det virker så lett å aktivere Internet Protocol versjon 6 (IPv6) I Microsoft Windows, og det er, hvis du ikke har noe imot å ha sårbare grensesnitt installert som standard. Hvis du har noe imot, les videre.
disse syv emnene beskriver aktivering Av IPv6 i eldre versjoner Av Microsoft Windows:
- Aktivere IPv6 I Windows 7 Og Server 2008 R2
- aktivere IPv6 På Nytt I Windows 7 Og Server 2008 R2
- Aktivere IPv6 På Nytt I Windows Vista og Server 2008
- aktivere ipv6 i windows xp med sp2 eller sp3 og server 2003
- Aktivere Ipv6 I Windows Xp Med Sp1 Eller Ingen Service Pack Installert (Anbefales Ikke)
- Aktivere Ipv6 I Windows 2000 (Anbefales Ikke)
Aktivering Av IPv6 I Windows 7 Og Server 2008 R2
Windows 7 Og Server 2008 R2 hadde IPv6 aktivert som standard. Ingen handling er nødvendig For Å aktivere IPv6. Internett-Tilkobling Deling (ICS) er deaktivert som standard, og bør deaktiveres hvis funnet å være aktivert på alle nettverksgrensesnitt som beskrevet her. De hadde også En DHCPv6 klient aktivert som standard. Dette kan eller ikke kan anses som akseptabelt. Deaktivering Av DHCPv6-klienten på serverversjoner er beskrevet I Del 3: IPv6 Statisk Adressering og DNSv6 i Artikkelen Aktivere IPv6 I Microsoft Windows Application Servers i Delen Infrastruktur.
følgende kommandolinjer deaktiverer noen sårbare IPv6-grensesnitt som er aktivert som standard. Deres bruk er ikke nødvendig, men anbefales for bedre sikkerhet. Det er også mulig å deaktivere disse sårbare grensesnittene ved Hjelp Av Gruppepolicyobjekter (GPO) som beskrevet i denne artikkelen. (Den .admx og .adml-filer som er tilgjengelige der, deaktiverer IKKE IP-HTTPS-baserte grensesnitt, men er ellers gjeldende.)
netsh interface ipv6 set global randomizeidentifiers=disabled store=persistent
netsh interface ipv6 set privacy state=disabled store=persistent
netsh interface 6to4 set state state=disabled undoonstop=disabled
netsh interface isatap set state disabled
netsh interface teredo set state type=disabled
(Det anbefales ikke At Du lar Teredo-protokollen være aktivert, men hvis du av en eller annen grunn vil, utelat den siste linjen. Du vil sannsynligvis også ønske å konfigurere Din Egen Teredo-server siden de gamle standard Teredo-serverne konfigurert med en kommando som
netsh interface ipv6 set teredo client teredo.ipv6.microsoft.com
ikke lenger støttes Av Microsoft. Hvis datamaskinen du konfigurerer er en Del Av Et Windows-domene, er kommandoen
netsh interface ipv6 set teredo enterpriseclient
også nødvendig. Det anbefales ikke å aktivere Teredo når du er koblet til Et Windows-domene.)
de to første kommandolinjene sletter en midlertidig tilfeldig generert global IPv6-adresse Windows oppretter (men som ikke er nyttig eller ønskelig når Du har en ekte global IPv6-adresse). Merk at denne adressen ikke vil bli slettet før neste omstart. Når et mobilsystem beveger seg til et annet nettverk, eller når nettverket systemet er koblet til, blir omnummerert, må disse kommandoene legges inn på nytt.
de deaktiverte grensesnittene vises fortsatt av kommandolinjen «ipconfig / all», men statusen er deaktivert. For å bekrefte dette, kjør kommandoene
netsh interface ipv6 show global
netsh interface ipv6 show privacy
netsh interface ipv6 6to4 show state
netsh interface ipv6 isatap show state
netsh interface ipv6 show teredo
Aktivere IPv6 På Nytt I Windows 7 Og Server 2008 R2
hvis Du vil aktivere IPv6 på Nytt I Windows 7 Eller Server 2008 R2, Ble Følgende to metoder levert Av Microsoft. Disse er også dokumentert På Microsofts webområde (se Artikkelen KB 929852 I microsoft knowledge base hvis DU vil ha mer informasjon). Det anbefales også sterkt å sjekke STATUSEN TIL ICS og deaktivere den der den er aktivert, etter veiledning fra University Of Delaware her.
Det er mulig Å aktivere IPv6 på Nytt etter at Den er deaktivert ved hjelp av en av følgende to metoder (avhengig av hvordan Den ble deaktivert):
- hent egenskaper for Alle tilkoblinger og kort i Mappen Nettverkstilkoblinger, og merk Av For komponenten internet Protocol versjon 6 (TCP/IPv6)i listen under denne tilkoblingen bruker følgende elementer. Denne metoden aktiverer IPv6 PÅ LAN-grensesnitt og tilkoblinger, men aktiverer Ikke IPv6 på tunnelgrensesnitt eller ipv6 loopback-grensesnittet. Kjør netsh-kommandoene som vises på slutten av 1. Aktivere IPv6 i Windows 7 og Server 2008 R2 emne for å kontrollere at de sårbare grensesnittene er deaktivert.
-
Sett følgende registerverdi (DWORD-type) til 0×8F:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip6\
Parameters\DisabledComponentsDenne metoden aktiverer IPv6 på ALLE LAN-grensesnitt, tilkoblinger, samtidig deaktivere IPv6 tunneling grensesnitt. Du må starte datamaskinen på nytt for at denne registerverdien skal tre i kraft. DisabledComponents er satt til 0 som standard. Metode 1 ovenfor kan brukes til å selektivt aktivere / deaktivere IPv6 på individuelle tilkoblinger og adaptere.
Registerverdien DisabledComponents er en bitmaske som styrer følgende serie med flagg, og starter med biten med lav rekkefølge (Bit 0):
- Bit 0 Sett til 1 for å deaktivere Alle IPv6-tunnelgrensesnitt, inkludert ISATAP -, 6TO4-og Teredo-tunneler. Standardverdien er 0.
- Bit 1 Sett til 1 for å deaktivere alle 6-til-4-baserte grensesnitt. Standardverdien er 0.
- Bit 2 Sett til 1 for å deaktivere ALLE ISATAP – baserte grensesnitt. Standardverdien er 0.
- Bit 3 Sett til 1 for å deaktivere Alle Teredo – baserte grensesnitt. Standardverdien er 0.
- Bit 4 Sett Til 1 for å deaktivere IPv6 over alle ikke-tunnelgrensesnitt, inkludert LAN-grensesnitt og Punkt-Til-Punkt-Protokollbaserte grensesnitt (Ppp). Standardverdien er 0.
- Bit 5 Sett til 1 for å endre standard prefiks policy-tabellen for å foretrekke IPv4 Til IPv6 når du prøver tilkoblinger. Standardverdien er 0.
- Bit 6 denne biten er reservert for fremtidig bruk I Windows Server 2019 og senere. Standardverdien er 0.
- Bit 7 Satt til 1 for å deaktivere ALLE IP-HTTPS – baserte grensesnitt. Standardverdien er 0.
for å bestemme Verdien Av Deaktivertkomponenter for et bestemt sett med biter, konstruer et binært tall som består av biter og deres verdier i riktig posisjon og konverter det resulterende tallet til heksadesimal. Hvis du for eksempel vil deaktivere 6to4-grensesnitt, deaktivere Teredo-grensesnitt og foretrekke IPv4 Til IPv6, vil du konstruere følgende binære tall: 00101010. Når den konverteres til heksadesimal, Er Verdien Av DisabledComponents 0x2A.
Aktivering Av IPv6 I Windows Vista og Server 2008
Windows Vista og Server 2008 Hadde IPv6 aktivert som standard. Ingen handling er nødvendig For Å aktivere IPv6. De hadde Også DHCPv6 på som standard. Dette kan eller ikke kan anses som akseptabelt. Anbefalingene gitt i 1. Aktivere IPv6 i Windows 7 og Server 2008 r2 emnet gjelder.
Aktivere IPv6 På Nytt I Windows Vista og Server 2008
metodene for å aktivere IPv6 På Nytt er de samme som de som vises i 2. Re-aktivere IPv6 I windows 7 Og Server 2008 R2 emnet ovenfor.
Merk: når du bruker metode 2 i 2. Re-aktivere IPv6 i Windows 7 Og Server 2008 r2 emne, bits 7 og 8 er begge reservert for fremtidig bruk. Standardverdien er 0.
Aktivering Av IPv6 I Windows XP SP2 ELLER SP3 og Server 2003
I XP SP2 ELLER SP3 Må IPv4 være installert For At IPv6 skal fungere.
I Windows.NET Server 2003 Enterprise, Enterprise x64, Datacenter, Datacenter x64, Standard, Standard x64, Web edition, Compute Cluster Edition R1 / R2: alle versjoner. Ipv6-installasjonslinjen vist nedenfor er ikke nødvendig, men hvis den brukes, vil Den aktivere IPv6 på alle installerte nettverksgrensesnitt. Kommandolinjen
dnscmd /config /EnableIPv6 1
vil fullt Ut støtte IPv6 I DNS. OBS!: Selv Om IPv6 er installert som standard I Server 2003, må den være eksplisitt aktivert på hvert nettverksgrensesnitt. Dette skaper potensialet for utilsiktede sårbarheter på områder som Ikke Er IPv6-aktivert.
kommandolinjene som vises nedenfor, aktiverer IPv6, og deaktiverer noen sårbare IPv6-grensesnitt som er aktivert av standardinstallasjonen. Før du skriver inn disse kommandolinjene, utfør ipv6 avinstallere kommandolinjen og start deretter på nytt for å være sikker på at du har en kjent god innledende konfigurasjon. Det anbefales også sterkt å sjekke STATUSEN TIL ICS og deaktivere den der den er aktivert, etter veiledning fra University Of Delaware her. MERK: Microsoft XP-hjelpefilene er for det meste igjen FRA XP SP1 og er ikke mye hjelp for netsh (den foretrukne måten å gjøre endringer i nettverkskonfigurasjon i SP2 OG SP3) og snakker fortsatt om ipv6-kommandoen (ikke foretrukket MED SP2 eller SP3).
ipv6 install
netsh interface ipv6 set privacy state=disabled store=persistent
netsh interface ipv6 6to4 set state state=disabled undoonstop=disabled
netsh interface ipv6 isatap set state disabled
netsh interface ipv6 set state 6over4=disabled v4compat=disabled
netsh interface ipv6 set teredo disabled
(Det anbefales ikke At Du lar Teredo-protokollen være aktivert, men hvis du av en eller annen grunn vil, utelat den siste linjen. Du vil sannsynligvis også ønske å konfigurere Din Egen Teredo-server siden den gamle standard Teredo-serveren konfigurert med kommandoen
netsh interface ipv6 set teredo client teredo.ipv6.microsoft.com
ikke lenger støttes Av Microsoft. Hvis datamaskinen du konfigurerer er en Del Av Et Windows-domene, er kommandoen
netsh interface ipv6 set teredo enterpriseclient
også nødvendig. Det anbefales ikke å aktivere Teredo når du er koblet til Et Windows-domene.)
den andre kommandolinjen sletter en midlertidig tilfeldig generert global IPv6-adresse Windows XP oppretter(men som er verken nyttig eller ønskelig når du har en reell global IPv6-adresse). Merk at denne adressen ikke vil bli slettet før neste omstart. Når et mobilsystem beveger seg til et annet nettverk, eller når nettverket systemet er koblet til, blir omnummerert, må denne kommandoen legges inn på nytt.
de deaktiverte grensesnittene vises fortsatt av kommandolinjen «ipconfig / all», men statusen er deaktivert. For å bekrefte dette, kjør kommandoene
netsh interface ipv6 show privacy
netsh interface ipv6 6to4 show state
netsh interface ipv6 isatap show state
netsh interface ipv6 show state
netsh interface ipv6 show teredo
Aktivering Av IPv6 I Windows XP SP1 eller Ingen Service Pack installert
bruk Av IPv6 anbefales ikke. IPv6 nesten jobbet I Windows XP MED SP1, Men Internett-Tilkobling Brannmur (ICF) som fulgte MED SP1 ikke beskytte IPv6, uten mye arbeid og selv da beskyttelse hadde hull. Det fungerte nesten I Windows XP uten Service Pack installert.
Aktivering Av IPv6 I Windows 2000
bruk Av IPv6 anbefales ikke. Windows 2000 MED SP4 hadde en teknologi forhåndsvisning som kunne installeres, men det var ufullstendig og vanskelig å installere.