Xulosalar Savollar ipv6-ga kirish

2-rasm

NAT ni bajarish kerakmi yoki yo'qmi?
Endi DirectAccess serveringizda ikkita NIC-ni aylantirishga qaror qildingiz , tashqi NIC-ni qaerga ulashimiz kerak? Ushbu tashqi tarmoq interfeyslarini ulash mumkin bo'lgan ikkita umumiy joy mavjud, ammo qaysi birini tanlaganingizga qarab, DirectAccess tarmoq muhiti natijasi juda boshqacha bo'lishi mumkin. Haqiqiy NIC-ni joylashtirishni muhokama qilishni boshlashdan oldin, men tushunish uchun muhim bo'lgan ikkita protokolni belgilashni istardim, chunki ular NIC-ni joylashtirish haqidagi ushbu savolning ko'pgina javoblariga mos keladi. DirectAccess noutbukingiz DirectAccess serveringizga ulanganida, u uchta IPv6 tunnel protokoli xopidan foydalanadi. Ushbu protokollar 6to4, Teredo va IP-HTTPS. DA mijozi DA tunnellariga ulanganda, ushbu Internet-ulanishdagi foydalanuvchilar soniga qarab avtomatik ravishda qaysi protokollardan foydalanilishini tanlaydi. Ushbu uchta protokolning hammasi DirectAccess ulanishlari uchun bir xil funktsiyani bajaradi ; ularning vazifasi - bu sizning noutbukingizdan keladigan IPv6 paketlarining butun oqimini olish va ularni IPv4 ichiga qamrab olish , bu almashinuv IPv4 Internet orqali muvaffaqiyatli bo'lishi uchun. Bunday paketlar DirectAccess serveringizga kelganda , DA server ushbu IPv6 paketlarini boshqarishi uchun ularning sarlavhasi o'zgaradi.
6to4
DA mijozlari 6to4 ulanishini o'rnatishga faqat uzoqdan ishlaydigan noutbukda haqiqiy Internet IP-manzili mavjud bo'lganda harakat qilishadi. IPv4 manzillariga ochlik bo'lgan kunlarda bu kamdan-kam hollarda bo'ladi, shuning uchun 6to4 odatda DirectAccess mijoz kompyuterlari tomonidan ishlatilmaydi . Aslida, bu foydalanuvchilar o'zlarining mobil telefon kartalaridan noutbuklariga ulanganda o'ziga xos muammolarni keltirib chiqarishi mumkin va shuning uchun eng yaxshi amaliyot sifatida mijozlar uchun ushbu 6to4 adapterni taqiqlash odatiy tanlovdir.
Teredo
DA mijozlari Internetga qandaydir shaxsiy IP-manzil yordamida ulanishganda - uy yo'riqchisida yoki umumiy Wi-Fi routerda bo'lgani kabi - ular Teredo protokoli yordamida ulanishga harakat qilishadi . Teredo bunday paketlarni kapsulalash uchun UDP oqimidan foydalanadi va foydalanuvchining Internet aloqasi chiquvchi UDP 3544 ni taqiqlamagan ekan, Teredo oddiy aloqa bo'ladi va DirectAccess ulanishlari uchun afzal qilingan uzatish protokoli bo'ladi .
IP-HTTPS
Agar yog'och qurti ulanishi mavjud emas foydalanuvchi tarmoq muhiti yordamida qachon bloklari chiquvchi UDP, keyin bu misol uchun, DirectAccess IP-HTTPS zikr yordamida qaytib tushadi IP orqali HTTPS . Ushbu protokol sizning IPv6 paketlaringizni IPv4-da to'playdi, lekin keyin ularni butun dunyo bo'ylab veb-saytga yuborishdan oldin ularni HTTP sarlavhasiga o'raydi va TLS / SSL bilan shifrlaydi. Bu aslida DirectAccess ulanishini SSL oqimiga aylantiradi, xuddi ba'zi HTTPS veb-saytlarini ko'rib chiqayotgandek.