Kupanga ufikiaji wa faragha wa IKEv2 wa tabaka mbili na strongSwan

Handaki ya tabaka mbili si uamuzi mmoja bali matatu, na inaweza kujibiwa kwa njia tofauti. Familia ipi handaki ya nje inapita juu yake, familia zipi mteja anapokea ndani, na familia zipi huduma zilizolindwa hujibu kwa kweli. Muundo unaozichukulia kama chaguo moja ama hubeba IPv6 ambayo haikuhitajika kamwe, au hutoa anwani ambazo hakuna kitu kinachoweza kuzielekeza nyuma. Tenganisha hizo tatu na usanidi uliobaki unakuwa karibu wa kiufundi.

Aina tatu za anwani, zilizoamuliwa kwa mbali

Anwani ya nje ni jinsi lango mbili zinafikiana, na inaweza kuwa IPv4 wakati trafiki ya ndani inabeba familia zote mbili. Anwani ya mtandao ya ndani ni utambulisho wa mteja ndani ya handaki, na kila familia inahitaji dimbwi lake. Viambishi vilivyolindwa ni kile mteja anachoweza kufikia, na ni mali ya huduma, si ya handaki. Kuchanganya cha tatu na cha pili husababisha makosa mengi ya upangaji, kwa sababu yote mawili yanaonekana kama safu za faragha.

Usafirishaji wa nje wa IPv4 pekee na trafiki ya ndani ya tabaka mbili ni mpangilio wa kawaida na unaoungwa mkono vizuri.

Amua kila moja kwa uwazi na uandike maamuzi. Ikiwa njia ya nje ni IPv4 pekee, sema hivyo na acha kuwa na wasiwasi kuhusu ufikivu wa vituo vya IPv6. Ikiwa familia imetengwa ndani lakini hakuna kinachojibu juu yake, ama iondoe kwenye mpango au fanya huduma hizo kuwa za tabaka mbili kwa kweli.

Tenga anwani ya mtandao katika kila familia

Katika usanidi wa swanctl mteja huomba anwani za mtandao, na alama ya pori katika kila familia humwomba anayejibu atenge moja kutoka kwa kila moja. Anayejibu huzichukua kutoka madimbwi, na madimbwi ni vitu tofauti na mitandao iliyo nyuma ya lango. Vitenganishe pia kwenye mpango, kwa sababu dimbwi linaloingiliana na kiambishi cha huduma huzalisha uelekezaji unaoonekana sahihi hadi wakati trafiki inapotua mahali pasipokusudiwa.

Omba familia zote mbili unapohitaji zote mbili, na moja usipohitaji, kwa sababu anwani isiyotumika ni uso wa sera bila faida. Ombi mahususi ni ombi na si uhifadhi, na anayejibu anaweza kurudisha thamani nyingine kwa sera yake. Undani huo ni muhimu kila mahali anwani imeandikwa kwa nguvu katika kanuni ya ukuta wa moto au ukaguzi wa ufuatiliaji. Rejelea madimbwi kwa jina katika muunganisho na uweke mitandao ya huduma nje yao.

vips = 0.0.0.0, ::

Zalisha kiambishi chako cha kipekee cha ndani kwa dimbwi la IPv6 badala ya kuchukua thamani fupi ya mfano. Mfano unaonyesha umbo la mpangilio, si thamani chaguo-msingi ya kurithi.

Eleza maeneo lengwa kando na madimbwi

Vichaguzi vya trafiki hueleza kile kila upande unatarajia kubadilishana, kwa hivyo vichaguzi vya ndani vya lango vinapaswa kutaja viambishi vya huduma vilivyolindwa na si madimbwi ya wateja. Vichaguzi vya mbali vya mteja vinaakisi nia hiyo. Wakati orodha mbili zinaeleza vitu tofauti, handaki inaweza kupanda na bado kubeba chochote cha manufaa.

Viambishi hivyo hivyo vinahitaji njia za kurudi na upelekaji ulioruhusiwa ndani ya mtandao wa lango, kwa kila familia unayoiwezesha.

Hapa ndipo mpango wa faragha wa IPv6 unapoacha kutosha. Anwani za kipekee za ndani hununua ufikivu wa faragha na haziundi njia ya kutoka ya IPv6 ya umma, kwa hivyo muundo unaodhani familia isiyo na namba itafuata tu kanuni za uficho wa IPv4 utawavunja tamaa watumiaji wake. Ikiwa ufikiaji wa IPv6 wa umma ni sehemu ya hitaji, unahitaji mpango ulioelekezwa na mtiririko wa juu unaokubaliana nao. Vinginevyo sema wazi kwamba upande wa IPv6 ni wa faragha pekee, jambo ambalo ni mpaka wa uaminifu na si kizuizi cha kufichwa.

Fanya DNS na njia za kurudi ziwe za kukusudia

Utatuzi wa majina haufuati usafirishaji. Kitatuzi kinaweza kurudisha rekodi za A na AAAA kupitia handaki ya IPv4 pekee, na mteja atajaribu familia ambayo hukupanga kamwe. Amua ni majina gani ya huduma yanapaswa kubeba majibu ya tabaka mbili yanayoweza kutumika na ufanye njia hizo mbili ziwe za kukusudia. Jina linalotatuliwa kwa familia isiyo na njia inayofanya kazi huzalisha kusimama badala ya hitilafu safi, na kusimama ni vigumu zaidi kugundua.

Andika ufikivu wa kituo cha nje kwa mbali, ikiwa ni pamoja na kama kuna upitaji wowote wa NAT unaohusika na familia ipi inaitumia.

Kisha andika mpango katika mistari sita: kituo cha nje, dimbwi la IPv4, dimbwi la IPv6, kiambishi cha huduma ya IPv4, kiambishi cha huduma ya IPv6, na kipanga njia kinachomiliki majibu ya kila moja. Mpango wa umbo hilo hujibu maswali ambayo mwendeshaji huuliza kwa kweli saa tatu usiku. Kitu chochote kifupi kinachoacha tabaka mbili kama anwani ya pili iliyofungwa kwenye sera ya IPv4 pekee, na ndivyo inavyoishia kufanya kazi nusu.