Beerensalat - ipv6 tag

Fallen beim Upgrade auf Windows 7

Thu, 04 Feb 2010 18:04:00 GMT

Ich habe hier Hinweise, welche unerwarteten Probleme beim Update einer Arbeitsstation auf Windows 7 auftreten können. Das hilft vielleicht anderen, etwas Zeit bei der Fehlersuche einzusparen.

1. Nach dem Update war kein Domain-Login mehr möglich, es wird ein samba-Domaincontroller genutzt. Also vielleicht mal die Arbeitssstation neu in die Domain aufnehmen? Aber auch das wurde immer mit Fehlermeldungen abgewiesen. Die Lösung ist, eine relativ neue Samba-Version zu nutzen (3.3.9 genügt) und die Hinweise in http://wiki.samba.org/index.php/Windows7 zu beachten. In Kurzform heißt das, daß folgende Registry-Einträge erforderlich sind:

HKLM\System\CCS\\Services\LanmanWorkstation\Parameters
         DWORD  DomainCompatibilityMode = 1
         DWORD  DNSNameResolutionRequired = 0
HKLM\System\CCS\Services\Netlogon\Parameters
         DWORD  RequireSignOrSeal = 1
         DWORD  RequireStrongKey = 1

2. IPv6-Verbindungen zu dieser Station waren nicht mehr möglich, obwohl stateless autoconfiguration standardmäßig eingeschaltet ist. Bei der Fehlersuche wurde festgestellt, daß plötzlich andere Adressen zugewiesen wurden. Die Betriebssysteme FreeBSD, Linux und WindowsXP nutzen das standadisierte Verfahren nach RFC2464/RFC4862, während Windows 7 nach Microsoft-Art die Sache etwas anders handhabt. Microsoft schreibt dazu selbst "It is a permanent interface identifier that is randomly generated to mitigate address scans of unicast IPv6 addresses on a subnet. This is the default behavior for IPv6 in Windows Vista and Windows Server 2008."

Ausschalten kann man dieses Verhalten mit dem Befehl

netsh interface ipv6 set global randomizeidentifiers=disabled

und dann klappt es auch wieder mit dem Netzwerknachbarn.

Warum geht es so langsam mit IPv6 vorwärts?

Mon, 13 Oct 2008 19:03:00 GMT

IPv6 wird kommen, daran gibt es meiner Meinung nach keine Zweifel. Aber warum wird das neue Protokoll nicht schon weiter verbreitet eingesetzt? Die technischen Voraussetzungen sind erfüllt, alle modernen Betriebssysteme können damit umgehen.

Im Bereich der Internet-Infrastruktur wird IPv6 immer noch als Nebenprodukt betrachtet, oft nach dem Motto "Wenn es läuft ist es in Ordnung, wenn nicht schauen wir mal, wenn Zeit ist."

Beispiele:

Gibt es in Deutschland einen Registrar, der die Eintragung eigener Nameserver für die Domain erlaubt, wobei IPv4- und IPv6-Glue-Records automatisch zur DENIC übertragen werden? (Dabei scheinen einige Probleme bei der DENIC selbst zu liegen.)
OVH (die Nummer 1 unter den Hostern in Frankreich) bietet zwar IPv6 Adressen für die dort gemieteten Server, es ist aber nicht möglich, die Reverse-Auflösung zu konfigurieren. Hat schon mal jemand versucht, eine E-Mail von einem Server zu versenden, bei dem es keine Reverse-Auflösung gibt?
Bei einem anderen Hoster sehe ich gerade, daß plötzlich IPv6 nicht mehr geroutet wird und slebst nach mehrfachen Anfragen dauert dieser Zustand schon fast einem Monat an. Hat eben geringe Priorität...

Java and IPv6 on BSD

Sun, 12 Oct 2008 09:55:00 GMT

More and more sites use the new internet protocol IPv6. Therefore it is also necessary to enable IPv6 on servers, written in Java^™ language. Although current Java ^™ runtime environments claim to support IPv6 there are still errors observed. All investigations are made on FreeBSD-7.0-STABLE, but from reading the current sources I expect the same behaviour on all unix like systems. Java^™ for Windows^© has a different implementation.

Mehr...