パブリックネットワーク IPv6 を使用してイントラネットデバイスにリモートアクセスする

I.はじめに

最初の IPv4 パブリックネットワーク IP 番号を見つけるのが難しい環境で、リモートアクセスにパブリックネットワーク IPv6 をエレガントに使用するにはどうすればよいでしょうか? 本稿ではチャイナモバイルのブロードバンド・光モデムを例にIPv6の設定を説明し、IPv6アドレスとWindowsシステムに付属するリモートツール「mstsc」を利用してイントラネット上のWindowsホストへのリモートアクセスを実現します。

ブロードバンド設置マスターによっては、デフォルトで IPv6 が有効になっていない場合があるため、まず光モデムのバックグラウンドにログインして、光モデムが IPv6 を有効にしているかどうかを確認します。通信ブロードバンドサービスは公衆網IPv4アドレスの取得が比較的容易なため、ここではモバイルブロードバンドを例に挙げますが、他のブロードバンド事業者が提供する光モデムとは異なる場合がありますが、機能は類似していますので、対応する動作詳細はご自身で検索してください。

2. IPv6接続状況を確認する

ブロードバンドが光モデムのダイヤルアップで接続されている場合、ブラウザに光モデムのバックグラウンドアドレスを入力します。たとえば、192.168.1.1モバイル光モデムのバックグラウンドインターフェイスは次の図に示されています。一般に、モバイル光モデムの管理者アカウントとパスワードは同じですが、同じ州の異なる都市でモバイルブロードバンドを申請しており、光モデム背景のアカウントパスワードは図のとおりです账号：CMCCAdmin 密码：aDm8H%MdA。州によって違いがあるかどうかはわかりません。このアカウントのパスワードが入手できない場合は、自分で検索するか、ブロードバンドオペレータに問い合わせてください。

[OK] をクリックした後、バックグラウンドインターフェイスに入り、図でマークされているボタンと順序を押して 1 つずつクリックすると、現在のインターフェイスの IPv6 接続情報を表示できます。

IPv6 が正しく接続されていることが確認された場合は、上記のインターフェイスで水平スクロールバーを引くと、現在の IPv6 アドレスが表示されます。

上記のインターフェイスで IPv6 が接続されていないことが示された場合は、次のインターフェイスに従って、オペレーターが現在のブロードバンドパッケージに対して IPv6 機能を有効にしているかどうかを確認してください。

3. リモートホストの IPv6 アドレスを開いて表示します。

ここでは win10 システムを例に挙げますが、一部のユーザーの PC ではデフォルトで IPv6 が有効になっていない可能性があります。以下の手順に従って IPv6 を有効にし、IPv6 アドレスを取得してください。

「Windows ロゴ」+「R」を押して実行ウィンドウを開き、「ncpa.cpl」と入力して Enter を押してネットワークアダプター管理インターフェイスを開きます。
イーサネット接続をダブルクリックして、現在のイーサネットステータスを表示します。IPv6 接続にネットワーク接続が表示されない場合は、下の図の指示に従って IPv6 接続を開きます。

4. ローカル PC の IPv6 接続を開きます。

リモート接続にはIPv6を使用する必要があるため、ローカルPCとリモートPCの両方がIPv6に接続できることを確認する必要があるため、ローカルPCについても手順3に従って確認する必要があります。その上。

リモート PC とローカル PC はブラウザを使用してIPv6 テスト Web サイトにアクセスし、接続テストを行うことができます。

両端の IPv6 接続設定が完了したら、IPv6 アドレスを直接使用してリモート接続を試みることができますが、当然のことながら、この時点でリモートアクセスはすでに成功しています。

「Windows ロゴ」+「R」を押して実行インターフェイスを開き、「mstsc」と入力して Enter を押し、リモート接続インターフェイスを開き、 2 番目の手順で取得した「リモート PC の IPv6 アドレス」を入力して、「接続」をクリックします。通常の状況では、ユーザー名とパスワードを要求するポップアップが表示されます。

五、遭遇したピット

プロセス全体に 2 つの穴があり、接続に失敗する可能性があります。

デフォルトでは、光モデムは IPv6 ファイアウォールの制御およびメッセージ転送機能を有効にし (これについては、著者のモバイル光モデムで説明されています)、その結果、すべての IPv6 データパケットが傍受されるため、リモート接続を確立できず、ping さえもできなくなります。渡される。IPv6を正常に使用するには、この機能をオフにする必要があります。
リモート PC のリモートアクセスが有効になっていません。win10 home エディションはリモートデスクトップをサポートしておらず、professional エディションではデフォルトでリモートデスクトップがオフになっているため、手動で開いて確認する必要があります。
会社の内部ネットワークなど、一部のネットワークではデフォルトで IPv6 が有効になっていないため、リモート PC で IPv6 が有効になっているにもかかわらず、IPv6 経由でリモート接続することはできません。

6. 欠陥

上記の操作を段階的に完了すると、通常は、リモートアクセスに IPv6 アドレスを正常に使用できるようになります。しかし、使用中には依然として 2 つの致命的な問題があります。

IPv6 アドレスは非常に長く、覚えるのが不便です。
パブリックネットワークのIPv6アドレスは固定ではなく、状況によってはアドレスが変化するため、アドレスの取得が間に合わないとリモートアクセスができなくなります。

1 つ目の問題については、ドメイン名はカスタマイズ可能で覚えやすいため、ドメイン名 (baidu.com、google.com など) を申請し、ドメイン名を対応する IP アドレス (DNS サービスプロバイダーが提供する) に解決できます。解決サービス)、ドメイン名を介してアクセスします。

2 番目の欠陥については、ドメイン名に基づいて、現在の IP アドレスを DNS サービスプロバイダーに定期的に同期し、ドメイン名解決のターゲット IP を変更して、ドメイン名が正しく解決できることを確認する必要もあります。私たち自身の機器。

記事が長くなるので、次の記事で詳しく説明します〜