IPv6 గోప్యతా చిరునామాలు లేదా RDP అనుమతి జాబితా: రాజీని ఎంచుకోండి

రిమోట్ డెస్క్టాప్ యాక్సెస్ ఒక నెల పనిచేసింది, ఆ తర్వాత అనుమతి జాబితా ఎవరికీ కనిపించని కారణం లేకుండా సరిపోలడం ఆపింది. హోస్ట్ కదలలేదు మరియు ఫైర్వాల్లో ఏదీ సవరించబడలేదు. Windows యాదృచ్ఛిక ఇంటర్ఫేస్ గుర్తింపులతో IPv6 తాత్కాలిక చిరునామాలను సృష్టిస్తూ వాటిని ఉపసంహరిస్తూనే ఉంటుంది, కాబట్టి సర్వర్ ఏ రోజైనా చూసే మూల చిరునామా ఎవరూ నియమంలో రాయనిది కావచ్చు. ఆ ప్రవర్తనను ఆపివేయడం సరిపోలికను సరిచేస్తుంది మరియు అదే సమయంలో హోస్ట్ను దీర్ఘకాలిక గుర్తింపుగా మారుస్తుంది. రెండవ సగాన్ని అంగీకరించే ముందు ప్రత్యామ్నాయాలను తూకం వేయండి.

నియమం సరిపోలడం ఎందుకు ఆపింది

RFC 4941 తాత్కాలిక చిరునామాలను వివరిస్తుంది: హోస్ట్ యాదృచ్ఛిక గుర్తింపులతో అదనపు చిరునామాలను సృష్టించి వాటిని ఉపసంహరిస్తుంది, ఇది పరిశీలకుడు ఒక హోస్ట్ను సందర్శనల మధ్య సంబంధించకుండా నిరోధిస్తుంది. Windows ఆ ప్రవర్తనను అమలు చేస్తుంది, కాబట్టి నిన్నటి మూల చిరునామా నేటిది కావాల్సిన అవసరం లేదు. ఊహించదగిన చిరునామా ఇంటర్ఫేస్పై ఇంకా ఉంది; బయటకు వెళ్లే కనెక్షన్ ఇష్టపడేది అది కాదు.

అందుకే వైఫల్యం పూర్తిగా కాకుండా అడపాదడపా కనిపిస్తుంది. చిరునామా సృష్టించిన తర్వాత కొంతసేపు నియమం సరిపోలుతుంది, అది ఉపసంహరించబడినప్పుడు సరిపోలడం ఆపుతుంది, ఎవరైనా సవరించిన తర్వాత మళ్లీ సరిపోలడం ప్రారంభమవుతుంది. మూల చిరునామా ప్రకారం సమూహపరచిన పర్యవేక్షణ మరియు హోస్ట్ చిరునామాపై ఆధారపడిన లైసెన్స్ తనిఖీలు అదే షెడ్యూల్లో విచ్ఛిన్నమవుతాయి. సవరించిన వెంటనే పనిచేసి మూడు వారాల తర్వాత విఫలమయ్యే నియమం సాధారణంగా ఇదే, ఫైర్వాల్ మళ్లీ లోడ్ కావడం కాదు.

ఎంపిక ఒకటి: ఒక స్థిర చిరునామా, తక్కువ గోప్యత

సాధారణ మరమ్మత్తు హోస్ట్పై రెండు భ్రమణ యంత్రాంగాలను ఆపివేస్తుంది: netsh interface ipv6 set privacy state=disabled store=persistent మరియు netsh interface ipv6 set global randomizeidentifiers=disabled store=persistent. రీస్టార్ట్ కోసం వేచి ఉండకుండా మార్పు అమలులోకి రావాలంటే store=active జోడించండి, మరియు గుర్తింపును ఇప్పుడు నెట్వర్క్ల మధ్య ఊహించదగినదిగా చేసినట్లు అంగీకరించండి.

ఆ ఊహాజనితత్వాన్నే నిరోధించడానికి పొడిగింపులు నిర్మించబడ్డాయి. హోస్ట్ను కెఫే నుండి కార్యాలయానికి ఇంటికి అనుసరించే చిరునామా సౌకర్యవంతమైన ఫిల్టర్ కీ మరియు అంతే సౌకర్యవంతమైన ట్రాకింగ్ కీ, మరియు రెండవ లక్షణం మొదటిది అడిగిన టికెట్ కంటే ఎక్కువ కాలం జీవిస్తుంది.

ఎంపిక రెండు: ప్రిఫిక్స్ లేదా పేరును అనుమతించండి

పూర్తి చిరునామా బదులుగా /64 ను అనుమతించడం భ్రమణాన్ని చెక్కుచెదరకుండా ఉంచుతుంది మరియు బలహీనమైన కానీ తరచుగా నిజాయితీగల వాదనతో సరిపోతుంది: ఈ యంత్రం నా ఇంటి నెట్వర్క్లో ఉంది. ఆ ప్రిఫిక్స్లో మీరు అంగీకరించని హోస్ట్లు ఉన్న క్షణం నుండి ఇది సరిపోవడం ఆపుతుంది, మరియు వినియోగదారు కనెక్షన్పై ఇది సాధారణంగా ప్రజలు ఊహించే దానికంటే చిన్న సమితి. డైనమిక్ DNS ద్వారా ప్రచురించిన పేరు నిర్వహించడం సులభం, ఎందుకంటే రికార్డు హోస్ట్ను అనుసరిస్తుంది మరియు పరికరం జోడించిన ప్రతిసారీ పెరిగే పరిధిగా కాకుండా గుర్తింపుగా విధానం చదవబడుతుంది.

రెండు ఎంపికలకూ సర్వర్ నమ్మగల రిజాల్వర్ మరియు సులభంగా నకిలీ చేయలేని పేరు అవసరం, కాబట్టి వాటిని నియమం యొక్క అలంకార మార్పుగా కాకుండా గుర్తింపు గురించిన విధాన నిర్ణయంగా పరిగణించండి. ఆ పేరుకు ఏ రిజాల్వర్ సమాధానమిస్తుందో రాయండి, ఎందుకంటే నియమం దాని వెనుక ఉన్న రికార్డు అంతవరకే నమ్మదగినది.

ఎంపిక మూడు: సొరంగం చిరునామాన్ని కేటాయించనివ్వండి

కనెక్షన్ మీరు నియంత్రించే VPN ద్వారా వెళితే, సర్వర్ తన సొంత పూల్ నుండి చిరునామాన్ని ఇవ్వగలదు, అప్పుడు అనుమతి జాబితా క్లయింట్ ఇష్టపడే దానికి బదులుగా సర్వర్ ఎంచుకునే విలువను సూచిస్తుంది. ఇది నిర్వహించబడే క్లయింట్లకు బాగా పనిచేస్తుంది, క్లయింట్ దాటవేయగల ఏదైనా దానికి చెడుగా పనిచేస్తుంది, కాబట్టి మీ డిప్లాయ్మెంట్లో ఏ వైపు నిజంగా గెలుస్తుందో ధృవీకరించండి.

నిర్ణయాన్ని చిరునామా నుండి పూర్తిగా తరలించడం, క్లయింట్ సర్టిఫికెట్ లేదా ప్రమాణీకృత గేట్వేకు, స్కేల్ అయ్యే ఎంపిక, ఎందుకంటే ఆపరేటింగ్ సిస్టమ్ మార్చే హక్కు ఉన్న విలువపై ఆధారపడటం దానికి మానేస్తుంది.

ట్రాకింగ్ ఖర్చును దృష్టిలో ఉంచుకుని ఎంచుకోండి

నాలుగు ఎంపికలను నిజమైన అవసరానికి వ్యతిరేకంగా రాయండి, మరియు వాటిని కలపడం బదులుగా ఒకటి ఎంచుకోండి. అయినా గోప్యతను ఆపివేస్తే, అది అవసరమైన హోస్ట్కు మాత్రమే పరిమితం చేయండి, కారణాన్ని నియమం పక్కన నమోదు చేయండి, మరియు ప్లాట్ఫారమ్ మద్దతు ఇచ్చే చోట RFC 7217 యొక్క స్థిర-గోప్య చిరునామాను పరిగణించండి, ఎందుకంటే హార్డ్వేర్ నుండి ఉత్పన్నమైన దాన్ని బహిర్గతం చేయకుండా ప్రతి ప్రిఫిక్స్కు గుర్తింపును ఉంచుతుంది. అనుమతి జాబితా భర్తీ అయినప్పుడు పొడిగింపులను మళ్లీ ప్రారంభించండి.

మార్పును అది మద్దతు ఇచ్చే నియమం పక్కన నమోదు చేయండి. ఆ గమనిక లేకుండా తదుపరి నిర్వాహకుడు గోప్యతా పొడిగింపులు ఆపివేయబడిన మరియు వివరణ లేని హోస్ట్ను కనుగొని, శుభ్రపరిచే సమయంలో వాటిని మళ్లీ ఆన్ చేస్తాడు.