ldap认证ipv6（IPv6协议在各操作系统下的安装与配置）

本文目录

• IPv6协议在各操作系统下的安装与配置
• 电脑如何做域认证电脑建立域

IPv6协议在各操作系统下的安装与配置

IPv6协议在各操作系统下的安装与配置
我在这里将为大家介绍如何在Redhat Linux 9操作系统、Windows 2000 Server操作系统、Windows XP Professional操作系统和Free BSD Unix操作系统中安装和配置IPv6协议。
一、Linux操作系统
以RedHat9.0为例，系统默认的内核版本为2.4.20-8，已经自带了IPv6这个模块，配置过程如下：
以root用户登录（以下举例中的命令对大小写敏感）
1.加载ipv6模块
运行命令insmod ipv6或者modprobe ipv6，然后用命令lsmod可以查看系统已加载的模块列表，如果看到ipv6，则表示模块已经加载成功。用命令rmmod ipv6可以删除ipv6模块。也可以让系统在网络启动的时候自动加载ipv6模块，方法是/etc/sysconfig/network文件，加入新的一行NETWORKING_IPV6=YES。
2.配置ipv6地址
默认情况下，一旦加载了ipv6模块，系统会自动给网卡配置好ipv6的本地链路地址（link local address），这里地址的特点是以开头。如果机器所接入的网络中，有支持ipv6的路由器，并且该路由器配置的是无状态地址自动配置，那么系统还会自动给网卡配置一个全球地址（Global Address）。本地链路地址是本地链路中唯一的，全球地址是全球IPv6网络中唯一的。
也可以手动给网卡配置地址，比如当网卡是以太网卡时，用以下命令即可为网卡配置一个全球地址为2001:250:3000:1::1:1，网络前缀（Network Prefix）为112的ipv6地址：
ifconfig eth0 add 2001:250:3000:1::1:1/112
3.测试网络连通性
网络连通性测试的前题是有另外一台ipv6的网络节点，可以是普通的支持ipv6的pc，也可以是支持ipv6的路由器。它们之间要么在链路层直接相通，要么经过其他的支持ipv6的网络节点在链路层间接相通。假设另外一台机器的网络节点的全球地址为为2001:250:3000:1::1:2，那么用以下命令：
ping6 2001:250:3000:1::1:2/112
应该可以看到类似如下的结果：
PING 2001:250:3000:1::1:2(2001:250:3000:2::1:1) 56 data bytes
64 bytes from 2001:250:3000:1::1:2: icmp_seq=1 ttl=64 time=0.082 ms
64 bytes from 2001:250:3000:1::1:2: icmp_seq=2 ttl=64 time=0.058 ms
这就表明这两个节点之间的ipv6网络连通性正常。
4.配置静态路由表
route -A inet6（可以查看ipv6的静态路由表）；
route -A inet6 add default gw 2001:250:3000:2:2c0:95ff:fee0:473f（在系统的静态路由表里面加上一条静态路由记录）
5.支持的服务
WEB服务
服务器Apache 2.0.40
***隐藏网址***
客户端lynx 2.8.5
***隐藏网址***
LDAP服务
***隐藏网址***
服务端启动方法:/etc/init.d/ldap start
客户端访问方法:ldapsearch -x -h -D "cn=Manager"
二、Windows 2000 Server操作系统
1.准备工作
在微软的网址上（），有安装协议的简单说明，现将原文摘录如下：
1.Save the file tpipv6-001205.exe from the download page to a local folder (for example, C:\IPv6TP).
2.From the local folder (C:\IPv6TP), run Tpipv6-001205.exe and extract the files to the same location.
3.From the local folder (C:\IPv6TP), run Setup.exe -x and extract the files to a subfolder of the current folder (for example, C:\IPv6TP\files).
4.From the folder containing the extracted files (C:\IPv6TP\files), open the file Hotfix.inf in a text editor.
5.In the section of the Hotfix.inf file, change the line NTServicePackVersion=256 to NTServicePackVersion=1024, and then save changes.
6.From the folder containing the extracted files (C:\IPv6TP\files), run Hotfix.exe.
7.Restart the computer when prompted.
8.After the computer is restarted, continue installing the Microsoft IPv6 Technology Preview for Windows 2000 starting at step 3 of the "Installing the IPv6 Technology Preview for Windows 2000" section of either the Introduction to the Microsoft IPv6 Technology Preview for Windows 2000 or the Readme.htm file in the folder containing Setup.exe (C:\IPv6TP).
2.安装配置
完成了准备工作之后，还需要给以太网卡添加IPv6协议族，这里也摘录部分原文。
1.From the Windows 2000 desktop, click Start, point to Settings, and then click Network and Dial-up Connections. As an alternative, you can right-click My Network Places, and then click Properties.
2.Right-click the Ethernet-based connection to which you want to add the IPv6 protocol, and then click Properties. Typically, this connection is named Local Area Connection.
3.Click Install.
4.In the Select Network Component Type dialog box, click Protocol, and then click Add.
5.In the Select Network Protocol dialog box, click Microsoft IPv6 Protocol and then click OK.
6.Click Close to close the Local Area Connection Properties dialog box.
3.测试网络连通性
测试的前题条件与之前在Linux环境下的配置类似。
Windows NT系列的操作系统中，一个网卡可以对应于多个接口（interface），一个interface对应一个ipv6地址，Windows 2000 Server也是如此。因此，当一个网卡通常具有多个ipv6地址的时候（至少有本地链路地址，通常还有站点地址，全球地址，ipv4向ipv6过渡阶段的过渡型地址），Windows 2000 Server就用多个interface来对应之，一般情况下一个网卡有4个interface。而其中之一对应的是全球地址，在手动给网卡配置全球地址的时候也要注意对应该接口，该接口的特点是其描述包含“本地连接”或“Local Area Connection”的关键字。
假如“本地连接”对应的接口序号是2，那么切换到命令提示符下，用如下命令手动加入ipv6地址：
ipv6 adu 2/2001:250:3000:1::1:1，2表示该操作对应于interface 2。
假设路由器地址是2001:250:3000:1:2c0:95ff:fee0:473f，用如下命令手动加入静态路由表：
ipv6 rtu ::/0 2/2001:250:3000:1:2c0:95ff:fee0:473f，这里后面的地址表示路由器的IPv6地址，::/0相当于Redhat Linux 9中静态路由表的default gw。
运行命令：ping6 2001:250:3000:1:2c0:95ff:fee0:473f，如果能够收到回应，则表示本机与ipv6路由器之间的ipv6网络是互通的。
三、Windows XP Professional操作系统
安装协议方面简单了许多，只需要进入命令模式，然后运行ipv6 install即可。其他操作与Windows 2000 Server类似。
四、FreeBSD Unix
安装协议的方法也很简单，只需要修改/etc/rc.conf文件，新添加一行即可：
ipv6_enable="YES"
配置地址也可以在该文件中完成，如新增加一行：
ipv6_ifconfig_fxp0="2001:250:3000:1::1:1 prefixlen 64"
就给网卡fxp0进行了一个网络前缀为64，全球地址为2001:250:3000:1::1:1的配置。
其它网络连通性测试的操作与以上所述的原理一样。

电脑如何做域认证电脑建立域

PPTP拨号VPN，使用Windows域认证，如何设置？

步骤:

右键单击桌面上的计算机-属性-(计算机名、域和工作组设置)-(计算机名)-(更改)；

选择，输入域名，然后单击确定。

完成从属域名设置。

计算机域怎么设置？

1、首先确保电脑端能正常访问域服务器，可以PING一下，再修改电脑的DNS成域服务器IP。

2、打开网络连接，右击打开【属性】

3、进入TCP/IPV4的属性。

4、把DNS手动改成域服务器的IP地址。

5、右击我的电脑打开【属性】

6、在计算机名、域工作设置中点击【更改设置】，我这已经加入域，只介绍下具体的添加方法。

7、打开系统属性，点击【更改】按钮。

8、选择域，并输入在域服务器创建时的域的名称。点击确定，如果没有问题会弹出域管理员的帐号密码验证一下就完成加入了，重新一下电脑即完成。

计算机加入域有什么用？

有以下8点好处。

1、域账户可以在任意一台已经加入域的电脑上面登陆；

2、权限管理集中，管理成本下降域环境，所有网络资源，包括用户，均是在域控制器上维护，便于集中管理，所有用户登录到域会进行身份验证，可以更好的管理资源，降低网络管理的成本；

3、防止其他员工在客户端随意的安装软件，能够增强客户端的安全新，减少客户端故障，降低维护成本；

4、通过域管理可以有效的分发和指派软件、补丁等，实现网络内的一起安装，保证网络内软件的统一性；

5、可以根据域用户来确定可不可以上网，而不再需要根据IP地址，防止因为自己私自更改IP地址产生冲突；

6、可以封掉客户端的USB端口，防止公司机密资料外泄；

7、加强安全性能，有利于企业保密资料的管理，可以针对每一个人来设置公共盘的权限；

8、个人账户的工作文件及数据等存储在服务器上，统一进行备份、管理。在客户端出现故障的时候，只需要在其他安装软件的机器上面登陆就可以。

如何用python实现域认证？

可以安装python-ldap，使用ldap特性编程访问AD获取认证信息。

Windows10怎么加入域？

Windows10怎么加入域？

1、右键点击开始菜单，从右键菜单中选择“系统”；

2、在系统界面，找到“更改设置按钮”；

3、在弹出的窗口中继续点击“更改”按钮；

4、输入域服务器的地址（须由自己公司或组织的管理员提供），然后点击确定，一般会再弹出窗口要求输入域账号和密码，然后重新启动电脑使加域生效。

win10客户端同步域控时间如何设置？

其中某些设置已由组织隐藏或管理，导致无法更改本地时间。

这涉及到域中电脑的时间设置，因为在域中电脑的时间非常重要。它涉及到是否能够成功加入到域以及其它的一些设置。所以微软就将加入域的电脑的时间统一给管理了。

ActiveDirectory使用Kerberos进行身份验证。Kerberos要求域成员和域控制器（DC）具有同步时间。如果差异超过5分钟（默认值），则出于安全原因，客户端无法访问域资源。在加入域之前，请及时检查时间配置。

如果没有做任何的更改，在域中的电脑的时间会和域控制器同步，域控制器会和主域控制器同步。所以归根结底来说，所有在域中的电脑的时间都是来自主域控制器的时间。所以主域控制器的时间就显得非常重要了。

那如何设置主域控制器的时间呢。最好的办法是让它和时间服务器同步，如果主域控制器和外网是连通的，那么就让它和外网的时间服务器同步。如果和外网是断开的，那么就要在内网建立一个时间服务器NTP了。这里我们不讲如何建立时间服务器了。

下面来讲如何将主域控制器与我们建立的时间控制器同步。

我测试过，最简单最方便的方法就是使用命令设置

开始-运行-CMD

进入到命令行控制界面

输入如下命令

1.w32tm.exe/config/syncfromflags:manual/manualpeerlist:131.107.13.100,0x8/reliable:yes/update

w32tm.exe/config/update

上面的红色字体的，是你的时间服务器，其它的都不要改动。第一条是设置命令。第二条是生效命令。

设置后，如何查看命令是否生效呢

同样输入如下命令

w32tm/query/configuration

w32tm/query/source