IPv6 ULA ndani ya VPN: anwani za kibinafsi, sio faragha

Anwani zinazoonekana kuwa za kibinafsi si za kibinafsi kwa maana ambayo watu wengi wanamaanisha, na uanwani wa kipekee wa ndani wa IPv6 ndio kisa kilicho wazi zaidi. Kiambishi cha ULA humpa VPN mpango wa ndani thabiti kwa rasilimali zilizo nyuma yake. Hakisimboi kitu, hakithibitishi mwenzake na hakuamui ni huduma gani mteja anaweza kufikia. Kuchukua kiambishi kama udhibiti wa usalama ndio kosa ambalo makala hii inakusudia kuondoa.

Kiambishi hutoa nini kwa kweli

RFC 4193 hutenga fc00::/7 kwa matumizi ya ndani, huku biti L ikitofautisha nafasi iliyotengwa ndani na umbo lililohifadhiwa. Kwa vitendo hiyo ina maana kwamba unazalisha fd00::/8. Vipimo pia hufafanua jinsi kitambulisho cha kimataifa cha biti 40 kinapaswa kutolewa, ili tovuti huru zisichague kiambishi kimoja kwa bahati. Nafasi hiyo imeundwa kubaki nje ya intaneti ya umma, jambo ambalo ni sifa ya uelekezaji na sio ulinzi.

Ndani ya tovuti, mpangilio wa kawaida ni kitambulisho cha kimataifa /48 kilichogawanywa katika subneti: kimoja kwa wateja wa handaki, kimoja kwa upande wa seva na kimoja kwa kila LAN ya mbali. Muundo huo ndio faida yote, na ni faida ya uanwani. Kila pakiti bado inahitaji njia na bado inahitaji sera inayoiruhusu.

Kuchanganya kiambishi na handaki ndio njia ambayo muundo huishia kuandika anwani za fd00 na kudhani kwamba trafiki kati yao imelindwa. Haijalindwa, isipokuwa kitu kingine kinafanya ulinzi.

Kwa nini kunakili kiambishi cha mfano kunauma

Kila mafunzo hutumia kiambishi rahisi kukumbukwa, na kila msomaji anayekinakili hurithi hatari hiyo ya mgongano. Tovuti mbili ambazo baadaye zinaunganishwa kwa handaki la tovuti-hadi-tovuti na safu zinazofanana huzalisha utata uleule unaojulikana kutoka nafasi za kibinafsi za IPv4 zinazopishana. Hakuna upande ulio makosa peke yake, na mtandao uliounganishwa hauna njia ya kujua ni mwisho upi unaokusudiwa.

Kuzalisha kitambulisho cha kimataifa kwa mchakato ulioandikwa huchukua dakika moja na huondoa swali. Karibu na mpango wa anwani andika kiambishi, pembejeo ya uzalishaji na tarehe.

Hatari hiyo si ya kinadharia kwa mtu yeyote anayeunganisha mitandao baada ya ununuzi au kuunganisha maabara mawili kwa VPN. Pia si ya haraka kwa tovuti moja, ndio sababu huahirishwa hadi muungano uwe umepangwa tayari.

Wigo na ufikiaji ni maswali tofauti

ULA haikusudiwi kwa uanwani wa kawaida wa intaneti unaoelekezwa kimataifa. Hilo halimfanyi kila mwenyeji anayeutumia kuwa wa kuaminika na halifanyi wenyeji hao kufikiwa kutoka mitandao mingine ya kibinafsi iliyounganishwa. Firewall na ruhusa za programu bado huamua mwenzake anaweza kutumia nini, na handaki bado hutoa uthibitishaji ilioandaliwa nao.

Kutoka kwa intaneti kunahitaji muundo wake wa kutoka wa IPv6. Kumwekea mteja anwani ya ULA hakuundi ufikiaji wa maeneo ya kimataifa ya kiholela, na mteja anayeipokea hakupaswi kutarajiwa kuvinjari intaneti ya umma kwa njia hiyo.

Tovuti mbili zilizo na viambishi tofauti bado zinahitaji njia za kurudi kwa safu za kila mmoja, na firewall zote mbili zinahitaji kanuni zinazolingana. Hakuna hata moja ya haya inayotokana na familia ya anwani. Kinachotokana ni kazi ya uandishi wa kumbukumbu: jedwali la viambishi na mifumo inayoruhusiwa kujibu kwenye kila kimoja.

Kagua mpango katika ncha zote mbili

Thibitisha kuwa kiambishi kinaonekana mahali unapofikiri, kisha thibitisha kuwa mwisho fulani unafikiwa kwa njia hiyo.

ip -6 address show
ip -6 route show
ping -6 -c 3 fd12:3456:789a:1::1

Orodha ya anwani inaonyesha kiolesura kipi kina subneti ipi, na mteja aliyepokea isiyo sahihi kwa kawaida huionyesha hapa. Orodha ya njia inaonyesha kama kiambishi cha mbali kina njia kupitia handaki badala ya kutupwa. Jaribio hujibu swali moja muhimu: kama pakiti inafanya safari ya kwenda na kurudi.

Rudia ukaguzi baada ya kuunganisha tena, kwa sababu mteja anayebakiza anwani yake lakini anapoteza njia huzalisha muunganisho unaoonekana juu na haupitishi kitu. Anwani ni sehemu rahisi, na njia ndio inayotoweka. Hifadhi matokeo yote mawili karibu na jina la wasifu wa muunganisho ili ulinganisho ujao uanze na ushahidi.