# இயங்குநிலை புரவன் உள்ளமைவு நெறிமுறை

## பாதுகாப்பு

நெட்வொர்க் பாதுகாப்பு ஒரு குறிப்பிடத்தகுந்த பிரச்சினையாக மாறும் முன்னர் அடிப்படை இயங்குநிலை புரவன் உள்ளமைவு நெறிமுறையே நிலைப்படுத்தப்பட்ட ஒன்றாக இருந்தது: இது எந்தவிதமான பாதுகாப்பு அம்சங்களையும் சேர்த்துக்கொண்டிருக்கவில்லை என்பதோடு இரண்டு வகையான தாக்குதல்களுக்கு ஆளாகக்கூடியதாகவும் இருந்தது:  
- அங்கீகாரமில்லாத இயங்குநிலை புரவன் உள்ளமைவு நெறிமுறை சர்வர்கள்: உங்களுக்கு வேண்டிய சர்வரை உங்களால் குறிப்பிட இயலாது என்பதால் அங்கீகாரமில்லாத சர்வர் கிளைண்டின் வேண்டுகோளுக்கு பதிலளிக்கும், தாக்குநருக்கு பயன்மிக்கதாக இருக்கும் நெட்வொர்க் உருவரை மதிப்புக்களை அனுப்பிவைக்கும். உதாரணத்திற்கு, அபாயகரமான டிஎன்ஸ் சர்வர் அல்லது ரௌட்டரை பயன்படுத்த கிளைண்ட்களை உருவரை செய்வதற்கு ஒரு ஹேக்கர் இயங்குநிலை புரவன் உள்ளமைவு நெறிமுறை நிகழ்முறையை கடத்திச் சென்றுவிடலாம் (மேலும் பார்க்க டிஎன்எஸ் கேச் பாய்ஸனிங்).
- அங்கீகாரமல்லாத இயங்குநிலை புரவன் உள்ளமைவு நெறிமுறை கிளைண்டுகள்: நேர்மையான கிளைண்டாக போலியாக்கம் செய்வதன் மூலம் ஒரு அங்கீகாரமல்லாத கிளைண்ட் நெட்வொர்க் உருவரை மற்றும் வேறுவகையில் பயன்படுத்த அனுமதிக்கக்கூடாத நெட்வொர்க்கிலுள்ள ஐபி முகவரிக்கான அனுமதியையும் பெற்றுவிட முடியும் என்பதோடு மேலும், ஐபி முகவரிகளுக்கான வேண்டுகோள்களோடு இயங்குநிலை புரவன் உள்ளமைவு நெறிமுறை சர்வரை திறந்துவிடுவதன் மூலம் கிடைக்கக்கூடிய ஐபி முகவரிகளின் தொகுப்பை உறிஞ்சிவிடுவதும், இயல்பான நெட்வொர்க் செயல்பாட்டை தொந்திரவுக்கு உள்ளாக்குவதும் தாக்குநருக்கு சாதகமானதாகிவிடும் (ஒரு சேவை மறுப்பு தாக்குதல்).  
இந்த அச்சுறுத்தல்களோடு போராட ஆர்எஃப்சி 3118 ("இயங்குநிலை புரவன் உள்ளமைவு நெறிமுறை செய்திகளுக்கான அங்கீகாரம்") இயங்குநிலை புரவன் உள்ளமைவு நெறிமுறை செய்திகளுக்கு அங்கீகாரத் தகவலை அறிமுகப்படுத்தியது, தகுதிபெறாத மூலாதாரங்களிடமிருந்து தகவலை விலக்கிவிடுவதற்கு கிளைண்டுகள் மற்றும் சர்வர்களை அனுமதித்தது. இந்த நெறிமுறைக்கான உதவி பரவலானது என்றபோதிலும், பெரிய எண்ணிக்கையிலான கிளைண்ட்கள் மற்றும் சர்வர்கள் இப்போதும் அங்கீகாரமளிப்பிற்கு முழு உதவியையும் வழங்குவதில்லை, இவ்வாறு இந்த அம்சத்தை ஏற்காத கிளைண்ட்களை ஏற்கச்செய்ய சர்வர்களை கட்டாயப்படுத்துகிறது. இதன் விளைவாக, மற்ற பாதுகாப்பு நடவடிக்கைகள் இயங்குநிலை புரவன் உள்ளமைவு நெறிமுறை சர்வரைச் சுற்றி அங்கீகாரம் பெற்ற கிளைண்ட்களும் சர்வர்களும் (ஐபிசெக் போன்றவை) மட்டுமே நெட்வொர்க்கிற்கு அனுமதியளிக்கப்பட்டிருக்கின்றனர் என்பதை உறுதிசெய்துகொள்ள வழக்கமாக அமலாக்கம் செய்யப்படுகின்றன.  
அறியப்படாத முகவரியால் செய்யப்படுவதைக் காட்டிலும் பெயர் மூலமாக சரிசெய்தலை அனுமதிப்பதற்கு முகவரிகள் பாதுகாப்பான டிஎன்எஸ் சர்வருடன் விசையியக்கரீதியாக இணைக்கப்பட்டிருக்க வேண்டும். பயன்மிக்க இயங்குநிலை புரவன் உள்ளமைவு நெறிமுறை-டிஎன்எஸ் இணைப்பாக்கத்திற்கு பௌதீக முகவரி, ஐபி முகவரிகள் மற்றும் டிஃபால்ட் கேட்வே, சப்நெட் மாஸ்க் போன்ற மற்ற பாராமீட்டர்கள், மற்றும் இயங்குநிலை புரவன் உள்ளமைவு நெறிமுறை சர்வர்களிலிருந்து பெறப்பட்ட டிஎன்எஸ் ஐபி முகவரிகள் ஆகியவற்றை பிரத்யேகமாக அடையாளம் காண்கின்ற டிஎன்எஸ்ஸிற்கு மேக் முகவரிகளோ அல்லது லோக்கல் பெயர்களோ அனுப்பப்பட்டிருக்க வேண்டிய ஆவணத்தை கொண்டிருக்க வேண்டியிருக்கிறது. ஐபி முகவரிகள் அனைத்தும் பிரத்யேகமானவை என்று இயங்குநிலை புரவன் உள்ளமைவு நெறிமுறை சர்வர் உறுதிசெய்கிறது, அதாவது முதல் கிளைண்டின் நிர்ணயிப்பு தகுதிவாய்ந்ததாக இருக்கும் நிலையில் (இதனுடைய *காலஅளவு* காலாவதி ஆகியிருக்கக்கூடாது) இரண்டாவது கிளைண்டிற்கு எந்த ஐபி முகவரியும் அனுப்பப்பட்டிருக்கவில்லை என்பது. இவ்வாறு ஐபி முகவரி தொகுப்பு நிர்வாகமானது நெட்வொர்க் அட்மினிஸ்ட்ரேட்டாரால் அன்றி சர்வரால் செய்யப்படுகிறது.****