Letiltása nem használt protokollok IPv6 alagút a DirectAccess megjegyzi, mérnök

Letiltása nem használt protokollok IPv6 alagút a DirectAccess megjegyzi, mérnök

Ha megnézzük a kliens oldalon, a DirectAccess szerver segítségével csak IPv6 kapcsolat. Ahhoz, hogy a munka kizárólag IPv4 protokoll, DirectAccess amely egy vagy több IPv6 protokollok (IP6-4, Teredo vagy IP-HTTPS). A fenti protokollok lehetővé teszik az ügyfél kommunikálni a szerver DirectAccess révén az IPv4 protokoll, míg a nyilvános interneten.

Letiltása nem használt IPv6 alagút protokoll.

Letiltani a nem használt IPv6 protokoll szintjén egy számítógépen futó Windows 8 és a fent, a PowerShell, akkor a következő parancsokat:

Set-Net6to4Configuration -országhatár tiltva
Set-NetTeredoConfiguration -Type tiltva
Set-NetIsatapConfiguration -országhatár tiltva

Hogy kikapcsolja a nem használt IPv6 alagút protokoll között Windows 7. akkor kell használni a hálózati shell (netsh), nyisson meg egy parancssort (CMD), futtassa a következő parancsokat:

netsh interface 6to4 set state tiltva
netsh interface teredo bekapcsolt állapotban van tiltva
netsh interface isatap bekapcsolt állapotban van tiltva

Letiltani a nem használt IPv6 alagút protokoll használatával Active Directory csoportházirend nyissa meg a Group Policy Management Console (GPMC), és hozzon létre egy új GPO.

Szerkesztése az újonnan létrehozott objektum fog Számítógép konfigurációja / házirend / Felügyeleti sablonok / Hálózat / TCP / IP beállítások / IPv6 technológia. Kattintson duplán IP6-4 állam, és lehetővé teszi a politika, majd válassza ki a fogyatékos állapot a legördülő listából. Ismételje meg ezeket a lépéseket az állam a Teredo és ISATAP.

A következő lépés az, hogy konfigurálja a biztonsági szűrőt a GPO, és hozzá egy biztonsági csoport a DirectAccess ügyfelek.

Talán ez is érdekes: