मैं वर्तमान में लिनक्स और विंडोज वर्कस्टेशन और सर्वर के एक छोटे विषम नेटवर्क में डोमेन नियंत्रक के रूप में काम करने के लिए सर्वर 2012 का मूल्यांकन कर रहा हूं, जो सभी अंततः डोमेन में शामिल हो जाएंगे। यह एक 100% दोहरी स्टैक नेटवर्क है; हर डिवाइस में IPv4 और IPv6 कनेक्टिविटी है। राउटर एक लिनक्स सर्वर है जो कि रडवे 1.9.1 और विभिन्न अन्य आवश्यकताओं को चलाता है।
मैंने अभी-अभी पहला डोमेन नियंत्रक स्थापित किया है; इसका डोमेन नाम ad.businessname.com(जहां businessname.comबाहरी DNS सर्वर द्वारा नियंत्रित किया जाता है; डोमेन में सार्वजनिक वेबसाइट, ईमेल आदि भी होते हैं और ये इस समय डोमेन में शामिल नहीं होंगे)। यह AD DS और DNS भूमिकाओं के साथ स्थापित एक सर्वर कोर है। सब ठीक लगता है और मैं दूसरा डीसी स्थापित करने और कंप्यूटर से जुड़ने के लिए तैयार हूं, लेकिन ...
अब मेरे नेटवर्क पर अतिरिक्त IPv6 राउटर विज्ञापन हैं, जो यूनिक लोकल एड्रेस का विज्ञापन करता है । यह मूल IPv6 उपसर्ग का विज्ञापन भी कर रहा है जो वास्तविक राउटर विज्ञापन कर रहा है। पहले तो मुझे लगा कि ये RAs डोमेन कंट्रोलर से उत्पन्न हुए हैं, क्योंकि जब मैं इसे बंद करता हूं तो वे गायब हो जाते हैं, लेकिन Wireshark चलाने के बाद मैं देखता हूं कि वे मेरे वास्तविक IPv6 राउटर से आए थे। Wireshark दिखा रहा है कि RA का यह संस्करण बहुत जल्द ही fd4a: e7ab: 34a5 :: 1 के लिए एक नेबर सॉलिसिटेशन का अनुसरण करता है, जो DC से आता है।
अजीब बात है, राउटर मूल रूट विज्ञापन भी भेज रहा है जो वह सामान्य रूप से भेजता है जब डोमेन नियंत्रक नेटवर्क पर मौजूद नहीं है। आरए मैचों का यह संस्करण /etc/radvd.conf(एक प्रति नीचे है)। Wireshark के साथ एक त्वरित सत्र ने पुष्टि की कि राउटर विज्ञापन के दोनों संस्करण लिनक्स राउटर के मैक पते से आ रहे हैं radvd।
अब तक ये हानिरहित प्रतीत होते हैं, क्योंकि अतिरिक्त आरए की उपस्थिति से मेरी आईपीवी 6 कनेक्टिविटी बाधित नहीं हुई है। लेकिन चूंकि मेरे पास पहले से ही वैश्विक आईपीवी 6 कनेक्टिविटी है, इसलिए यूएएलए अनावश्यक और अवांछित लगते हैं।
मैंने कल रात का बहुत समय बिताया है और आज इंटरनेट पर यह पता लगाने की कोशिश कर रहा है कि क्या चल रहा है, लेकिन एक संकेत से परे कुछ भी समझाने के लिए बहुत कम पाया है कि आईपी हेल्पर सेवा (और अस्पष्ट चेतावनी के साथ ऐसा करने के लिए कुछ करना पड़ सकता है) इसे बंद करें)। लेकिन जहां तक मैंने कभी सुना है, देशी आईपीवी 6 उपलब्ध होने पर इस सेवा को निष्क्रिय करना सुरक्षित होना चाहिए।
तो मेरे सवाल हैं:
- एक ULA नेटवर्क के लिए Windows एक पड़ोसी सॉलिसिटेशन क्यों भेज रहा है?
- ये आरए क्यों भेजे जा रहे हैं, जाहिरा तौर पर प्रतिक्रिया में?
- वे मेरे मूल पते के अलावा ULAs का विज्ञापन क्यों करते हैं?
- क्या यह बाद में IPv6 रूटिंग के साथ समस्या पैदा करने वाला नहीं है?
- क्या मुझे इसके साथ जुड़ना होगा, या मैं विंडोज और रेडवेड को कैसे व्यवहार कर सकता हूं?
विभिन्न विन्यास जानकारी इस प्रकार है:
यहां एक कैप्चर किया गया RA है जिसे भेजा गया था (जैसा कि दिखाया गया है radvdumpकि IMO वायरशार्क के आउटपुट की तुलना में पढ़ने में आसान है)। आप देख सकते हैं कि यह ULA और सार्वजनिक उपसर्ग (यहाँ अस्पष्ट) दोनों का विज्ञापन कर रहा है। और जब मैं डोमेन नियंत्रक बंद करता हूं, तो आरए का यह संस्करण नेटवर्क पर दिखाई देना बंद हो जाता है।
#
# radvd configuration generated by radvdump 1.9.1
# based on Router Advertisement from fe80::20c:29ff:fef4:66f1
# received by interface eth0
#
interface eth0
{
AdvSendAdvert on;
# Note: {Min,Max}RtrAdvInterval cannot be obtained with radvdump
AdvManagedFlag off;
AdvOtherConfigFlag on;
AdvReachableTime 0;
AdvRetransTimer 0;
AdvCurHopLimit 0;
AdvDefaultLifetime 1800;
AdvHomeAgentFlag off;
AdvDefaultPreference medium;
AdvSourceLLAddress on;
AdvLinkMTU 1500;
prefix fd4a:e7ab:34a5::/64
{
AdvValidLifetime 86400;
AdvPreferredLifetime 86400;
AdvOnLink on;
AdvAutonomous on;
AdvRouterAddr off;
}; # End of prefix definition
prefix 2001:db8:16:bf::/64
{
AdvValidLifetime 86400;
AdvPreferredLifetime 86400;
AdvOnLink on;
AdvAutonomous on;
AdvRouterAddr off;
}; # End of prefix definition
RDNSS fd4a:e7ab:34a5::1
{
AdvRDNSSLifetime 86400;
}; # End of RDNSS definition
DNSSL businessname.com
{
AdvDNSSLLifetime 1800;
}; # End of DNSSL definition
}; # End of interface definition
यहां मूल राउटर विज्ञापन है, जो राउटर से मेल खाता है /etc/radvd.confऔर अभी भी नेटवर्क पर भेजा जा रहा है, ऊपर वाले के साथ बारी-बारी से:
#
# radvd configuration generated by radvdump 1.9.1
# based on Router Advertisement from fe80::20c:29ff:fef4:66f1
# received by interface eth0
#
interface eth0
{
AdvSendAdvert on;
# Note: {Min,Max}RtrAdvInterval cannot be obtained with radvdump
AdvManagedFlag off;
AdvOtherConfigFlag off;
AdvReachableTime 0;
AdvRetransTimer 0;
AdvCurHopLimit 64;
AdvDefaultLifetime 1800;
AdvHomeAgentFlag off;
AdvDefaultPreference medium;
AdvSourceLLAddress on;
prefix 2001:db8:16:bf::/64
{
AdvValidLifetime 86400;
AdvPreferredLifetime 14400;
AdvOnLink on;
AdvAutonomous on;
AdvRouterAddr off;
}; # End of prefix definition
RDNSS 2001:4860:4860::8888 2001:4860:4860::8844
{
AdvRDNSSLifetime 600;
}; # End of RDNSS definition
}; # End of interface definition
डोमेन नियंत्रक पर स्थापित भूमिकाओं / सुविधाओं की सूची:
[dc1]: PS C:\Users\Administrator\Documents> Get-WindowsFeature | where {$_.InstallState -eq "Installed"}
Display Name Name Install State
------------ ---- -------------
[X] Active Directory Domain Services AD-Domain-Services Installed
[X] DNS Server DNS Installed
[X] File And Storage Services FileAndStorage-Services Installed
[X] File and iSCSI Services File-Services Installed
[X] File Server FS-FileServer Installed
[X] Storage Services Storage-Services Installed
[X] .NET Framework 4.5 Features NET-Framework-45-Fea... Installed
[X] .NET Framework 4.5 NET-Framework-45-Core Installed
[X] WCF Services NET-WCF-Services45 Installed
[X] TCP Port Sharing NET-WCF-TCP-PortShar... Installed
[X] Group Policy Management GPMC Installed
[X] Remote Server Administration Tools RSAT Installed
[X] Role Administration Tools RSAT-Role-Tools Installed
[X] AD DS and AD LDS Tools RSAT-AD-Tools Installed
[X] Active Directory module for Windows ... RSAT-AD-PowerShell Installed
[X] Windows PowerShell PowerShellRoot Installed
[X] Windows PowerShell 3.0 PowerShell Installed
[X] WoW64 Support WoW64-Support Installed
चैट में अनुरोध के अनुसार ईथरनेट इंटरफेस का IPv6 विन्यास:
[dc1]: PS C:\Users\Administrator\Documents> netsh interface ipv6 show interface interface=Ethernet
Interface Ethernet Parameters
----------------------------------------------
IfLuid : ethernet_7
IfIndex : 12
State : connected
Metric : 10
Link MTU : 1500 bytes
Reachable Time : 33500 ms
Base Reachable Time : 30000 ms
Retransmission Interval : 1000 ms
DAD Transmits : 1
Site Prefix Length : 64
Site Id : 1
Forwarding : disabled
Advertising : disabled
Neighbor Discovery : enabled
Neighbor Unreachability Detection : enabled
Router Discovery : enabled
Managed Address Configuration : disabled
Other Stateful Configuration : enabled
Weak Host Sends : disabled
Weak Host Receives : disabled
Use Automatic Metric : enabled
Ignore Default Routes : disabled
Advertised Router Lifetime : 1800 seconds
Advertise Default Route : disabled
Current Hop Limit : 64
Force ARPND Wake up patterns : disabled
Directed MAC Wake up patterns : disabled
ECN capability : application
Get-WindowsFeatureकहना है .. नहीं।