Nástroj n6conf umožňuje pohodlné zcela automatické nastavení Vašeho počítače pro připojení pomocí protokolu IPv6. Jeho použití je doporučeno tam, kde není možné ukončit přístupový tunel na Vašem routeru/gatewayi nebo v případech, kdy je počítač připojen do sítě NETBOX přímo - bez routeru.
Podporované operační systémy
Aktuální verze nástroje (1.0) podporuje tyto operační systémy:
- Windows XP SP3 (x86 a x64, IA64 není podporován)
- Windows Vista (x86 a x64)
- Windows 7 (x86 a x64)
Funkčnost na novějších verzích či serverových edicích Windows není ověřena, prakticky by však mělo automatické nastavení proběhnout i na nich.
Postup konfigurace připojení pomocí n6conf
- Pokud hodláte ukončovat tunel na počítači ve vnitřní síti, je nejprve potřeba nastavit router/gateway na propouštění tunelu do vnitřní sítě. Konkrétní nastavení hledejte v kategorii Nastavení gatewaye.
- Upozornění: Tento krok je důležitý, nepřeskakujte jej.
- Na určeném počítači stáhněte n6conf z http://n6.netbox.cz/n6conf/.
- Po dokončení stahování jej spusťte dvojitým poklepáním na příslušnou ikonu ve složce stažených souborů či přímo ve správci stahování prohlížeče.
- Dle konkrétního prostředí až třikrát povolte spuštění skriptu. (n6conf postupnými kroky zvyšuje svoje oprávnění, uniká z emulace 32bitového systému WOW64 apod.)
- Těsně před samotným spuštěním hlavního programu Vás systém požádá o navýšení oprávnění skriptu na Správce Systému.
- Windows Vista a novější:
Výzva UAC (Vista a novější)
- Zadejte heslo správce systému a potvrďte.
- Windows XP:
- Vyberte ze seznamu uživatele s administrátorským oprávněním a pokud je jiný než aktuální, zadejte heslo.
- Ujistěte se, že není zaškrtnuta volba ochrany systému a potvrďte.
- N6conf nyní shromáždí informace o aktuálním nastavení počítače a požádá server o sestavení konfiguračního skriptu.
- Pokud používáte osobní firewall, povolte nástroji n6conf tcp připojení na porty 80(http) a 443(https) serveru n6.netbox.cz.
- Pro kontrolu je získaný skript zobrazen a je Vám nabídnuto jeho provedení.
- Zadejte ano (je třeba uvést celé slovo) a potvrďte klávesou ENTER
- Po provedení skriptu je spuštěn test IPv6, po skončení počítač restartuje a proveďte test ještě jednou.
- Pokud vše funguje, gratulujeme. V opačném případě navštivte sekci Troubleshooting příslušného operačního systému:
Pod pokličkou/principy fungování n6conf
- Nástroj n6conf je sada klient/server skriptů vyvinutých speciálně pro implementaci IPv6 v síti NETBOX. Architektura klient/server umožňuje například bezpečně detekovat jak vnitřní, tak venkovní IPv4 adresy.
- Hlavní výpočetní logika je implementována na straně serveru, klientská aplikace zajišťuje pouze sběr aktuálního nastavení a provedení skriptu poskytnutého serverem s dostatečným oprávněním nutným pro tuto činnost. Serverovou část lze pružně upravovat bez nutnosti nových verzí klientské části, což je jedna z hlavních výhod tohoto řešení.
- Klient/server architektura přináší bohužel i svá rizika: V současné verzi není komunikace se serverem šifrována a získaný skript není elektronicky podepsán. Útočník je tedy teoreticky schopen skript podvrhnout a spustit na počítači vlastní kód; z tohoto důvodu je nutné vykonání skriptu explicitně potvrzovat. Tyto nedostatky budou odstraněny v dalších verzích nástroje.
- Skript pojmenovává vytvořený tunel jako NETBOXxx ... xx, kde písmena x představují IPv4 adresu místního rozhraní v hexadekadické notaci, použitá IPv6 adresa na rozhraní končí stejným řetězcem. Výhodou tohoto označování je automatická deaktivace tunelu při změně IPv4 adresy počítače a případná automatická aktivace jiného, dříve pomocí n6conf nakonfigurovaného tunelu.
- Výsledné nastavení je připraveno pro snadné nastavení poskytování IPv6 konektivity dalším počítačům v místní sítí, viz sekce Konfigurace směrování ve vnitřní sítí příslušného operačního systému: