Windows 7でのIPv6の使用

  
IPv4アドレスが使い果たされたときの議論で忙しいときに、IPv6プロトコルアーキテクチャに移行するときには、すでに無意識のうちにIPv6を使用している人が多くいます。 Windows 7は統合されたIPv6プロトコルを持っていないようですが、実際には、Win7の2つのネットワークアプリケーション、DirectAccessとHomeGroupでは、IPv6プロトコルが使用されています。直接アクセスこのWebアプリケーションについて注意する点がいくつかあります。まず、DirectAccessはビジネスユーザー向けです。 Windows Server 2008 R2のIPv6とIPSecの組み合わせによって実装されたVPNと比較して、Win7 EnterpriseおよびUltimateに組み込まれているDirectAccessのVPNは、ハッカーがファイアシープを通じてネットワークデータを盗むのを防ぐことができます。さらに、DirectAccessはネットワークアクセス保護(NAP)と組み合わせることができます。 NAPシステムは、リモートアクセス端末にインストールされているソフトウェアが最新バージョンであるかどうか、および一致するセキュリティポリシーが適用されているかどうかを自動的に確認します。必要に応じて、システム管理者は、リモート端末のソフトウェアバージョンを自動的に更新して新しいセキュリティポリシーを適用するようにNAPを設定できます。つまり、DirectAccessとNAPを同時に適用すると、セキュリティの互換性がないリモート端末がローカルネットワークにアクセスするのを防ぐだけでなく、それらに自動的にパッチを適用して、ローカルの企業ネットワークで承認されたウイルス対策ソフトウェアクライアントプログラムをインストールできます。端末がローカルシステムにアクセスできるようにする前に、セキュリティポリシー設定を変更します。この2つの組み合わせは、システム管理者にとっての大好きなことと言えます。これにより、管理者はリモートアクセス端末を簡単に管理し、ローカルシステムに設定するだけでシステムのセキュリティを維持できます。 DirectAccessを使用すると、管理者はクライアントセンターとデータセンターの両方でネットワークパフォーマンスを向上させることもできます。この機能は、企業のイントラネットデータとエクストラネットデータを分離することによって実現されます。 DirectAccess環境では、エンタープライズネットワークデータのみがエンタープライズサーバーで送信され、従業員はインターネット上のビデオなどの業務以外の活動にアクセスし、データフローは依然としてエンタープライズゲートウェイを利用しています。その結果、Win7クライアントとエンタープライズデータセンター間のデータフローが大幅に増加しました。リモートWin7ユーザーは、データセンターから返された結果を見ることができるようになるまでしばらく待つことはありません。データセンターのスイッチが他のデータの処理帯域幅を無駄にすることはもうありません。従来のVPNモードでは、すべてのデータがエンタープライズゲートウェイを通過します。 DirectAccessを使用するときは、IPv6が既に実行されているかどうかを考える必要はありません。 Win7とServer 2008 R2はどちらもIP-HTTPSをサポートしているためです。これは、IPv4ベースのHTTPSスレッドでIPv6パケットを隠すトンネリングプロトコルです。ホテル、喫茶店、または会議センターの公衆ネットワーク環境など、ネットワーク環境がIPv4であることがわかっている場合は、管理者としてシステムにログインし、すべてのリモートWin7ユーザーがIP-HTTPSを使用していることを確認します。デフォルトでは強制トンネリングオプションが選択されています。最初に管理者としてログインし、次の手順に従います。1.グループポリシー管理コンソールを開き、ドメインコントローラで[スタート]ボタン、[コントロールパネル]、[管理ツール]、[グループポリシー管理]の順にクリックします。 DirectAccessクライアントコンピューター用のグループポリシーオブジェクト(GPO)を作成する2.新しく作成したDirectAccessクライアントGPOで、[コンピューターの構成]ポリシー[管理用テンプレート]ネットワークネットワーク接続[内部ネットワークを通過するすべてのトラフィックをルーティングする]をクリックします。 OKをクリックしてください。 3. DirectAccessクライアントがIP-HTTPSを介してIPv4ベースのネットワークリソースにアクセスできるようにするために、Webプロキシサーバーも使用します。 WebプロキシサーバーがIPv6をサポートしていない場合は、MicrosoftのForefront UAG DirectAccessサーバーNAT64機能を使用できます。インターネット上のIPv6ベースのアクセス要求をIPv4要求に変換できます。 Home Group HomeGroupは、非常に小規模なネットワーク環境用のアプリケーションです。多くの中小企業はActive Directory(AD)サービスや管理機能を必要としません。その場合、ファミリーグループは古いドメインとワークグループモデルの代わりになります。小規模ネットワークをHomeGroupに変換する前に、注意が必要な問題がいくつかあります。まず第一に、家族のグループはWin7のユニークな技術です。手動で設定しないと、各Win7システムは独自の独立した権限を持つミニサーバーになり、Win7以外のシステムはホームグループ内のPCリソースにアクセスできなくなります。もちろん、ホームグループPCのリソースを設定を通してWindows XP、Vista、Mac OS X、Linuxに共有することもできますが、これはお勧めできません。そうすることはあなたの小さなネットワークに多くの問題を引き起こすでしょうから。オペレーティングシステム間でファイル共有が本当に必要な場合は、Windows 2003、Windows Server 2008、SambaをLinux上で実行する実サーバーの設定、またはネットワークストレージデバイス(NAS)を購入する最も簡単な方法の使用を検討してください。そしてそれをあなたのネットワークに接続します。また、Home、Professional、Enterprise、Ultimate Win7のいずれのWin7バージョンのファミリーグループにも参加できますが、作成できるファミリーグループは1つだけです。つまり、既存のWindows XPピアツーピアワークグループネットワークをファミリグループに簡単に置き換えることはできず、コンピュータが互いにリソースを共有できるようになります。すでにIPv4を使用しているユーザーは、ホームグループでIPv6プロトコルを開始するのに問題がある可能性があります。方法は次のとおりです。コントロールパネルのネットワーク接続を開き、ネットワークアダプタを右クリックして[プロパティ]を選択し、IPv6プロトコルを有効にします。 [ローカルエリア接続のステータス]の下に、次のように表示されます。IPv4接続:インターネットIPv6接続:ネットワークにアクセスできないIPv6がオンになっていても、効果はありません。同じ問題が発生した場合は、次の手順に従って手動でIPv6を設定できます。1.スタートボタンをクリックし、検索ボックスにregeditと入力して、プログラムの一覧のregedit.exeをクリックします。 [ユーザーアカウント制御]ダイアログウィンドウで、[次へ]をクリックします。 2.レジストリエディタで、次のキーを見つけます。HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpip6Parameters 3. DisabledComponents項目を変更するために、DisabledComponentsをダブルクリックします。 4. 0(番号0)を入力してすべてのIPv6コンポーネントを有効にし、[OK]をクリックします。5.コンピュータを再起動します。終了したら、ホームグループでIPv6プロトコルを使用できます。 IPv6でWin7システムを楽しんでください。zh-CN"],null,[1],zh-TW"]]]
Copyright © Windowsの知識 All Rights Reserved