IPv6 in tuneli

Seveda je.

Ampak to ni nič novega. Vsak network admin bi se moral zavedati tudi tega načina tuneliranja.

Bolj zanimiva spregledana zadeva, o kateri sva se zadnjič pogovarjala z Žoržem so 'ogroženi' IPv4 VPN uporabniki, ki gostujejo na omrežjih, katera podpirajo IPv6.

Ti, ko poženeš VPN odjemalec predpostavljaš, da bo ves tvoj promet šel preko VPN povezave, tako da nihče na omrežju, na katerem gostuješ, ne bo videl kaj in s kom komuniciraš.
Toda pozabljamo, da ob povezavi na omrežje, ki podpira tudi IPv6 postanemo tudi del tega omrežja, čim imamo vključeno podporo za IPv6.
Problem IPv4 VPN odjemalcev pa je, da preusmerijo zgolj del komunikacij, ki potekajo preko IPv4 protokola. Vse komunikacije, katere gredo do naslovov, za katere nam bo DNS ponudil tudi IPv6 naslov (Google, Facebook, LinkedIn,...) pa bodo avtomatično preusmerjene na IPv6 omrežje, torej ne bodo skrite.

Dejansko bi moral VPN odjemalec, če ne podpira tudi IPv6 tuneliranje začasno izključiti IPv6 povezljivost na naši napravi.

Po moje bo najbolje, da se prenehaš sekirat...

Vidim, da se ne spoznaš :)

Kot prvo: tista navodila v članku se bolj tičejo poslovnih omrežij, kjer želijo administratorji imet uadeve pod nadzorom. IPv6 tuneliranje pa se izmika temu nadzoru, preko njega lahko uporabniki v omrežje prinesejo (ali iz njega odnesejo) stvari, ki jih nebi želel imeti na omrežju. Samo to, da je zadeva IPv6 sama zase ni problematična. Problem je v samem tuneliranju.

Za domača omrežja ta zadeva ni problematična, saj tam (vsaj ponavadi) vsak skrbi za svoj računalnik in godljo, ki si jo je nanj navlekel. Ali jo je preko IPv4 ali IPv6 tu ne igra vloge.
-------

Vidim pa, da tudi mešaš pojme kot VPN in WiFi.
Brezžična omrežja so WiFi. VPN je pa popolnoma nekaj drugega. Je kot omrežje znotraj omrežja, s pomočjo česa zaščitiš svoje komunikacije, da ne more kdo vpogledati vanje, ti ukrasti gesla in podobno. Ponavadi se to uporablja tako, da si doma/v podjetju narediš VPN prehod (na routerju ali računalniku). Ko si zdoma, npr. v kakšnem kafiču, kjer ponujajo WiFi in bi rad zaščitil svoje komunikacije, zaženeš VPN odjemalec, ki se poveže s tvojim prehodom doma in ustvari navidezno omrežje. Preko tega potem komuniciraš.

Zadeva je zelo uporabna tudi takrat, ko rabiš dostop do domačega računalnika, če imaš kup IP kamer,.... saj s pomočjo VPN navidezno postaneš del domačega omrežja in delaš, kot bi delal doma.

Ko komuniciraš z neko oddaljeno lokacijo se ustvarja kopica povezav (npr. pri spletni strani je vsaka slika svoja povezava).

Predstavljaj si VPN tako, kot če bi vse komunikacije med točko A in B stlačil v eno samo povezavo in vse skupaj zakriptiral, da ne bo nihče mogel prisluškovati.

Večinoma pa se pri VPN povezavah preusmeri še ves preostali promet preko oddaljene točke (če obiščeš neko spletno stran, to z njihove strani izgleda, kot da se nahajaš tam, kjer je tista tvoja točka B - VPN prehod).

Malo zblojeno za razložiti 'po kmečko'...upam, da razumeš kaj sem hotel povedat.
Lahko pa si pogledaš še kakšen Youtube video. Zagotovo jih boš našel kopico na temo "What is a VPN".

VPN = Virtual Private Network - kot sem že prej omenil, je to navidezno ločeno omrežje. Ker ne moreš svojega kabla povleči, si na obstoječih omrežjih ustvariš svoj 'navidezni kabel' (evo, bolj po kmečko se že skoraj ne da povedat).
Skratka to ni strežnik.
Kot rečeno, pa potrebuješ na vsaki strani tega 'navideznega kabla' nekaj, kar se zna dogovoriti o tem, kako naj to sploh gre. Za to imaš na eni strani VPN odjemalec, na drugi pa VPN prehod. VPN prehod je lahko na tvojem routerju, če to opcijo podpira ali pa si to namestiš kot program na en računalnik.
Glede na to, kako se odjemalec in prehod dogovarjata oz. kaj 'znata', pa imaš potem različne vrste VPN povezav PPTP, SSL VPN, IPSec, L2TP,...
Nekatere od teh načinov najdeš že vgrajene v operacijske sisteme, za druge pa moraš na strani odjemalca namestiti kakšen dodaten programček.