|
|
|
各種信息顯示，和互聯(lián)網(wǎng)息息相關(guān)的IPv4地址的“剩余油量指示燈”正閃爍著即將耗盡的警告，IPv4地址只剩下5%的數(shù)量可用了，預(yù)計(jì)到明年的秋 天就將徹底耗盡。對(duì)微軟的最新操作系統(tǒng)Windows 7來(lái)說(shuō)，它現(xiàn)在是否已經(jīng)能夠完美的支持即將取代IPv4的IPV6地址呢?
事實(shí)上，與以前的那些操作系統(tǒng)相比，Windows 7操作系統(tǒng)已經(jīng)在支持IPV6協(xié)議上做出了很好了;但是，仍然有一些瑕疵。
首先想到的一個(gè)問(wèn)題是在Windows Server 2008 和 Windows 7操作系統(tǒng)中配置IPV6協(xié)議地址時(shí)采用的都還是隨機(jī)接口標(biāo)識(shí)。雖然Windows 7操作系統(tǒng)已經(jīng)證明為IPV6做好了準(zhǔn)備，但是和預(yù)定的目標(biāo)還是有那么點(diǎn)差別。
IPV6地址的設(shè)定是不應(yīng)該采取這種方式的。事實(shí)上，一個(gè)IPV6地址設(shè)備應(yīng)該應(yīng)用NDP(鄰居發(fā)現(xiàn)協(xié)議)來(lái)確定它的網(wǎng)絡(luò)狀況和接口標(biāo)識(shí)并自動(dòng) 的配置出128位IPV6 地址。關(guān)于IPV6協(xié)議分配的相關(guān)規(guī)定，在IETF(互聯(lián)網(wǎng)工程任務(wù)組)給出的文件中有詳細(xì)說(shuō)明，文件包括：
IETF RFC 2373(IPV6尋址體系架構(gòu))
IETF RFC 2464(IPV6協(xié)議數(shù)據(jù)包在以太網(wǎng)上傳輸)
RFC 4941(IPV6中無(wú)狀態(tài)地址自動(dòng)配置的保密性擴(kuò)展)
微軟在接口標(biāo)識(shí)應(yīng)該如何產(chǎn)生的問(wèn)題上似乎有些混亂，盡管微軟的工程師們?cè)赗FC 4941的書(shū)寫過(guò)程中提供過(guò)幫助。當(dāng)然，你仍然可以強(qiáng)迫你的Windows 7操作系統(tǒng)采用正確的IPV6地址配置方法，通過(guò)在DOS界面中運(yùn)行如下的命令即可：
netsh interface IPV6 set global randomizeidentifiers=disabled
建議你將這些命令放到批處理文件或登錄文件中，以實(shí)現(xiàn)每次啟動(dòng)Windows 7時(shí)自動(dòng)運(yùn)行上面的命令。這么做能讓你避免與其他的Windows 7系統(tǒng)或支持IPV6的網(wǎng)絡(luò)設(shè)備如思科公司的Catalyst交換機(jī)等出現(xiàn)一些與IPV6協(xié)議相關(guān)的問(wèn)題。
如果Windows 7能支持SEND安全鄰居發(fā)現(xiàn)協(xié)議(RFC 3971)，那情況就很不錯(cuò)了。SEND是NDP的更安全的版本。應(yīng)用SEND，你可以驗(yàn)證在你局域網(wǎng)中的設(shè)備是否安全有效。
不幸的是，盡管微軟也在書(shū)寫SEND這一規(guī)范的過(guò)程中提供過(guò)幫助，但是Windows 7依舊沒(méi)在系統(tǒng)中將其實(shí)現(xiàn)。而一些主要的網(wǎng)絡(luò)設(shè)備供應(yīng)商，如思科和Juniper網(wǎng)絡(luò)公司，已經(jīng)實(shí)現(xiàn)了對(duì)SEND的支持。希望微軟能在下一次發(fā)布的服務(wù)補(bǔ) 丁包中，在其所有的操作系統(tǒng)中實(shí)現(xiàn)對(duì)SEND的支持，同時(shí)也包括前面提到的正確的IPV6地址配置方法的實(shí)現(xiàn)。畢竟，面對(duì)IPv4協(xié)議地址上的危機(jī)，更早 的消除和IPV6協(xié)議地址相關(guān)的潛在的實(shí)施問(wèn)題和安全擔(dān)憂，會(huì)更好。
|
|
發(fā)表留言請(qǐng)先登錄！
|