jang on 四月 23rd, 2010

支援IPv6功能的DNS如果已經架好了,如何驗證是否真的有IPv6的功能?

這個要分成三個部份來討論:

1.DNS Server同時可以正解出IPv4及IPv6的IP位址。
2.DNS Server同時可以作IPv4及IPv6的IP位址反解。
3.DNS Server本身可同時透過IPv4及IPv6協定查詢DNS正反解。

Read the rest of this entry »

jang on 四月 22nd, 2010

在CentOS5系統中,IPv6 DNS Server的修正與設定,算是複雜度比較高的項目之一。以下的文件整理,僅針對已建立完成的DNS Server作修正,因為DNS Server本身的複雜度就很高,若參考完本整理文件,也許會抓不著頭緒,敬請參考這幾年的研習講義,再來看這篇整理文件,也許就會瞭解比較多一點!

注意:這個文件僅僅是修正的整理筆記,您將無法獲得完整的操作資訊!

Read the rest of this entry »

jang on 四月 22nd, 2010

在CentOS5系統中,就IPv6環境的設定簡單性,除了Web Server外,要屬Mail Server了。

首先,我們要先看一下,一個正常的Mail Server有幾個Service要開啟:

1.SMTP service:tcp 25 port,負責遞送郵件。
2.POP3 service:tcp 110 port,負責Mail Server與Mail Client間的信件遞送(只有收信)。
3.IMAP service:tcp 143 port,與POP3相同,但同時可以透過這個service發信及傳送檔案。
4.Web service: tcp 80 port,若Mail Server同時提供WebMail工具,就會開啟這個服務。

Read the rest of this entry »

jang on 四月 22nd, 2010

在CentOS5系統中,Web Server是最簡單的服務之一,根本不用什麼設定,只要裝好就可以運作了,而且同時支援IPv4及IPv6兩種網路環境。

首先,用快速檢查法,查看http service是否同時支援IPv4/IPv6功能:

netstat   -an  |   grep   :80
tcp        0      0 :::80                       :::*                        LISTEN

Read the rest of this entry »

jang on 四月 22nd, 2010

6.TCP_WRAPPERS對IPv6的支援設定:

實在是因為有太多的Service程式都支援 TCP_WRAPPERS 檢查機制,在IPv6的環境中,如果沒有先處理這個檢查機制,就算服務程式真的支援IPv6,恐怕也沒辦法順利的對外服務。

Read the rest of this entry »

jang on 四月 22nd, 2010

5.iptables支援IPv6的設定:

IPv6網路環境設定起來之後,如果要提供IPv6的服務,最重要的,要去設定防火牆。
在CentOS5系統中,防火牆是使用iptables作為過濾封包的主要程式,在IPv6環境中的防火牆,則使用ip6tables作為過濾IPv6封包的主要程式。

Read the rest of this entry »

jang on 四月 22nd, 2010

4.簡易判斷主機上的服務是否支援IPv6:

CentOS5原本就具備的IPv6的能力,而部份的服務,原本就預設開啟IPv6的功能。若需要判斷主機上的服務是否支援Ipv6能力,其實很簡單,只要查看目前的連線狀態,就可簡易地判斷出目前的服務是否支援IPv6能力。

Read the rest of this entry »

jang on 四月 22nd, 2010

3.設定系統環境for  IPv6:

網路環境部份已經設定完成了,這樣就可以使用IPv6了嗎?
要說對,也對;要說錯,也算錯!
假如我們只使用IPv6位址做任何事的話,將網路設好就可以了!不過,我想沒有人會想要用IPv6這長達128byte的位址,來作日常使用;所以,接下來,我們要調整一下系統設,讓我們的環境用起來舒適一點!

Read the rest of this entry »

jang on 四月 22nd, 2010

2.設定IPv6的固定IP:

因為stateless autoconfigure方式取得IPv6的IP是Global prefix+eui64所的128byte數字,像我這台主機取得的IP為2001:288:829f:5:211:25ff:fe8d:7e8c,其中的前半段(64byte)為Global prefix(2001:288:829f:5),而後半段(64byte,211:25ff:fe8d:7e8c)是由網卡MAC號碼(48byte)轉換成EUI64格式的MAC(64byte)。

Read the rest of this entry »

jang on 四月 21st, 2010

今天終於偷了一點時間,把學校的IPv6網路環境給設定起來了。為了怕日後又忘記了,所以先記在這裡,以防萬一又忘記了,或是其他老師問題,一時想不起來!

不要懷疑,還是放在Linux環境,而且是學校Server常用的CentOS5。

1.stateless autoconfigure環境:

因為學校的300A己經將各個使用介面(interface)設定成stateless autoconfigure的環境,正常來講,CentOS5不用任何設定,就可以自動取得IPv6的IP了。

Read the rest of this entry »