मुझे यहाँ कुछ विशिष्ट समस्या है जिसे मैं (आवश्यकता) संतोषजनक तरीके से हल करना चाहता हूँ। मेरी कंपनी में कई (IPv4) नेटवर्क हैं जो बीच में बैठे हमारे राउटर द्वारा नियंत्रित होते हैं। विशिष्ट छोटी दुकान सेटअप। अब एक अतिरिक्त नेटवर्क है जिसमें हमारे नियंत्रण का एक IP रेंज OUTSIDE है, जो हमारे नियंत्रण के एक अन्य रूटर OUTSIDE के साथ इंटरनेट से जुड़ा है। इसे एक प्रोजेक्ट नेटवर्क कहें जो अन्य कंपनियों के नेटवर्क का हिस्सा है और वीपीएन के माध्यम से उन्हें स्थापित किया गया है।
इसका मतलब है की:
- वे राउटर को नियंत्रित करते हैं जो इस नेटवर्क के लिए उपयोग किया जाता है और
- वे चीजों को फिर से कॉन्फ़िगर कर सकते हैं ताकि वे इस नेटवर्क में मशीनों तक पहुंच सकें।
तीन स्थानों को कवर करने के लिए कुछ वीएलएएन सक्षम स्विच के माध्यम से नेटवर्क भौतिक रूप से हमारे अंत में विभाजित है। एक छोर पर राउटर है तो दूसरी कंपनी कंट्रोल करती है।
मुझे इस नेटवर्क में उपयोग की जाने वाली मशीनों को अपनी कंपनी नेटवर्क तक पहुँचाने की आवश्यकता है। वास्तव में, उन्हें मेरे सक्रिय निर्देशिका डोमेन का हिस्सा बनाना अच्छा हो सकता है। उन मशीनों पर काम करने वाले लोग मेरी कंपनी का हिस्सा हैं। लेकिन - मुझे बाहरी प्रभाव से अपनी कंपनी नेटवर्क की सुरक्षा से समझौता किए बिना ऐसा करने की आवश्यकता है।
बाहरी रूप से नियंत्रित राउटर का उपयोग करके किसी भी प्रकार का राउटर इंटीग्रेशन इस विचार द्वारा किया जाता है
तो, मेरा विचार यह है:
- हम स्वीकार करते हैं IPv4 पता स्थान और नेटवर्क टोपोलॉजी इस नेटवर्क हमारे नियंत्रण में नहीं है।
- हम अपनी कंपनी के नेटवर्क में उन मशीनों को एकीकृत करने के लिए विकल्पों की तलाश करते हैं।
मैं जिन 2 अवधारणाओं के साथ आया, वे हैं:
- किसी प्रकार के वीपीएन का उपयोग करें - मशीनों को वीपीएन में लॉग इन करें। आधुनिक खिड़कियों का उपयोग करके उनके लिए धन्यवाद, यह पारदर्शी DirectAccess हो सकता है। यह अनिवार्य रूप से अन्य आईपी स्थान को किसी भी रेस्तरां नेटवर्क से अलग नहीं मानता है, जिसमें कंपनी का लैपटॉप जाता है।
- वैकल्पिक रूप से - इस ईथरनेट खंड में IPv6 रूटिंग स्थापित करें। लेकिन - और यह एक चाल है - स्विच में सभी IPv6 पैकेट को ब्लॉक करें इससे पहले कि वे तीसरे पक्ष के नियंत्रित राउटर को मारते हैं, ताकि भले ही वे IPv6 को उस चीज़ पर चालू करें (अब उपयोग नहीं किया जाता है, लेकिन वे ऐसा कर सकते हैं) उन्हें नहीं मिलेगा एक पैकेट। स्विच अच्छी तरह से कर सकता है कि उस बंदरगाह पर आने वाले सभी आईपीवी 6 ट्रैफ़िक को एक अलग वीएलएएन (ईथरनेट प्रोटोकॉल प्रकार के आधार पर) में खींचकर।
किसी को भी IPv6 से बाहरी को अलग करने के लिए स्विच का उपयोग करने के साथ कोई समस्या दिखाई देती है? कोई सुरक्षा छेद? यह दुख की बात है कि हमें इस नेटवर्क के साथ शत्रुतापूर्ण व्यवहार करना पड़ता है - यह बहुत आसान होगा - लेकिन इसमें सहायक कर्मचारी "ज्ञात संदिग्ध गुणवत्ता" के हैं और कानूनी पक्ष स्पष्ट है - जब हम उन्हें अपनी कंपनी में एकीकृत करते हैं तो हम अपने दायित्वों को पूरा नहीं कर सकते हैं। जब वे एक अधिकार क्षेत्र में होते हैं, तो हमारे पास ऐसा नहीं होता है।