VPN లో IPv6 ULA: ప్రైవేట్ చిరునామా, గోప్యత కాదు

ప్రైవేట్గా కనిపించే చిరునామాలు చాలామంది చెప్పే అర్థంలో ప్రైవేట్ కావు, మరియు IPv6 యొక్క ప్రత్యేక-స్థానిక చిరునామా వ్యవస్థ దాని అత్యంత స్పష్టమైన సందర్భం. ULA ప్రిఫిక్స్ VPN కి దాని వెనుక ఉన్న వనరుల కోసం స్థిరమైన అంతర్గత ప్రణాళికను ఇస్తుంది. ఇది ఏదీ గుప్తీకరించదు, సహచరుడిని ధృవీకరించదు మరియు క్లయింట్ ఏ సేవలను చేరుకోగలదో నిర్ణయించదు. ప్రిఫిక్స్ను భద్రతా నియంత్రణగా పరిగణించడం ఈ వ్యాసం తొలగించాలని లక్ష్యంగా పెట్టుకున్న తప్పు.

ప్రిఫిక్స్ నిజంగా ఇచ్చేది

RFC 4193 స్థానిక ఉపయోగం కోసం fc00::/7 కేటాయిస్తుంది, L బిట్ స్థానికంగా కేటాయించిన స్థలాన్ని రిజర్వ్ రూపం నుండి వేరు చేస్తుంది. ఆచరణలో దీని అర్థం మీరు fd00::/8 ఉత్పత్తి చేస్తారు. 40-బిట్ ప్రపంచ ID ఎలా పొందాలో కూడా స్పెసిఫికేషన్ నిర్వచిస్తుంది, తద్వారా స్వతంత్ర సైట్లు యాదృచ్ఛికంగా ఒకే ప్రిఫిక్స్ను ఎంచుకోకూడదు. ఆ స్థలం పబ్లిక్ ఇంటర్నెట్ వెలుపల ఉండేలా రూపకల్పన చేయబడింది, అది రూటింగ్ లక్షణం, రక్షణ కాదు.

ఒక సైట్ లోపల సాధారణ అమరిక సబ్నెట్లుగా విభజించిన /48 ప్రపంచ ID: ఒకటి టన్నెల్ క్లయింట్లకు, ఒకటి సర్వర్ వైపుకు, ప్రతి దూరపు LAN కి ఒకటి. ఆ నిర్మాణమే మొత్తం ప్రయోజనం, మరియు అది చిరునామా ప్రయోజనం. ప్రతి ప్యాకెట్కు ఇప్పటికీ మార్గం కావాలి మరియు దానిని అనుమతించే విధానం కూడా కావాలి.

ప్రిఫిక్స్ను టన్నెల్తో గందరగోళపరచడం అంటే రూపకల్పన fd00 చిరునామాలను నమోదు చేసి వాటి మధ్య ట్రాఫిక్ రక్షితమని భావించే మార్గం. మరేదైనా రక్షణ ఇవ్వకపోతే అది రక్షితం కాదు.

ఉదాహరణ ప్రిఫిక్స్ను కాపీ చేయడం ఎందుకు బాధిస్తుంది

ప్రతి ట్యుటోరియల్ గుర్తుంచుకోవడానికి సులభమైన ప్రిఫిక్స్ను ఉపయోగిస్తుంది, దాన్ని కాపీ చేసే ప్రతి పాఠకుడు అదే ఢీకొనే ప్రమాదాన్ని వారసత్వంగా పొందుతాడు. తరువాత ఒకే పరిధులతో సైట్-నుండి-సైట్ టన్నెల్ ద్వారా కలిసే రెండు సైట్లు అతివ్యాప్తి చెందే ప్రైవేట్ IPv4 స్థలం నుండి తెలిసిన అదే అస్పష్టతను సృష్టిస్తాయి. ఏ వైపు దానంతట అది తప్పు కాదు, మరియు కలిపిన నెట్వర్క్కు ఏ గమ్యం ఉద్దేశించారో తెలుసుకునే మార్గం లేదు.

నమోదిత ప్రక్రియ ప్రకారం ప్రపంచ ID ఉత్పత్తి చేయడానికి ఒక నిమిషం పడుతుంది మరియు ప్రశ్న తొలగిపోతుంది. చిరునామా ప్రణాళిక పక్కన ప్రిఫిక్స్, ఉత్పత్తి ఇన్పుట్ మరియు తేదీని నమోదు చేయండి.

స్వాధీనం తర్వాత నెట్వర్క్లను విలీనం చేసే లేదా VPN ద్వారా రెండు ప్రయోగశాలలను కలిపే ఎవరికైనా ప్రమాదం సైద్ధాంతికం కాదు. ఒకే సైట్కు కూడా ఇది అత్యవసరం కాదు, అందుకే విలీనం ఇప్పటికే ప్రణాళిక చేయబడే వరకు ఇది వాయిదా పడుతుంది.

పరిధి మరియు ప్రాప్తి వేర్వేరు ప్రశ్నలు

ULA సాధారణ ప్రపంచవ్యాప్తంగా రూట్ చేయబడిన ఇంటర్నెట్ చిరునామాకు కాదు. దాన్ని ఉపయోగించే ప్రతి హోస్ట్ను అది నమ్మదగినదిగా చేయదు మరియు ఆ హోస్ట్లను ఇతర అనుసంధానిత ప్రైవేట్ నెట్వర్క్ల నుండి చేరుకోలేనిదిగా కూడా చేయదు. ఫైర్వాల్లు మరియు అప్లికేషన్ అనుమతులు ఇప్పటికీ సహచరుడు ఏమి ఉపయోగించవచ్చో నిర్ణయిస్తాయి, మరియు టన్నెల్ ఇప్పటికీ అది కాన్ఫిగర్ చేయబడిన ధృవీకరణను అందిస్తుంది.

ఇంటర్నెట్ నిష్క్రమణకు దాని స్వంత IPv6 నిష్క్రమణ రూపకల్పన అవసరం. క్లయింట్కు ULA చిరునామా ఇవ్వడం ఏకపక్ష ప్రపంచ గమ్యస్థానాలకు ప్రాప్తిని సృష్టించదు, మరియు అలాంటిది పొందిన క్లయింట్ దాని ద్వారా పబ్లిక్ ఇంటర్నెట్ విహరిస్తాడని ఆశించకూడదు.

వేర్వేరు ప్రిఫిక్స్లు ఉన్న రెండు సైట్లకు ఇప్పటికీ ఒకదానికొకటి పరిధుల కోసం తిరిగి వెళ్లే మార్గాలు కావాలి, రెండు ఫైర్వాల్లకు సరిపోలే నియమాలు కావాలి. వీటిలో ఏదీ చిరునామా కుటుంబం నుండి రాదు. వచ్చేది నమోదు పని: ప్రిఫిక్స్ల పట్టిక మరియు ప్రతి దానిపై సమాధానం ఇవ్వడానికి అనుమతించిన వ్యవస్థలు.

రెండు చివరలలో ప్రణాళికను తనిఖీ చేయండి

మీరు అనుకున్న స్థలంలో ప్రిఫిక్స్ కనిపిస్తుందని నిర్ధారించుకోండి, తర్వాత ఒక గమ్యం నిజంగా దాని ద్వారా చేరుకోగలదని నిర్ధారించుకోండి.

ip -6 address show
ip -6 route show
ping -6 -c 3 fd12:3456:789a:1::1

చిరునామాల జాబితా ఏ ఇంటర్ఫేస్లో ఏ సబ్నెట్ ఉందో చూపిస్తుంది, తప్పుడు పొందిన క్లయింట్ సాధారణంగా దాన్ని ఇక్కడ చూపిస్తాడు. మార్గాల జాబితా దూరపు ప్రిఫిక్స్కు టన్నెల్ గుండా మార్గం ఉందో లేదా అది విస్మరించబడుతుందో చూపిస్తుంది. పరీక్ష ముఖ్యమైన ఏకైక ప్రశ్నకు సమాధానం ఇస్తుంది: ప్యాకెట్ వెళ్లి వస్తుందో లేదో.

మళ్లీ కనెక్ట్ అయిన తర్వాత తనిఖీని పునరావృతం చేయండి, ఎందుకంటే చిరునామాను ఉంచుకుని మార్గాన్ని కోల్పోయే క్లయింట్ పైన ఉన్నట్లు కనిపించే మరియు ఏమీ పంపని కనెక్షన్ను సృష్టిస్తాడు. చిరునామా సులభమైన భాగం, మరియు మార్గమే మాయమవుతుంది. తదుపరి పోలిక సాక్ష్యం నుండి ప్రారంభం కావడానికి రెండు అవుట్పుట్లను కనెక్షన్ ప్రొఫైల్ పేరు పక్కన సేవ్ చేయండి.