شبکه

پیکربندی IPv6 روی Windows Server

چکیده

پروتکل اینترنت نسخه ۶ (IPv6) به‌ عنوان نسل آینده اینترنت طراحی شده تا محدودیت‌های IPv4 را برطرف کند. یکی از مهم‌ ترین وظایف مدیران شبکه، پیاده‌سازی و پیکربندی IPv6 روی سرورهای سازمانی است. در این مقاله، نحوه فعال‌ سازی و تنظیم IPv6 در Windows Server بررسی می‌شود. از تنظیمات دستی در بخش Network Adapter Properties تا استفاده از PowerShell برای کانفیگ آدرس‌ها و در نهایت تست اتصال با ابزارهای خط فرمان. همچنین نکات امنیتی و موارد مدیریتی برای استقرار ایمن IPv6 در ویندوز سرور معرفی خواهند شد.

تعاریف کلیدی

  • IPv6 Address: آدرس ۱۲۸ بیتی اختصاص داده شده به یک اینترفیس شبکه در ویندوز سرور.
  • Link-Local Address: آدرس خودکار با پیشوند fe80::/10 که همیشه روی هر کارت شبکه IPv6 وجود دارد.
  • Global Unicast Address: آدرس عمومی و قابل مسیریابی در اینترنت.
  • PowerShell Cmdlets: دستورات مدیریتی در ویندوز سرور برای تنظیم و مدیریت شبکه.

فعال‌سازی IPv6 در Windows Server

به‌ طور پیش‌ فرض، IPv6 در ویندوز سرور فعال است؛ اما در بسیاری از شبکه‌ها مدیران آن را غیرفعال کرده‌اند. برای بررسی از منوی Start، وارد Control panel شده و وارد بخش Network Connections شوید. وی کارت شبکه موردنظر راست‌ کلیک کرده و Properties را انتخاب کنید. مطمئن شوید گزینه Internet Protocol Version 6 (TCP/IPv6) تیک خورده است. (توجه: اگر غیرفعال باشد، IPv6 کار نخواهد کرد.)

پیکربندی IPv6 روی Windows Server

پیکربندی IPv6 در Windows Server

برای اختصاص دادن یک آدرس IPv6 استاتیک به ویندوز سرور از دو روش دستی و اجرای کامند می‌توان استفاده کرد.

پیکربندی دستی IPv6 در Windows Server

در همان بخش Properties، گزینه‌ی Internet Protocol Version 6 (TCP/IPv6) را انتخاب کنید. روی Properties کلیک کنید. حالت Use the following IPv6 address را فعال کنید و آي‌پی ورژن 6 را در فیلد مورد نظر وارد کنید:

پیکربندی IPv6 روی Windows Server

با OK تغییرات را ذخیره کنید.

پیکربندی با PowerShell

برای مدیریت حرفه‌ای‌تر، می‌توانید اجرای دستور در PowerShell استفاده کنید. دستور زیر را می‌توانید جهت افزودن آی‌پی استفاده نمائيد:

JavaScript
New-NetIPAddress -InterfaceAlias "Ethernet0" -IPAddress "2a03:b**0::151" -PrefixLength 64 -DefaultGateway "2a03:b**0::1"
JavaScript

برای افزودن DNS سرور IPv6 با استفاده از PowerShell دستور زیر را می‌توانید جهت افزودن DNS استفاده نمائید:

JavaScript
Set-DnsClientServerAddress -InterfaceAlias "Ethernet0" -ServerAddresses "2001:4**0:4**0::8888","2001:4**0:4**0::8844"
JavaScript

جهت نمایش تنظیمات IPv6 فعلی دستور زیر را می‌توانید در PowerShell اجرا نمائيد:

JavaScript
Get-NetIPAddress -AddressFamily IPv6
JavaScript

تست اتصال IPv6

بعد از پیکربندی تنظیمات شبکه، می‌توانید با استفاده از دستورات زیر (اجرای دستورات زیر در PowerShell) وضعیت اتصال IPv6 را تست کنید، جهت بررسی Ping‌دستور زیر را اجرا نمائید:

JavaScript
ping -6 ipv6.google.com
JavaScript

جهت بررسی Traceroute دستور زیر را اجرا نمائید:

JavaScript
tracert -6 ipv6.google.com
JavaScript

و در صورتیکه CURL روی سرور نصب داشته باشید، با اجرای دستور زیر می‌توانید curl را نیز بررسی نمائید:

JavaScript
curl -6 https://test-ipv6.com
JavaScript

اگر پاسخ دریافت کردید، تنظیمات موفقیت‌ آمیز بوده‌اند.

پیکربندی IPv6 روی Windows Server

نکات امنیتی در IPv6 روی Windows Server

  • همیشه فایروال Windows Defender را برای IPv6 پیکربندی کنید. (Ruleهای IPv6 جدا از IPv4 هستند).
  • اگر از RA (Router Advertisement) برای تنظیمات استفاده می‌کنید، مطمئن شوید شبکه در برابر حملات RA Spoofing ایمن است.
  • برای سرویس‌های حساس، از IPsec در IPv6 استفاده کنید.
  • اگر شبکه هنوز به IPv6 نیازی ندارد، اما کارت شبکه فعال است، Ruleهای Drop تعریف کنید تا جلوی سوءاستفاده گرفته شود.

توضیحات تکمیلی

  • ویندوز سرور از نسخه ۲۰۰۸ به بعد پشتیبانی کامل از IPv6 دارد.
  • برخی اپلیکیشن‌ها (مثلاً SQL Server) ممکن است به‌طور پیش‌فرض روی IPv6 هم گوش دهند؛ پس همیشه پورت‌ها را مانیتور کنید.
  • ابزارهای مانیتورینگ مثل Zabbix یا PRTG می‌توانند به‌ راحتی ترافیک IPv6 را روی ویندوز سرور رصد کنند.

جمع‌ بندی

پیکربندی IPv6 روی ویندوز سرور گامی مهم در آماده‌سازی شبکه برای آینده است. چه از طریق رابط گرافیکی انجام شود و چه با PowerShell، کلید موفقیت، تست اتصال و ایمن‌سازی تنظیمات است. با فعال‌ سازی صحیح IPv6 می‌توانید سرور خود را برای کار در محیط‌های مدرن، مبتنی بر IoT و سرویس‌های جهانی آماده کنید.

مطالب اخیراً بازدیدشده

نظرات خود را بنویسید...

اشتراک گذاری این مقاله

پیکربندی IPv6 روی Windows Server

کپی کردن لینک

سلام