IPv6 தனியுரிமை முகவரிகள் அல்லது RDP அனுமதிப் பட்டியல்: சமரசத்தைத் தேர்ந்தெடுங்கள்

தொலை பணிமேசை அணுகல் ஒரு மாதம் வேலை செய்தது, பின்னர் அனுமதிப் பட்டியல் யாருக்கும் தெரியாத காரணமின்றி பொருந்துவதை நிறுத்தியது. புரவலன் நகரவில்லை, ஃபயர்வாலில் எதுவும் திருத்தப்படவில்லை. Windows சீரற்ற இடைமுக அடையாளங்களுடன் IPv6 தற்காலிக முகவரிகளை உருவாக்கி அவற்றை திரும்பப் பெறுவதைத் தொடர்கிறது, எனவே சேவையகம் எந்த நாளிலும் பார்க்கும் மூல முகவரி யாரும் விதியில் எழுதாத ஒன்றாக இருக்கலாம். அந்த நடத்தையை அணைப்பது பொருத்தத்தைச் சரிசெய்கிறது, அதே நேரத்தில் புரவலனை நீண்டகால அடையாளமாக மாற்றுகிறது. இரண்டாம் பாதியை ஏற்பதற்கு முன் மாற்றுகளைத் தரம் பாருங்கள்.

விதி பொருந்துவதை ஏன் நிறுத்தியது

RFC 4941 தற்காலிக முகவரிகளை விவரிக்கிறது: புரவலன் சீரற்ற அடையாளங்களுடன் கூடுதல் முகவரிகளை உருவாக்கி அவற்றைத் திரும்பப் பெறுகிறது, இது பார்வையாளர் ஒரு புரவலனை வருகைகளுக்கு இடையே தொடர்புபடுத்துவதைத் தடுக்கிறது. Windows அந்த நடத்தையைச் செயல்படுத்துகிறது, எனவே நேற்றைய மூல முகவரி இன்றையதாக இருக்க வேண்டியதில்லை. ஊகிக்கக்கூடிய முகவரி இடைமுகத்தில் இன்னும் உள்ளது; வெளியே செல்லும் இணைப்பு விரும்புவது அது அல்ல.

அதனால்தான் தோல்வி முழுமையானதாக இல்லாமல் இடைவிடாததாகத் தெரிகிறது. முகவரி உருவான பிறகு சிறிது நேரம் விதி பொருந்துகிறது, அது திரும்பப் பெறப்பட்டால் பொருந்துவதை நிறுத்துகிறது, யாராவது திருத்திய பிறகு மீண்டும் பொருந்தத் தொடங்குகிறது. மூல முகவரியால் தொகுக்கப்பட்ட கண்காணிப்பும் புரவலன் முகவரியை அடிப்படையாகக் கொண்ட உரிமத் தணிக்கைகளும் அதே அட்டவணையில் உடைகின்றன. திருத்திய உடனேயே வேலை செய்து மூன்று வாரங்கள் கழித்து தோல்வியடையும் விதி பொதுவாக இதுதான், ஃபயர்வால் மீள்ஏற்றம் அல்ல.

விருப்பம் ஒன்று: ஒரு நிலையான முகவரி, குறைந்த தனியுரிமை

வழக்கமான பழுது புரவலனில் இரண்டு சுழற்சி முறைகளையும் அணைக்கிறது: netsh interface ipv6 set privacy state=disabled store=persistent மற்றும் netsh interface ipv6 set global randomizeidentifiers=disabled store=persistent. மறுதொடக்கம் காத்திருக்காமல் மாற்றம் நடைமுறைக்கு வர வேண்டுமெனில் store=active சேர்க்கவும், அடையாளத்தை இப்போது நெட்வொர்க்குகளுக்கு இடையே ஊகிக்கக்கூடியதாக்கிவிட்டீர்கள் என்பதை ஏற்கவும்.

அந்த ஊகிக்கக்கூடிய தன்மையைத்தான் நீட்டிப்புகள் தடுக்க கட்டப்பட்டன. புரவலனை கஃபேயிலிருந்து அலுவலகம் வரை வீட்டுக்கு வரை பின்தொடரும் முகவரி வசதியான வடிகட்டி சாவியாகவும் அதே அளவு வசதியான கண்காணிப்பு சாவியாகவும் உள்ளது, இரண்டாம் பண்பு முதல் ஒன்றைக் கேட்ட டிக்கெட்டை விட நீண்ட காலம் வாழ்கிறது.

விருப்பம் இரண்டு: முன்னொட்டு அல்லது பெயரை அனுமதிக்கவும்

முழு முகவரிக்குப் பதிலாக /64 ஐ அனுமதிப்பது சுழற்சியை அப்படியே வைத்திருக்கிறது, மேலும் பலவீனமான ஆனால் பெரும்பாலும் நேர்மையான கூற்றுடன் பொருந்துகிறது: இந்த இயந்திரம் என் வீட்டு நெட்வொர்க்கில் உள்ளது. அந்த முன்னொட்டில் நீங்கள் அனுமதிக்காத புரவலர்கள் இருக்கும் தருணத்தில் இது போதுமானதாக இருப்பதை நிறுத்துகிறது, நுகர்வோர் இணைப்பில் இது பொதுவாக மக்கள் நினைப்பதை விடச் சிறிய தொகுப்பாகும். மாறும் DNS வழியாக வெளியிடப்பட்ட பெயரை இயக்குவது எளிது, ஏனெனில் பதிவு புரவலனைப் பின்தொடர்கிறது, ஒவ்வொரு சாதனமும் சேர்க்கப்படும்போது வளரும் வரம்பாக அல்ல, அடையாளமாகக் கொள்கை படிக்கப்படுகிறது.

இரண்டு விருப்பங்களுக்கும் சேவையகம் நம்பக்கூடிய தீர்வியும் எளிதில் போலியாக்க முடியாத பெயரும் தேவை, எனவே அவற்றை விதியின் அலங்கார மாற்றமாக அல்ல, அடையாளம் குறித்த கொள்கை முடிவாகக் கருதுங்கள். அந்தப் பெயருக்கு எந்தத் தீர்வி பதிலளிக்கிறது என்பதை எழுதி வையுங்கள், ஏனெனில் விதி அதன் பின்னால் உள்ள பதிவு அளவுக்கே நம்பகமானது.

விருப்பம் மூன்று: சுரங்கப்பாதை முகவரியை ஒதுக்கட்டும்

இணைப்பு நீங்கள் கட்டுப்படுத்தும் VPN வழியாகச் சென்றால், சேவையகம் தன் சொந்தக் குளத்திலிருந்து முகவரியை வழங்கலாம், அப்போது அனுமதிப் பட்டியல் வாடிக்கையாளர் விரும்புவதற்குப் பதிலாக சேவையகம் தேர்ந்தெடுக்கும் மதிப்பைக் குறிப்பிடுகிறது. இது நிர்வகிக்கப்படும் வாடிக்கையாளர்களுக்கு நன்றாக வேலை செய்கிறது, வாடிக்கையாளர் மீறக்கூடிய எதற்கும் மோசமாக வேலை செய்கிறது, எனவே உங்கள் பயன்பாட்டில் எந்தப் பக்கம் உண்மையில் வெல்கிறது என்பதைச் சரிபார்க்கவும்.

முடிவை முகவரியிலிருந்து முற்றிலும் நகர்த்துவது, வாடிக்கையாளர் சான்றிதழ் அல்லது அங்கீகரிக்கப்பட்ட நுழைவாயிலுக்கு, அளவிடக்கூடிய விருப்பம், ஏனெனில் இயக்க முறைமை மாற்ற உரிமை பெற்ற மதிப்பைச் சார்ந்திருப்பதை அது நிறுத்துகிறது.

கண்காணிப்புச் செலவைக் கருத்தில் கொண்டு தேர்ந்தெடுங்கள்

நான்கு விருப்பங்களையும் உண்மையான தேவைக்கு எதிராக எழுதி, அவற்றை இணைப்பதற்குப் பதிலாக ஒன்றைத் தேர்ந்தெடுங்கள். இருந்தாலும் தனியுரிமையை அணைத்தால், அது தேவைப்படும் புரவலனுக்கு மட்டுமே வரம்பிடுங்கள், காரணத்தை விதிக்கு அருகில் பதிவு செய்யுங்கள், தளம் ஆதரிக்கும் இடத்தில் RFC 7217 இன் நிலையான-தனியுரிமை முகவரியிடலைக் கவனியுங்கள், ஏனெனில் வன்பொருளிலிருந்து பெறப்பட்டதை வெளிப்படுத்தாமல் ஒவ்வொரு முன்னொட்டுக்கும் அடையாளத்தை வைத்திருக்கிறது. அனுமதிப் பட்டியல் மாற்றப்பட்டதும் நீட்டிப்புகளை மீண்டும் இயக்குங்கள்.

மாற்றத்தை அது ஆதரிக்கும் விதிக்கு அருகில் பதிவு செய்யுங்கள். அந்தக் குறிப்பு இல்லாமல் அடுத்த நிர்வாகி தனியுரிமை நீட்டிப்புகள் அணைக்கப்பட்டு விளக்கமற்ற புரவலனைக் கண்டு, சுத்தம் செய்யும்போது அவற்றை மீண்டும் இயக்குவார்.