VPN-ல் IPv6 ULA: தனிப்பட்ட முகவரியாக்கம், தனியுரிமை அல்ல

தனிப்பட்டதாகத் தெரியும் முகவரிகள் பெரும்பாலான மக்கள் கூறும் பொருளில் தனிப்பட்டவை அல்ல, மேலும் IPv6 இன் தனித்துவமான-உள்ளூர் முகவரியாக்கம் அதன் தெளிவான நிகழ்வு. ULA முன்னொட்டு VPN-க்கு அதன் பின்னால் உள்ள வளங்களுக்கு நிலையான உள் திட்டத்தை வழங்குகிறது. அது எதையும் மறையாக்காது, சகாவை அங்கீகரிக்காது, எந்த சேவைகளை வாடிக்கையாளர் அடையலாம் என்பதைத் தீர்மானிக்காது. முன்னொட்டை பாதுகாப்புக் கட்டுப்பாடாகக் கருதுவது இந்தக் கட்டுரை நீக்க விரும்பும் தவறு.

முன்னொட்டு உண்மையில் வழங்குவது

RFC 4193 உள்ளூர் பயன்பாட்டிற்கு fc00::/7 ஒதுக்குகிறது, L பிட் உள்ளூராக ஒதுக்கப்பட்ட இடத்தை ஒதுக்கப்பட்ட வடிவத்திலிருந்து வேறுபடுத்துகிறது. நடைமுறையில் இதன் பொருள் நீங்கள் fd00::/8 உருவாக்குகிறீர்கள். விவரக்குறிப்பு 40-பிட் உலகளாவிய ID எவ்வாறு பெறப்பட வேண்டும் என்பதையும் வரையறுக்கிறது, இதனால் சுயாதீன தளங்கள் தற்செயலாக ஒரே முன்னொட்டைத் தேர்ந்தெடுக்காது. அந்த இடம் பொது இணையத்திற்கு வெளியே இருக்க வடிவமைக்கப்பட்டுள்ளது, அது வழித்தடப் பண்பு, பாதுகாப்பு அல்ல.

தளத்திற்குள் வழக்கமான அமைப்பு துணை வலையங்களாகப் பிரிக்கப்பட்ட /48 உலகளாவிய ID: ஒன்று சுரங்கப்பாதை வாடிக்கையாளர்களுக்கு, ஒன்று சேவையகப் பக்கத்திற்கு, ஒவ்வொரு தொலை LAN-க்கும் ஒன்று. அந்த அமைப்பே முழுப் பயனும், அது முகவரியாக்கத்தின் பயன். ஒவ்வொரு பொட்டலத்திற்கும் இன்னும் ஒரு வழி தேவை, அதை அனுமதிக்கும் கொள்கையும் தேவை.

முன்னொட்டை சுரங்கப்பாதையுடன் குழப்புவது என்பது வடிவமைப்பு fd00 முகவரிகளை ஆவணப்படுத்தி அவற்றுக்கிடையேயான போக்குவரத்து பாதுகாக்கப்பட்டதாகக் கருதும் வழி. வேறு ஏதாவது பாதுகாப்பு வழங்காத வரை அது பாதுகாக்கப்படவில்லை.

எடுத்துக்காட்டு முன்னொட்டை நகலெடுப்பது ஏன் வலிக்கிறது

ஒவ்வொரு பயிற்சியும் நினைவில் வைக்க எளிதான முன்னொட்டைப் பயன்படுத்துகிறது, அதை நகலெடுக்கும் ஒவ்வொரு வாசகரும் அதே மோதல் ஆபத்தைப் பெறுகிறார். பின்னர் ஒரே வரம்புகளுடன் தள-க்கு-தள சுரங்கப்பாதை வழியாக இணைக்கப்படும் இரு தளங்கள் ஒன்றுடன் ஒன்று மேற்பொருந்தும் தனிப்பட்ட IPv4 இடத்திலிருந்து அறியப்பட்ட அதே தெளிவின்மையை உருவாக்குகின்றன. எந்தப் பக்கமும் தனியாகத் தவறல்ல, ஒருங்கிணைந்த வலையத்திற்கு எந்த இலக்கு என்பதை அறிய வழியில்லை.

ஆவணப்படுத்தப்பட்ட செயல்முறையின்படி உலகளாவிய ID உருவாக்க ஒரு நிமிடம் ஆகிறது, கேள்வி நீங்கிவிடுகிறது. முகவரி திட்டத்திற்கு அருகில் முன்னொட்டு, உருவாக்க உள்ளீடு மற்றும் தேதியைப் பதிவு செய்யுங்கள்.

கையகப்படுத்தலுக்குப் பிறகு வலையங்களை இணைப்பவர்க்கோ VPN வழியாக இரு ஆய்வகங்களை இணைப்பவர்க்கோ ஆபத்து கோட்பாட்டளவில் இல்லை. ஒரு தளத்திற்கும் இது அவசரமல்ல, அதனால்தான் இணைப்பு ஏற்கனவே திட்டமிடப்பட்ட பிறகுதான் தள்ளிப்போடப்படுகிறது.

வரம்பும் அணுகலும் தனித்தனிக் கேள்விகள்

ULA சாதாரண உலகளாவிய வழித்தட இணைய முகவரியாக்கத்திற்கானது அல்ல. அதைப் பயன்படுத்தும் ஒவ்வொரு புரவலனையும் அது நம்பகமானதாக்காது, அந்தப் புரவலர்களை மற்ற இணைக்கப்பட்ட தனிப்பட்ட வலையங்களிலிருந்து அணுக முடியாததாகவும் ஆக்காது. ஃபயர்வால்களும் பயன்பாட்டு அனுமதிகளும் இன்னும் சகா எதைப் பயன்படுத்தலாம் என்பதைத் தீர்மானிக்கின்றன, சுரங்கப்பாதை இன்னும் அது கட்டமைக்கப்பட்ட அங்கீகாரத்தை வழங்குகிறது.

இணைய வெளியேற்றத்திற்கு அதன் சொந்த IPv6 வெளியேற்ற வடிவமைப்பு தேவை. வாடிக்கையாளருக்கு ULA முகவரி வழங்குவது தன்னிச்சையான உலகளாவிய இலக்குகளுக்கு அணுகலை உருவாக்காது, அதைப் பெறும் வாடிக்கையாளர் அதன் வழியாக பொது இணையத்தை உலாவுவார் என்று எதிர்பார்க்கக் கூடாது.

வெவ்வேறு முன்னொட்டுகள் கொண்ட இரு தளங்களுக்கு இன்னும் ஒன்றுக்கொன்று வரம்புகளுக்கான திரும்பு வழிகள் தேவை, இரு ஃபயர்வால்களுக்கும் பொருந்தும் விதிகள் தேவை. இவற்றில் எதுவும் முகவரி குடும்பத்திலிருந்து வரவில்லை. வருவது ஆவணப்படுத்தல் வேலை: முன்னொட்டுகளின் அட்டவணையும் ஒவ்வொன்றிலும் பதிலளிக்க அனுமதிக்கப்பட்ட அமைப்புகளும்.

இரு முனைகளிலும் திட்டத்தைச் சரிபார்க்கவும்

முன்னொட்டு நீங்கள் நினைக்கும் இடத்தில் தோன்றுகிறதா என்பதை உறுதிசெய்து, பின்னர் ஒரு இலக்கு உண்மையில் அதன் வழியாக அடையக்கூடியதா என்பதை உறுதிசெய்யவும்.

ip -6 address show
ip -6 route show
ping -6 -c 3 fd12:3456:789a:1::1

முகவரிப் பட்டியல் எந்த இடைமுகத்தில் எந்த துணை வலையம் உள்ளது என்பதைக் காட்டுகிறது, தவறானதைப் பெற்ற வாடிக்கையாளர் வழக்கமாக அதை இங்கே காட்டுவார். வழிப் பட்டியல் தொலை முன்னொட்டுக்கு சுரங்கப்பாதை வழியாக வழி உள்ளதா அல்லது அது தூக்கி எறியப்படுகிறதா என்பதைக் காட்டுகிறது. சோதனை முக்கியமான ஒரே கேள்விக்குப் பதிலளிக்கிறது: பொட்டலம் போய் வருமா.

மீண்டும் இணைந்த பிறகு சரிபார்ப்பை மீண்டும் செய்யுங்கள், ஏனெனில் முகவரியை வைத்துக்கொண்டு வழியை இழக்கும் வாடிக்கையாளர் மேலே இருப்பதுபோல் தெரிந்து எதையும் அனுப்பாத இணைப்பை உருவாக்குகிறார். முகவரி எளிய பகுதி, வழியே மறைவது. அடுத்த ஒப்பீடு சான்றிலிருந்து தொடங்கும் வகையில் இரு வெளியீடுகளையும் இணைப்பு சுயவிவரப் பெயருக்கு அருகில் சேமிக்கவும்.