Hindi pinapalitan ng mga IPv6 address ang iyong VPN: tahakin ang orihinal na trabaho

Buksan ang pahina ng status ng kliyente, tingnan ang pandaigdigang IPv6 address, at ang tukso ay tapusin na ang tunnel ay naging opsyonal. Ipinapakita ng pahinang iyon ang isang address, hindi hangganan ng encryption, hindi pribadong routing table at hindi desisyon sa access. Karaniwang tatlong trabaho ang pasan ng VPN nang sabay, at IPv6 ay tumatama lamang sa tungkol sa pagbabahagi ng kakaunting address. Ang pagtahak sa isang serbisyo mula sa kliyente hanggang sa tagapakinig ang tanging paraan upang makita kung aling trabaho ang natitira pagkatapos ng pagbabago.

Pangalanan ang trabaho bago alisin ang kasangkapan

Sinasabi ng mga tao ang „VPN” kapag ang ibig sabihin ay isa sa tatlong kaayusan, at nabibigo ang tatlo sa magkakaibang dahilan. Ang maabot ang isang aplikasyong inilathala ng isang koponan ay problema sa pag-access ng aplikasyon. Ang sumali sa tinukoy na hanay ng mga pribadong network upang maabot ng ilang site ang isa't isa ay relasyon sa routing. Ang mapanatili ang matatag na administratibong layer sa ibabaw ng imprastrukturang hindi mo ganap na kinokontrol ay kaayusan sa operasyon na may sariling plano sa address.

Tinatanggal ng IPv6 ang hadlang sa pagbabahagi ng address para sa unang kaayusan, at doon ito gumagawa ng tunay na trabaho, dahil ang direktang address ay maaaring pumalit sa tagasalin. Sa dalawa pang iba ay wala itong binabago, dahil ang pangangailangan ay hindi kailanman kakulangan ng address. Isulat kung alin sa tatlo ang tunay na pinapatakbo mo bago hawakan ang isang configuration.

Ang pampublikong address ay hindi encryption

Ang address na may pandaigdigang saklaw ay nagsasabi kung saan maabot ang isang host; wala itong sinasabi tungkol sa kung ang trapikong dumarating doon ay naka-encrypt o na-authenticate. Ang talakayan sa seguridad ng RFC 8504 ay naghihiwalay ng suporta sa pagpapatupad ng IPsec mula sa mas malawak na pagpili sa pagitan ng IPsec, TLS, SSH at iba pang paraan, at iyon mismo ang pagkakaibang nawawala kapag binasa ang maabot bilang proteksyon. Ang stack na sumusuporta sa isang mekanismo ay nagpatunay lamang na ang mekanismo ay available, hindi kailanman na dumaan ang daloy na ito dito. Para sa IPsec partikular, ang napagkasunduang asosasyon at ang trapikong pinipili nito ang nagtatakda kung ano ang protektado, at ang pamilya ng address ay katangian ng packet, hindi patakaran para dito.

Ang maabot ay muling hiwalay na tanong. Hindi pinapadating ng pampublikong address ang trapikong hindi hiniling, dahil ang ruta, firewall at tagapakinig ay may tig-isang boto, at ang pag-alis ng NAT ay nag-aalis ng isang filter, hindi lahat. Magpasya kung alin sa tatlong iyon ang pinapalitan ng tunnel, kung mayroon.

Ano ang ibinibigay pa ng overlay

Karapat-dapat pa rin ng overlay ang lugar nito sa tatlong sitwasyon. Maaaring kailanganin ng malalayong user ang partikular na hanay ng ruta sa halip na isang aplikasyon, maaaring kailanganin ng dalawang site ang pribadong kasunduan sa maabot, at maaaring gusto ng mga operator ang pag-address na hindi nagbabago kapag nagbago ang tagapagbigay ng access. Wala sa tatlo ang tungkol sa kakulangan ng IPv4 address.

Hindi ginagawang walang maintenance ng pandaigdigang address ang ganoon. Ang maayos na panloob na plano ay hindi nagpapanatili sa panlabas na endpoint na sumasagot pagkatapos baguhin ito ng tagapagbigay, at ang authentication, muling pagkonekta at mga update sa pangalan ay kailangan pa rin ng may-ari. Magpasya kung paano mababawi ang mga iyon bago patayin ang anuman.

Tahakin ang serbisyong nagiging pampubliko

Magsimula sa host at ilista kung ano ang tunay na nakikinig, dahil ang aplikasyong inaprubahan mo ay bihirang maging tanging bagay sa makina. Ipiniprint ng ss -lntup ang bawat tagapakinig ng TCP at UDP kasama ang address ng pagkakabit nito at idinadagdag ang prosesong may-ari kung saan pinapayagan ng iyong mga pribilehiyo, na nagpapakita sa isang sulyap kung ang administratibong interface ay nasa wildcard address o sa loopback lamang. Ulitin ito bilang ss -6 -lntup kung pinaghihiwalay ng iyong stack ang mga IPv6 socket.

Pagkatapos, uriin ang bawat linya ayon sa madla. Ang port ng aplikasyon na may sariling authentication at seguridad sa transportasyon ay maaaring ayos lang sa pampublikong address, samantalang ang administratibong interface, endpoint ng mga metric at port ng database ay karaniwang hindi. Ang isang inaprubahang aplikasyon ay paghatol tungkol sa aplikasyong iyon lamang, hindi kailanman pahintulot na ilantad ang bawat serbisyong nagbabahagi ng host. Ang address ng pagkakabit sa bawat linya ay nagsasabi kung ang pagkakalantad ay umiiral na o malilikha ng pagbabagong pinaplano mo.

Dalawang pagsubok, pagkatapos ay magpasya kung ano ang patayin

Bago alisin ang isang layer, sagutin ang dalawang tanong sa papel. Una, kailangan ba ng pangangailangan ng pribadong routing, ibig sabihin maabot na hindi ipinapahiwatig ng pampublikong address at hindi iniaalok ng tagapagbigay ng access? Ikalawa, kailangan ba nito ng hangganan ng proteksyon, ibig sabihin encryption at authentication sa isang daloy na kung hindi ay tatawid nang lantad sa isang hindi mapagkakatiwalaang landas? Kung parehong hindi ang mga sagot para sa serbisyong iyon, ang tunnel ay kandidato sa pag-alis; kung alinman ay oo, nananatili ito.

Patakbuhin ang parehong pagsubok sa IPv4 at IPv6 nang hiwalay sa isang dual-stack na kliyente, dahil ang protektadong trapikong IPv4 ay walang sinasabi tungkol sa landas ng IPv6. Ang pandaigdigang IPv6 address sa pahina ng status ay hindi ebidensya ng pagtagas, at ang kawalan nito ay hindi ebidensya ng proteksyon. Patayin lamang ang mga serbisyong isinulat ang parehong sagot at hindi pa rin, at itala sa talaan ng pagbabago kung aling tanong ang nagpasya nito.