手动办理Windows7对IPv6支持的瑕疵[Windows安全]

　　和互联网息息相关的IPv4地址的“剩余油量指导灯”正闪耀着行将耗尽的告诫,IPv4地址只剩下5%的数目可用了,预计到明年的秋季就将完好耗尽.对微软的最新操作系统Windows 7来说,它目前能否已经可以完善的支持将代替IPv4的IPv6呢?要我说,某种程度,它确切已经实现了支持.

　　事实上,Windows 7已经在支持IPv6上做出了很好的工作.它当然要比从前的那些操作系统在IPv6上工作的更好,但是,仍旧有一些瑕疵.

　　我首先想到的一个问题是在Windows Server 2008 和 Windows 7中配置IPv6地址时采取的都还是随机接口标识.固然Windows 7应经证明为IPv6做好了预备,但是和预定的目标还是有那么点差别.

　　IPv6地址的设定是不该该采纳这种方法的.事实上,一个IPv6设备应当利用NDP(邻人发现协议)来肯定它的网络情况和接口标识并自动的配置出128位IPv6地址.关于IPv6地址分配的相关规定,在IETF(互联网工程任务组)给出的文件中有具体阐明,文件包含IETF RFC 2373(架构)、IETF RFC 2464(传输)、RFC 4941(配置).

　　微软在接口标识应当若何产生的问题上仿佛有些混乱,固然微软的工程师们在RFC 4941的书写历程中供应过帮忙.当然,你仍旧可以逼迫你的Windows 7采取精确的IPv6地址配置办法,通过在DOS界面中运行以下的号令便可:

　　netsh interface ipv6 set global

　　randomizeidentifiers=disabled

　　倡议你将这些号令放到批处理文件或登录文件中,以实现每次启动Windows 7时自动运行上面的号令.这么做能让你避免与其他的Windows 7系统或支持IPv6的网络设备如思科的Catalyst交换机等呈现一些与IPv6相关的问题.

　　假如Windows 7能支持SEND安全邻人发现协议(RFC 3971),那情形就很不错了.SEND是NDP的更安全的版本.利用SEND,你可以考证在你局域网中的设备能否安全有效.

　　仍然不幸的是,固然微软也在书写SEND这一标准的历程中供应过帮忙,微软的软件工程师们仍旧没在系统中将其实现.而一些主要的网络设备供应商,如思科和Juniper网络公司,已经实现了对SEND的支持.但愿微软能在下一次公布的服务补钉包中,在其全部的操作系统中实现对SEND的支持,同时也包含前面提到的精确的IPv6地址配置办法的实现.毕竟,面对IPv4上的危急,更早的消除和IPv6相关的潜在的实施问题和安全耽忧,局面就会更好.