70-685 Windows 7 Support in Unternehmen.pdf - Gattner

Lektion 2: Grundlagen von DirectAccess-Clientverbindungen 265
aufgeführt werden. Diese Schnittstelle sollte mit einer Adresse konfiguriert sein, die mit
2002 beginnt. Der Schnittstelle Tunneladapter 6TO4-Adapter muss auch ein Standardgateway
zugewiesen sein.
Ist einem DirectAccess-Client eine private IPv4-Adresse zugewiesen, müsste eine Teredo-
Schnittstelle aufgeführt sein. Diese Schnittstelle sollte mit einer Adresse konfiguriert
sein, die mit 2001 beginnt.
Suchen Sie bei IP-HTTPS nach einer Schnittstelle namens Tunneladapter Iphttpsinterface.
Sofern Sie keine native IPv6-Infrastruktur in Betrieb haben, bevor Sie den Direct-
Access-Setup-Assistenten ausführen, müsste Tunneladapter Iphttpsinterface mit einer
Adresse konfiguriert sein, die mit 2002 beginnt. Außerdem sollte Tunneladapter Iphttpsinterface
ein Standardgateway zugewiesen sein.
Der DirectAccess-Client muss in der Lage sein, die IPv6-Adressen des DirectAccess-
Servers zu erreichen.
Führen Sie auf dem DirectAccess-Server den Befehl ipconfig /all aus. Notieren Sie sich
die globalen IPv6-Adressen des DirectAccess-Servers. Vom DirectAccess-Client aus
müssten Sie alle globalen IPv6-Adressen des DirectAccess-Servers mit Ping erreichen
können.
Verläuft dieser Test nicht erfolgreich, sollten Sie die Verbindung untersuchen, indem Sie
nach einer Unterbrechung der IPv6-Konnektivität zwischen DirectAccess-Client und
-Server suchen.
Gehen Sie nach folgendem Schema vor, um Unterbrechungen der IPv6-Konnektivität zu
beseitigen:
Falls Ihrem DirectAccess-Client eine private IPv4-Adresse zugewiesen ist, sollten Sie
sicherstellen, dass der lokale Teredo-Client als Unternehmensclient konfiguriert ist und
die IPv4-Adresse des DirectAccess-Servers als Teredo-Server eingetragen ist. Geben Sie
dazu folgenden Befehl ein:
netsh interface teredo set state type=enterpriseclient servername=
Falls Ihrem DirectAccess-Client eine öffentliche IPv4-Adresse zugewiesen ist, sollten
Sie sicherstellen, dass die IPv4-Adresse des DirectAccess-Servers als 6to4-Relay eingetragen
ist. Führen Sie dazu folgenden Befehl aus:
netsh interface 6to4 set relay name=
Schlagen diese Methoden fehl, können Sie versuchen, mithilfe von IP-HTTPS die IPv6-
Konnektivität zum DirectAccess-Server herzustellen. Geben Sie dazu den folgenden
Befehl ein:
netsh interface httpstunnel add interface client https:///IPHTTPS
Hinweis Verwenden von Ping über IPSec
Wenn Sie Ping als Problembehandlungtool verwenden wollen, müssen Sie sicherstellen,
dass ICMP (Internet Control Message Protocol) vom IPSec-Schutz zwischen dem Direct-
Access-Client und dem Remoteendpunkt der IPSec-Verbindung ausgenommen ist.