IPv6 manzillari VPN-ingizni almashtirmaydi: asl ishni bosib o'ting

Mijozning holat sahifasini oching, global IPv6 manzilini ko'ring, va tunnel endi ixtiyoriy bo'ldi degan xulosaga kelish vasvasasi paydo bo'ladi. Bu sahifa manzilni ko'rsatadi, shifrlash chegarasini emas, xususiy marshrutlash jadvalini emas va kirish qarorini emas. VPN odatda bir vaqtda uch ishni bajaradi, IPv6 esa faqat kam manzillarni bo'lishishga oid ishga tegadi. Bitta xizmatni mijozdan tinglovchigacha bosib o'tish o'zgarishdan keyin qaysi ish qolishini ko'rishning yagona yo'li.

Asbobni olib tashlashdan oldin ishni nomlang

Odamlar uch tartibdan birini nazarda tutganda «VPN» deydi, uchovi ham turli sabablarga ko'ra muvaffaqiyatsiz bo'ladi. Bitta jamoa e'lon qilgan bitta ilovaga yetib borish ilovaga kirish muammosi. Bir nechta joy bir-biriga yetib borishi uchun xususiy tarmoqlarning belgilangan to'plamiga qo'shilish marshrutlash munosabati. To'liq nazorat qilmaydigan infratuzilma ustida barqaror ma'muriy qatlamni ushlab turish o'z manzil rejasiga ega operatsion tartib.

IPv6 birinchi tartib uchun manzillarni bo'lishish to'sig'ini olib tashlaydi va u yerda haqiqiy ish qiladi, chunki to'g'ridan-to'g'ri manzil tarjimonni almashtirishi mumkin. Qolgan ikkitasiga hech narsani o'zgartirmaydi, chunki talab hech qachon manzil tanqisligi bo'lmagan. Har qanday konfiguratsiyaga tegishdan oldin uchtadan qaysinisini haqiqatda ishga tushirayotganingizni yozing.

Ommaviy manzil shifrlash emas

Global qamrovli manzil xost qayerdan yetib borishini aytadi; u yerga keladigan trafik shifrlanganmi yoki autentifikatsiya qilinganmi, bu haqda hech narsa aytmaydi. RFC 8504 ning xavfsizlik muhokamasi IPsec tatbiqini qo'llab-quvvatlashni IPsec, TLS, SSH va boshqa yondashuvlar orasidagi kengroq tanlovdan ajratadi, va yetib borishni himoya deb o'qiganda yo'qoladigan farq aynan shu. Mexanizmni qo'llab-quvvatlaydigan stek faqat mexanizm mavjudligini isbotladi, bu oqim undan o'tganini hech qachon isbotlamadi. Xususan IPsec uchun kelishilgan assotsiatsiya va u tanlagan trafik nima himoyalanganini hal qiladi, manzil oilasi esa paketning xususiyati, u uchun siyosat emas.

Yetib borish yana alohida savol. Ommaviy manzil so'ralmagan trafikning kelishiga sabab bo'lmaydi, chunki marshrut, xavfsizlik devori va tinglovchining har birida bitta ovoz bor, NATni olib tashlash bitta filtrni olib tashlaydi, hammasini emas. Tunnel o'sha uchtadan qaysinisini almashtirayotganini hal qiling, agar mavjud bo'lsa.

Qoplama hali nima beradi

Qoplama uch holatda hali ham o'z o'rnini qozonadi. Uzoq foydalanuvchilarga bitta ilova o'rniga muayyan marshrutlar to'plami kerak bo'lishi mumkin, ikki joyga xususiy yetib borish kelishuvi kerak bo'lishi mumkin, operatorlar esa kirish provayderi o'zgarganda o'zgarmaydigan manzillashni xohlashlari mumkin. Uchovining hech biri IPv4 manzillari tanqisligi haqida emas.

Global manzillar buni texnik xizmat ko'rsatmasdan qilmaydi. Tartibli ichki reja provayder uni o'zgartirgandan keyin tashqi so'nggi nuqtani javob beradigan holatda ushlab turmaydi, autentifikatsiya, qayta ulanish va nomlarni yangilash esa hali ham egasini talab qiladi. Biror narsani o'chirishdan oldin ular qanday tiklanashini hal qiling.

Ommaviy bo'ladigan xizmatni bosib o'ting

Xostdan boshlang va aslida nima tinglayotganini sanab chiqing, chunki siz tasdiqlagan ilova mashinada yagona narsa bo'lishi kamdan-kam. ss -lntup har bir TCP va UDP tinglovchini bog'lanish manzili bilan chop etadi va imtiyozlaringiz ruxsat bergan joyda egasi jarayonini qo'shadi, bu bir qarashda boshqaruv interfeysi joker manzildami yoki faqat loopbackdami ekanini ko'rsatadi. Agar stekingiz IPv6 soketlarini alohida saqlasa, buni ss -6 -lntup sifatida takrorlang.

Keyin har bir qatorni auditoriyaga qarab tasniflang. O'z autentifikatsiyasi va transport xavfsizligi bo'lgan ilova porti ommaviy manzilda yaxshi bo'lishi mumkin, boshqaruv interfeysi, metrik so'nggi nuqtasi va ma'lumotlar bazasi porti odatda unday emas. Bitta tasdiqlangan ilova faqat shu ilova haqida hukm, xostni bo'lishadigan har bir xizmatni fosh qilishga ruxsat hech qachon emas. Har bir satrdagi bog'lanish manzili fosh qilish allaqachon bormi yoki rejalashtirgan o'zgarishingiz uni yaratadimi, shuni aytadi.

Ikki sinov, keyin nima o'chirishni hal qiling

Qatlamni olib tashlashdan oldin qog'ozda ikki savolga javob bering. Birinchidan, talab xususiy marshrutlashni talab qiladimi, ya'ni ommaviy manzil nazarda tutmaydigan va kirish provayderi taklif qilmaydigan yetib borishmi? Ikkinchidan, unga himoya chegarasi kerakmi, ya'ni aks holda ishonchsiz yo'lni ochiq kesib o'tadigan oqimda shifrlash va autentifikatsiya? Agar o'sha xizmat uchun ikkala javob ham yo'q bo'lsa, tunnel olib tashlashga nomzod; agar birortasi ha bo'lsa, u qoladi.

Xuddi shu sinovni IPv4 va IPv6 da alohida, ikki stekli mijozda o'tkazing, chunki himoyalangan IPv4 trafigi IPv6 yo'li haqida hech narsa aytmaydi. Holat sahifasidagi global IPv6 manzil sizib chiqishning dalili emas, uning yo'qligi himoyaning dalili emas. Faqat ikkala javob yozilgan va hali ham yo'q bo'lgan xizmatlarni o'chiring va o'zgarishlar jurnalida qaysi savol buni hal qilganini yozib qo'ying.