayo mteja anapendelea. Hiyo hufanya kazi vizuri kwa wateja wanaosimamiwa na vibaya kwa kitu chochote ambacho mteja anaweza kukipita, kwa hivyo thibitisha upande upi unashinda kwa kweli katika usambazaji wako.

Kuhamisha uamuzi mbali kabisa na anwani, kwenda kwa cheti cha mteja au lango lililothibitishwa, ni chaguo linalokua, kwa sababu huacha kutegemea thamani ambayo mfumo wa uendeshaji una haki ya kuibadilisha.

Chagua ukizingatia gharama ya ufuatiliaji

Andika chaguo nne dhidi ya hitaji halisi, na chagua moja badala ya kuzichanganya. Ikiwa bado unazima faragha, iweke kwa mwenyeji anayeihitaji, andika sababu kando ya sheria, na fikiria anwani thabiti-faragha kutoka RFC 7217 pale jukwaa linapoiunga mkono, kwa sababu huhifadhi kitambulisho kwa kila kiambishi bila kufichua kile kinachotokana na maunzi. Washa tena viendelezi orodha ya ruhusa inapobadilishwa.

Rekodi mabadiliko kando ya sheria inayoiunga mkono. Bila dokezo hilo, msimamizi anayefuata hukuta mwenyeji akiwa na viendelezi vya faragha vimezimwa na bila maelezo, kisha huwasha tena wakati wa usafishaji.