IPv6/Privacy/Windows: Unterschied zwischen den Versionen

Aktuelle Version vom 1. Juli 2025, 14:26 Uhr

IPv6/Privacy/Windows

Beschreibung

Voreinstellungen

Desktop	Stateless Autoconfiguration mit Temporären IPv6-Adressen und zufälligem Interface-Identifier
Server	Statische IPv6-Adresse wird bei Installation zufällig erstellt

Anwendung

IPv6-Einstellungen

Adressen anzeigen

netsh interface ipv6 show addresses

Einstellung anzeigen

netsh interface ipv6 show global

Privacy Extensions Vorgaben

 netsh interface ipv6 show privacy

 Der aktive Status wird abgefragt..
 Parameter für temporäre Adressen
 ------------------------------------------------
 Temporäre Adresse verwenden : enabled
 Versuch, doppelte Adr. zu entdecken : 5
 Maximale Gültigkeitsdauer : 7d
 Maximale bevorzugte Gültigkeitsdauer: 1d
 Regenerationszeit : 5s
 Maximale Verzögerungszeit : 10m
 Verzögerungszeit : 0s

Die Ausgabe bestätigt, dass die Privacy Extensions (Temporäre Adresse verwenden) aktiv sind

Einstellung	Parameter	Beschreibung
Temporäre Adresse verwenden	enabled
Versuch, doppelte Adr. zu entdecken	5
Maximale Gültigkeitsdauer	7d	Eingehende Verbindungen akzeptiert der Rechner deutlich länger auf einer temporären Adresse, was etwa für Peer-to-Peer-Anwendungen nützlich sein kann
Maximale bevorzugte Gültigkeitsdauer	1d	legt fest, nach welcher Zeit (hier in Tagen) der Rechner eine neue temporäre Adresse erzeugt und für ausgehende Pakete auch einsetzt
Regenerationszeit	5s
Maximale Verzögerungszeit	10m

Abschalten

Zufälliger Interface Identifier

netsh interface ipv6 set global randomizeidentifiers=disabled

Temporäre IPv6-Adressen

netsh interface ipv6 set privacy state=disabled

Einstellungen

Gültigkeitsdauer

netsh interface ipv6 set privacy maxpreferredlifetime=12h

Schlüssel

maxpreferredlifetime
maxvalidlifetime

Zeitangaben

Tage (d)
Stunden (h)
Minuten (m)
Sekunden (s)

Anhang

Siehe auch

IPv6/Privacy/Windows/tmp

Dokumentation

Links

Projekt

Weblinks

@@ Zeile 2: / Zeile 2: @@
 == Beschreibung ==
-== Voreinstellungen ==
+; Voreinstellungen
-; Desktop
+{| class="wikitable options big"
-* von Windows per Stateless Autoconfiguration bereits temporäre IPv6-Adressen ein.
+|-
-* Wie im RFC vorgesehen wechselt Windows diese Adressen in Intervallen
+| Desktop || [[Stateless Autoconfiguration]] mit [[IPv6/Adressen/Temporär|Temporären IPv6-Adressen]] und zufälligem [[Interface-Identifier]]
-* die sich wie auch andere IPv6-Parameter über das Kommando netsh einstellen lassen
+|-
+| Server || Statische IPv6-Adresse wird bei Installation zufällig erstellt
-; Server
+|}
-Wechselnde Adressen auf Servern wenig sinnvoll
-* Daher hat Microsoft die Privacy Extensions auf Windows-Server-Versionen nicht eingeschaltet
-* Anders als andere erzeugen Windows-Rechner ihre statische IPv6-Adresse auch nicht aus der Hardware-Adresse der jeweiligen Schnittstelle.
-* Stattdessen würfelt Windows die Adresse einmal, meist bei der Installation, aus
 == Anwendung ==
+=== IPv6-Einstellungen ===
+Adressen anzeigen
 <syntaxhighlight lang="bash" highlight="1" line copy>
+netsh interface ipv6 show addresses
 </syntaxhighlight>
+Einstellung anzeigen
+<syntaxhighlight lang="bash" highlight="1" line copy>
+netsh interface ipv6 show global
+</syntaxhighlight>
-; Abschalten
+=== Privacy Extensions Vorgaben ===
-Dieses Verhalten lässt sich als Administrator ändern
+<syntaxhighlight lang="bash" highlight="1" line copy>
-* Mit folgendem Befehl nutzt Windows für seine statische, globale IPv6-Adresse nun die MAC der Netzwerkschnittstelle
- netsh interface ipv6 set global randomizeidentifiers=disabled
-; Nachschauen
-Die aktuelle Einstellung zeigt das folgende Kommando in der Ausgabezeile an
- netsh interface ipv6 show global
-; Aktuelle IPv6-Adressen aller Netzwerkkarten
- netsh interface ipv6 show addresses
-; Vorgaben für die Privacy Extensions ausgeben
   netsh interface ipv6 show privacy
-  Der aktive Status wird abgefragt...
+</syntaxhighlight>
+<syntaxhighlight lang="bash" highlight="" line>
+  Der aktive Status wird abgefragt..
   Parameter für temporäre Adressen
   ------------------------------------------------
@@ Zeile 45: / Zeile 37: @@
   Maximale Verzögerungszeit : 10m
   Verzögerungszeit : 0s
+</syntaxhighlight>
-Windows erzeugt seine feste IPv6-Adresse nicht über die MAC, die Privacy Extensions hat Microsoft ab Werk aktiviert.
+Die Ausgabe bestätigt, dass die Privacy Extensions (Temporäre Adresse verwenden) aktiv sind
-; Die Ausgabe bestätigt, dass die Privacy Extensions (Temporäre Adresse verwenden)
+{| class="wikitable options big col2center"
-aktiv sind.
+|-
+! Einstellung !! Parameter !! Beschreibung
+|-
+| Temporäre Adresse verwenden || enabled ||
+|-
+| Versuch, doppelte Adr. zu entdecken || 5  ||
+|-
+| Maximale Gültigkeitsdauer || 7d || Eingehende Verbindungen akzeptiert der Rechner deutlich länger auf einer temporären Adresse, was etwa für Peer-to-Peer-Anwendungen nützlich sein kann
+|-
+| Maximale bevorzugte Gültigkeitsdauer || 1d || legt fest, nach welcher Zeit (hier in Tagen) der Rechner eine neue temporäre Adresse erzeugt und für ausgehende Pakete auch einsetzt
+|-
+| Regenerationszeit || 5s ||
+|-
+| Maximale Verzögerungszeit || 10m ||
+|}
-; Maximale bevorzugte Gültigkeitsdauer
+=== Abschalten ===
-* legt fest, nach welcher Zeit (hier in Tagen) der Rechner eine neue temporäre Adresse erzeugt und für ausgehende Pakete auch einsetzt.
+; Zufälliger [[IPv6/Interface/Identifier|Interface Identifier]]
+<syntaxhighlight lang="bash" highlight="1" line copy>
+netsh interface ipv6 set global randomizeidentifiers=disabled
+</syntaxhighlight>
-; Maximale Gültigkeitsdauer
+; Temporäre IPv6-Adressen
-* Eingehende Verbindungen akzeptiert der Rechner deutlich länger auf einer temporären Adresse, was etwa für Peer-to-Peer-Anwendungen nützlich sein kann.
+<syntaxhighlight lang="bash" highlight="1" line copy>
+netsh interface ipv6 set privacy state=disabled
-; Temporären IPv6-Adressen vollständig abschalten
+</syntaxhighlight>
- netsh interface ipv6 set privacy state=disabled
-; Gültigkeitsdauer setzen
- netsh interface ipv6 set privacy maxpreferredlifetime=12h
-* Schlüssel maxpreferredlifetime und maxvalidlifetime
-* Zeitangaben in Tagen (d), Stunden (h), Minuten (m) und Sekunden (s)
+=== Einstellungen ===
+; Gültigkeitsdauer
+<syntaxhighlight lang="bash" highlight="1" line copy>
+netsh interface ipv6 set privacy maxpreferredlifetime=12h
+</syntaxhighlight>
-=== Problembehebung ===
+Schlüssel
+* maxpreferredlifetime
+* maxvalidlifetime
+Zeitangaben
+* Tage (d)
+* Stunden (h)
+* Minuten (m)
+* Sekunden (s)
-== Konfiguration ==
-=== Dateien ===
-{| class="wikitable options big"
-|-
-! Datei !! Beschreibung
-|-
-| ||
-|-
-| ||
-|}
 <noinclude>
@@ Zeile 84: / Zeile 89: @@
 == Anhang ==
 === Siehe auch ===
-<div style="column-count:3">
+<div style="column-count:2">
 <categorytree hideroot=on mode="pages">{{BASEPAGENAME}}</categorytree>
 </div>
@@ Zeile 92: / Zeile 97: @@
 === Dokumentation ===
 <!--
 ; Man-Page
 # [https://manpages.debian.org/stable/procps/pgrep.1.de.html prep(1)]
 ; Info-Pages
 -->
@@ Zeile 102: / Zeile 107: @@
 ==== Weblinks ====
-{{DEFAULTSORT:new}}
+[[Kategorie:IPv6/Privacy]]
-{{DISPLAYTITLE:new}}
-[[Kategorie:new]]
 </noinclude>
-[[Kategorie:IPv6/Privacy]]