Zum Inhalt springen

IPv6/Privacy/Windows: Unterschied zwischen den Versionen

Aus Foxwiki
Zeile 5: Zeile 5:
{| class="wikitable options big"
{| class="wikitable options big"
|-
|-
| Desktop ||  
| Desktop || [[Stateless Autoconfiguration]] mit [[temporären IPv6-Adressen]] und zufälligem [[Interface-Identifier]]
 
Stateless Autoconfiguration mit temporären IPv6-Adressen ist eingeschaltet
* Wie im RFC vorgesehen wechselt Windows diese Adressen in Intervallen
* die sich wie auch andere IPv6-Parameter über das Kommando [[netsh]] einstellen lassen
|-
|-
| Server ||  
| Server || Statische IPv6-Adresse wird bei Installation zufällig erstellt
 
Wechselnde Adressen auf Servern wenig sinnvoll
* Daher hat Microsoft die Privacy Extensions auf Windows-Server-Versionen nicht eingeschaltet
* Anders als andere erzeugen Windows-Rechner ihre statische IPv6-Adresse auch nicht aus der Hardware-Adresse der jeweiligen Schnittstelle
* Stattdessen würfelt Windows die Adresse einmal, meist bei der Installation, aus
|}
|}



Version vom 1. Juli 2025, 14:19 Uhr

IPv6/Privacy/Windows

Beschreibung

Voreinstellungen
Desktop Stateless Autoconfiguration mit temporären IPv6-Adressen und zufälligem Interface-Identifier
Server Statische IPv6-Adresse wird bei Installation zufällig erstellt

Anwendung

IPv6-Einstellungen

Adressen anzeigen

netsh interface ipv6 show addresses

Einstellung anzeigen

netsh interface ipv6 show global

Privacy Extensions Vorgaben

 netsh interface ipv6 show privacy
 Der aktive Status wird abgefragt..
 Parameter für temporäre Adressen
 ------------------------------------------------
 Temporäre Adresse verwenden : enabled
 Versuch, doppelte Adr. zu entdecken : 5
 Maximale Gültigkeitsdauer : 7d
 Maximale bevorzugte Gültigkeitsdauer: 1d
 Regenerationszeit : 5s
 Maximale Verzögerungszeit : 10m
 Verzögerungszeit : 0s

Die Ausgabe bestätigt, dass die Privacy Extensions (Temporäre Adresse verwenden) aktiv sind

Einstellung Parameter Beschreibung
Temporäre Adresse verwenden enabled
Versuch, doppelte Adr. zu entdecken 5
Maximale Gültigkeitsdauer 7d Eingehende Verbindungen akzeptiert der Rechner deutlich länger auf einer temporären Adresse, was etwa für Peer-to-Peer-Anwendungen nützlich sein kann
Maximale bevorzugte Gültigkeitsdauer 1d legt fest, nach welcher Zeit (hier in Tagen) der Rechner eine neue temporäre Adresse erzeugt und für ausgehende Pakete auch einsetzt
Regenerationszeit 5s
Maximale Verzögerungszeit 10m

Abschalten

Zufälliger Interface Identifier
netsh interface ipv6 set global randomizeidentifiers=disabled
Temporäre IPv6-Adressen
netsh interface ipv6 set privacy state=disabled

Einstellungen

Gültigkeitsdauer
netsh interface ipv6 set privacy maxpreferredlifetime=12h

Schlüssel

  • maxpreferredlifetime
  • maxvalidlifetime

Zeitangaben

  • Tage (d)
  • Stunden (h)
  • Minuten (m)
  • Sekunden (s)



Anhang

Siehe auch


Dokumentation

Links

Projekt

Weblinks