70-685 Windows 7 Support in Unternehmen.pdf - Gattner

Lektion 2: Grundlagen von DirectAccess-Clientverbindungen 263
Tabelle 6.3 Konfigurieren von DirectAccess-Internetfeatures
Feature Aufgabe Befehl
Teredo-Server Konfigurieren von Teredo mit netsh interface ipv6 set teredo server
IPv6-Schnitt- Konfigurieren der IPv6- Führen Sie den folgenden Befehl für die 6to4- und
stellen
Schnittstellen für das richtige Teredo-Schnittstellen aus:
Weiterleitungs- und Ankündi- netsh interface ipv6 set interface
gungsverhalten
forwarding=enabled
Ist eine LAN-Schnittstelle mit einer nativen IPv6-
Adresse vorhanden, lautet der Befehl:
netsh interface ipv6 set interface
forwarding=enabled
Bei einer IP-HTTPS-Schnittstelle führen Sie
diesen Befehl aus:
netsh interface ipv6 set interface IPHTTPSInterface
forwarding=enabled advertise=enabled
6to4 Aktivieren von 6to4 netsh interface 6to4 set state enabled
SSL-Zertifikate Konfigurieren der Zertifikat- Installieren Sie das SSL-Zertifikat (Secure Sockets
für IP-HTTPS- bindung
Layer) durch manuelle Registrierung.
Verbindungen
Führen Sie den Befehl netsh http add sslcert aus,
um die Zertifikatbindung zu konfigurieren.
IP-HTTPS- Konfigurieren der IP-HTTPS- netsh interface httpstunnel add interface server
Schnittstelle Schnittstelle
https://:443/
iphttps enabled certificates
IP-HTTPS- Konfigurieren des IPv6- netsh interface ipv6 add route ::/64
Routing Routings für die IP-HTTPS- IPHTTPSInterface publish=yes
Schnittstelle
Dabei hat einen der folgenden
Werte:
6to4-basedPrefix :2, wenn Sie ein 6to4-Präfix
auf Basis der ersten öffentlichen IPv4-Adresse
verwenden, die der Internetschnittstelle des
DirectAccess-Servers zugewiesen ist.
NativePrefix :5555, wenn Sie ein 48 Bit
langes, natives IPv6-Präfix verwenden. 5555
ist die Subnetz-ID, die der DirectAccess-Setup-
Assistent auswählt.
Abläufe beim Aufbau einer DirectAccess-Verbindung
Eine DirectAccess-Verbindung zu einer Intranetressource wird aufgebaut, wenn der Direct-
Access-Client über IPv6 eine Verbindung zum DirectAccess-Server herstellt. Dann wird
IPSec zwischen Client und Server ausgehandelt. Schließlich wird die Verbindung zwischen
dem DirectAccess-Client und der Zielressource eingerichtet.