Overzicht van het Advanced Networking Pack voor Windows XP

Vertaalde artikelen Vertaalde artikelen
Artikel ID: 817778 - Bekijk de producten waarop dit artikel van toepassing is.
Alles uitklappen | Alles samenvouwen

Op deze pagina

Samenvatting

In dit artikel wordt het Advanced Networking Pack voor Windows XP Service Pack 1 (SP1) beschreven. Het Advanced Networking Pack is een invoegtoepassing voor Windows XP SP1 die bestaat uit een bijgewerkte IPv6-netwerkstack (Internet Protocol versie 6), een IPv6-firewall voor internetverbindingen en het peer-to-peer-netwerkplatform van Microsoft. Het optionele peer-to-peer-netwerkonderdeel van Windows biedt peer-to-peer-programma's op verschillende computers de mogelijkheid rechtstreeks met elkaar te communiceren via NAT-apparaten (Network Address Translation) en via internet.

Dit artikel bevat informatie over het installeren van het Advanced Networking Pack voor Windows XP en het peer-to-peer-netwerkonderdeel van Windows XP. Verder wordt in dit artikel de IPv6 Teredo NAT-overbruggingstechnologie behandeld, worden enkele bekende problemen genoemd en wordt beschreven hoe u deze problemen kunt opsporen en oplossen.

Het Advanced Networking Pack voor Windows XP

Als u het Advanced Networking Pack voor Windows XP installeert, wordt IPv6 bijgewerkt en wordt de IPv6-firewall voor internetverbindingen geïnstalleerd. Standaard worden er in de firewall niet automatisch poorten geopend nadat de update is geïnstalleerd. Gebruik het Advanced Networking Pack voor Windows XP als u software hebt die deze functionaliteit vereist of als u aangepaste programma's wilt ontwikkelen die gebruikmaken van de peer-to-peer-netwerkinfrastructuur van Windows.

Het Advanced Networking Pack voor Windows XP SP1 downloaden en installeren

Als u deze update wilt downloaden en installeren, gaat u naar de website Microsoft Windows Update en installeert u update 817778:
http://update.microsoft.com/
Beheerders kunnen deze update voor installatie op meerdere computers downloaden via het Microsoft Downloadcentrum of de Windows Update-catalogus. Als u de update wilt ophalen om deze op een later tijdstip te installeren, zoekt u dit artikelnummer op met behulp van de geavanceerde zoekopties in de Windows Update-catalogus. Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie over het downloaden van updates uit de Windows Update-catalogus:
323166 Procedure: Windows-updates en -stuurprogramma's downloaden van de Windows Update-catalogus
Downloadcentrum
U kunt het volgende bestand downloaden van het Microsoft Downloadcentrum:
Deze afbeelding samenvouwenDeze afbeelding uitklappen
Downloaden
Het pakket WindowsXP-KB817778-x86-ENU.exe nu downloaden. Voor meer informatie over het downloaden van Microsoft-ondersteuningsbestanden klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:
119591 How to Obtain Microsoft Support Files from Online Services
Microsoft heeft dit bestand op virussen gecontroleerd. Hiervoor is de meest actuele software voor virusdetectie gebruikt die beschikbaar was op de datum dat het bestand beschikbaar werd gesteld. Het bestand is ondergebracht op beveiligde servers die onbevoegde wijzigingen aan het bestand helpen verhinderen. Als u deze update wilt installeren, voert u het gedownloade bestand uit met de gewenste Setup-schakelopties.
Setup-schakelopties
Dit updatepakket kan worden geïnstalleerd met de volgende Setup-schakelopties:
  • /? De lijst met Setup-schakelopties weergeven.
  • /u De modus zonder toezicht gebruiken.
  • /f Andere programma's geforceerd afsluiten wanneer de computer wordt afgesloten.
  • /n Geen back-ups maken van bestanden die worden verwijderd.
  • /o OEM-bestanden zonder waarschuwing overschrijven.
  • /z De computer niet opnieuw opstarten wanneer de installatie is voltooid.
  • /q Stille modus gebruiken (geen tussenkomst van de gebruiker).
  • /l Geïnstalleerde hotfixes weergeven.
  • /x De bestanden uitpakken zonder Setup uit te voeren.
Als u het pakket bijvoorbeeld wilt installeren zonder tussenkomst van de gebruiker, typt u de volgende opdracht:
windowsxp-kb817778-x86-enu.exe /u /q
Als u het pakket wilt installeren zonder de computer automatisch opnieuw op te starten, gebruikt u de volgende opdracht:
windowsxp-kb817778-x86-enu.exe /z
Opmerking U kunt deze schakelopties combineren in één opdracht.

Beheerders kunnen deze update ook implementeren met behulp van Microsoft SUS (Software Update Services). Als u meer informatie wilt over SUS, klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:
810796 Technisch rapport: Overzicht technisch rapport Software Update Services

Het Advanced Networking Pack voor Windows XP installeren

Het Advanced Networking Pack voor Windows XP installeren:
  1. Meld u bij Windows aan als beheerder.
  2. Als Windows XP Peer-to-Peer Update Beta op de computer is geïnstalleerd, verwijdert u deze update.
  3. Open Windows Verkenner en open de map met het Setup-bestand dat u hebt gedownload.
  4. Voer Setup uit. Hiertoe dubbelklikt u op het uitvoerbare bestand (.EXE).
  5. Volg de aanwijzingen op het scherm om het Advanced Networking Pack voor Windows XP op de computer te installeren.
  6. Nadat Setup is voltooid, start u de computer opnieuw op.

Het Advanced Networking Pack voor Windows XP verwijderen

Het Advanced Networking Pack voor Windows XP verwijderen:
  1. Klik op Start en klik op Configuratiescherm.
  2. Klik op Software.
  3. Klik in de lijst met geïnstalleerde programma's op Advanced Networking Pack voor Windows XP en klik op Verwijderen.
  4. Volg de aanwijzingen op het scherm om het Advanced Networking Pack voor Windows XP van de computer te verwijderen.
  5. Start vervolgens de computer opnieuw op.
Beheerders kunnen dit pakket ook verwijderen met het hulpprogramma Spunist.exe. U vindt dit hulpprogramma in de map %Windir%\$NTUninstallKB817778$\Spuninst. Bij dit hulpprogramma kunt u de volgende Setup-schakelopties gebruiken:
  • /? De lijst met Setup-schakelopties weergeven.
  • /u De modus zonder toezicht gebruiken.
  • /f Andere programma's geforceerd afsluiten wanneer de computer wordt afgesloten.
  • /z De computer niet opnieuw opstarten wanneer de installatie is voltooid.
  • /q Stille modus gebruiken (geen tussenkomst van de gebruiker).

Controleren of het Advanced Networking Pack voor Windows XP is geïnstalleerd

U kunt controleren of het Advanced Networking Pack voor Windows XP is geïnstalleerd door de bestanden op uw computer te vergelijken met de volgende bestandsgegevens. U kunt ook controleren of in de volgende registersleutel de DWORD-waarde Installed aanwezig is en is ingesteld op 1:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Hotfix\KB817778
De Engelse versie van deze oplossing heeft de bestandskenmerken die in de volgende tabel worden weergegeven (of recentere kenmerken). De datums en tijden voor deze bestanden worden weergegeven in UTC-notatie (Coordinated Universal Time). Wanneer u de bestandsinformatie weergeeft, wordt deze naar lokale tijd geconverteerd. Als u het verschil tussen UTC en lokale tijd wilt bepalen, gebruikt u het tabblad Tijdzone van de optie Datum en tijd in het Configuratiescherm.
   
   Datum      Tijd   Versie             Grootte Bestandsnaam
   ----------------------------------------------------------
   10-jul-03  16:19  5.1.2600.1240      95.232  6to4svc.dll      
   10-jul-03  16:19  5.1.2600.1240      31.232  Inetmib1.dll     
   30-jun-03  17:56                      3.397  Ip6fw.inf
   30-jun-03  20:35  5.1.2600.1240      29.952  Ip6fw.sys
   30-jun-03  20:35  5.1.2600.1240      49.152  Ip6fwapi.dll     
   30-jun-03  20:35  5.1.2600.1240      16.384  Ip6fwcfg.dll     
   30-jun-03  20:35  5.1.2600.1240      40.448  Ip6fwhlp.dll     
   10-jul-03  16:19  5.1.2600.1240      79.872  Iphlpapi.dll     
   30-jun-03  20:30  5.1.2600.1240      48.640  Ipv6.exe         
   10-jul-03  16:19  5.1.2600.1240      54.272  Ipv6mon.dll      
   30-jun-03  17:56                      6.157  Netip6.inf
   10-jul-03  16:19  5.1.2600.1240      71.168  Netoc.dll        
   30-jun-03  20:10                      9.328  Netoc.inf
   30-jun-03  20:33  5.1.2600.1240      83.456  Netsh.exe        
   30-jun-03  20:38  5.1.2600.1240     109.056  P2p.dll          
   30-jun-03  17:56                      6.592  P2p.inf
   30-jun-03  20:38  5.1.2600.1240      79.872  P2pgasvc.dll     
   30-jun-03  20:38  5.1.2600.1240     294.912  P2pgraph.dll     
   30-jun-03  20:38  5.1.2600.1240      81.408  P2pnetsh.dll     
   30-jun-03  20:38  5.1.2600.1240     494.080  P2psvc.dll       
   30-jun-03  20:38  5.1.2600.1240      45.568  Pnrpnsp.dll      
   12-jun-03  20:36  2.1.4701.0        151.552  Sqldb20.dll      
   12-jun-03  20:36  2.1.4701.0        462.848  Sqlqp20.dll      
   12-jun-03  20:36  2.1.4701.0        110.592  Sqlse20.dll      
   30-jun-03  20:30  5.1.2600.1240     203.008  Tcpip6.sys
   30-jun-03  20:35  5.1.2600.1240      11.776  Tunmp.sys
   10-jul-03  16:19  5.1.2600.1240      70.656  Ws2_32.dll       
   10-jul-03  16:19  5.1.2600.1240      13.312  Wship6.dll       
   30-jun-03  17:49  5.1.2600.1240     172.544  Xpob2res.dll     
   30-jun-03  20:38  5.1.2600.1240      26.624  Npcustom.dll  

Het peer-to-peer-netwerkonderdeel van Windows XP

Het peer-to-peer-netwerk van Windows is een platform voor ontwikkelaars waarop zij peer-to-peer-toepassingen kunnen maken voor computers waarop Windows XP wordt uitgevoerd. Softwareontwikkelaars kunnen gebruikmaken van krachtige pc's die zijn verbonden met internet, om interessante gedistribueerde toepassingen te maken of om bestaande toepassingen te verbeteren zodat deze op een nieuwe, efficiëntere manier kunnen samenwerken.

Het peer-to-peer-netwerkonderdeel van Windows schakelt IPv6 en de IPv6-firewall voor internetverbindingen in (als deze nog niet zijn ingeschakeld op de computer) en opent de poorten 3587 (TCP) en 3540 (UDP) van de IPv6-firewall voor internetverbindingen.

Als u het Advanced Networking Pack voor Windows XP installeert en het optionele peer-to-peer-netwerkonderdeel van Windows op de computer inschakelt, stelt u de volgende technologieën in werking:
  • Naamomzetting voor peer-to-peer-netwerken van Windows

    De PNRP-naamruimteprovider (Peer Name Resolution Protocol) biedt een API die de omzetting van namen in eindpunten (IPv6-adres of poortnummer) voor een peer-to-peer-netwerk mogelijk maakt.
  • Graphing voor peer-to-peer-netwerken van Windows

    Met graphing is efficiënte multipoint-communicatie tussen een reeks nauw met elkaar verbonden peers mogelijk. Graphing stelt programma's in staat hun eigen beveiligingsmodellen en IP-omzettingsmechanismen te gebruiken.
  • Groepering voor peer-to-peer-netwerken van Windows

    Standaard vormt groepering de beveiligingslaag die boven een graph wordt geboden. De beveiligingslaag bepaalt het beveiligingsmodel achter het maken van groepen, het uitnodigen van leden en het maken van een verbinding met de groep. Bovendien wordt voor het groeperen gebruik gemaakt van PNRP als het naamomzettingsprotocol en krijgen meerdere programma's de mogelijkheid om dezelfde graph te delen.
  • Identiteitenbeheer voor peer-to-peer-netwerken van Windows

    Met Identiteitenbeheer kunnen er peer-to-peer-identiteiten worden gebruikt in het PNRP en bij het groeperen.

Het peer-to-peer-netwerkonderdeel van Windows XP inschakelen

Het peer-to-peer-netwerkonderdeel van Windows XP inschakelen:

Opmerking Voordat u het optionele peer-to-peer-netwerkonderdeel van Windows kunt inschakelen, moet u het Advanced Networking Pack voor Windows XP op de computer installeren als dit nog niet is gebeurd.
  1. Klik op Start en klik op Configuratiescherm.
  2. Klik op Software.
  3. Klik op Windows-onderdelen toevoegen of verwijderen. De wizard Windows-onderdelen wordt gestart.
  4. Klik op Netwerkservices (maar schakel het selectievakje niet uit) en klik vervolgens op Details.
  5. Schakel het selectievakje Peer-to-Peer in en klik op OK.
  6. Klik op Volgende.
  7. Volg de aanwijzingen op de overige pagina's van de wizard om het onderdeel op de computer te installeren.

Het peer-to-peer-netwerkonderdeel van Windows XP uitschakelen

Het peer-to-peer-netwerkonderdeel van Windows XP uitschakelen:
  1. Klik op Start en klik op Configuratiescherm.
  2. Klik op Software.
  3. Klik op Windows-onderdelen toevoegen of verwijderen. De wizard Windows-onderdelen wordt gestart.
  4. Klik op Netwerkservices (maar schakel het selectievakje niet uit) en klik vervolgens op Details.
  5. Schakel het selectievakje Peer-to-Peer uit en klik op OK.
  6. Klik op Volgende.
  7. Volg de aanwijzingen op de overige pagina's van de wizard om het onderdeel van de computer te verwijderen.
Opmerking Als de IPv6-firewall voor internetverbindingen is ingeschakeld en u het peer-to-peer-netwerkonderdeel van Windows uitschakelt, worden de poorten 3587(TCP) en 3540 (UDP) automatisch gesloten.

De IPv6 (Internet Protocol versie 6) Teredo NAT-overbruggingstechnologie

IPv6 is het nieuwe internetprotocol dat communicatie tussen computers in een groot aantal verschillende netwerken mogelijk maakt. IPv6 Teredo is een overgangstechnologie die automatische IPv6-tunneling mogelijk maakt tussen hosts die via één of meer IPv4 NAT-apparaten met elkaar zijn verbonden.

IPv6-verkeer van Teredo-hosts kan stromen via NAT-apparaten omdat een IPv4 UDP-bericht (User Datagram Protocol) het verkeer inkapselt. Als het NAT-apparaat UDP-poortvertaling ondersteunt, ondersteunt het NAT-apparaat Teredo. De enige uitzondering hierop wordt gevormd door een 'symmetrisch' NAT-apparaat. Gebruik van symmetrische NAT-apparaten wordt niet ondersteund. Symmetrische NAT-apparaten worden zelden gebruikt.

De Microsoft-implementatie van IPv6 Teredo is gebaseerd op IETF (Internet Engineer Task Force) Internet Draft versie 8, 'Teredo: IPv6-tunneling met behulp van UDP via NAT-apparaten'. Teredo stelt andere hosts op internet in staat om rechtstreeks met uw computer te communiceren en maakt daarmee ook rechtstreekse communicatie tussen peer-clients op internet mogelijk.

De volgende onderdelen van de IPv6 Teredo NAT-overbruggingstechnologie zijn in het Advanced Networking Pack voor Windows XP opgenomen:
  • Teredo-client

    Een Teredo-client is een host die een Teredo-adrestoewijzing kan verkrijgen, NAT-toewijzingen kan beheren en IPv6-verkeer kan tunnelen via het IPv4-internet. Teredo-clients sturen NAT-toewijzingsinitialisatiepakketten door van Teredo-clients naar knooppunten in het IPv6-internet en andersom.
  • Host-specifieke Teredo-relay

    Een host-specifieke Teredo-relay is een host die pakketten doorstuurt van Teredo-clients naar IPv6-internetknooppunten en andersom.
Opmerking Op dit moment worden alleen Teredo-clients ondersteund in het Advanced Networking Pack voor Windows XP. De host-specifieke Teredo-relay wordt automatisch geconfigureerd wanneer dat vereist is. IPv6-internetknooppunten kunnen alleen beschikken over een host-specifieke relay om de Teredo-client te bereiken als het Advanced Networking Pack voor Windows XP wordt uitgevoerd. Deze internetknooppunten kunnen ook een openbare Teredo-relay gebruiken. Als er geen openbare Teredo-relay beschikbaar is, moeten Teredo-clients die verbinding maken met een Windows XP-compatibele IPv6-host waarop het Advanced Networking Pack niet wordt uitgevoerd, mogelijk gebruikmaken van IPv4.

De IPv6 Teredo-client configureren

Als u het Advanced Networking Pack voor Windows XP op de computer installeert, wordt de computer automatisch zo geconfigureerd dat de Teredo-client wordt ingeschakeld. In de meeste gevallen hoeft u deze configuratie niet te wijzigen. Als u deze instellingen echter moet wijzigen, kunt u het opdrachtregelprogramma netsh interface ipv6 gebruiken. Ga hiervoor als volgt te werk:
  1. Klik op Start en klik op Uitvoeren.
  2. Typ cmd in het vak Openen en druk op ENTER.
  3. Typ de volgende regels bij de opdrachtprompt en druk na elke regel op ENTER:
    netsh
    interface
    ipv6
Gebruik voor het configureren van de IPv6 Teredo-client de opdracht set teredo achter de opdrachtprompt netsh interface ipv6. Voor de opdracht set teredo wordt de volgende syntaxis gebruikt:
set teredo [[type]=disabled | client | enterpriseclient | default] [[Servernaam=]Hostnaam | IPv4-adres | default] [[RefreshInterval=]waarde | default][[ClientPort=] set value | default
U kunt bij de opdracht set teredo de volgende parameters gebruiken:
  • type: hiermee geeft u een van de volgende opties op:
    • disabled: Schakel de Teredo-service uit.
    • client: Schakel de Teredo-client in.
    • enterpriseclient: Sta de Teredo-client toe te werken in een beheerd netwerk.
  • Servernaam: Hier geeft u de naam of het IPv4-adres van de Teredo-server op.
  • RefreshInterval: Hier geeft u het vernieuwingsinterval van de client op (in seconden).
  • ClientPort: Hiermee staat u gebruikers toe een UDP-poort op te geven. Als u deze optie niet gebruikt, specificeert de computer het UDP.
Zie de sectie 'Aanvullende informatie over het configureren van NAT-apparaten' verderop in dit artikel als u wilt weten wanneer u de opties enterpriseclient en ClientPort moet gebruiken.

In het onderdeel Help en ondersteuning van Windows XP vindt u meer informatie over netsh. Klik op Start, klik op Help en ondersteuning, typ in het vak Zoeken de tekst netsh gebruiken en druk op ENTER om de onderwerpen weer te geven.

De interoperabiliteit NAT en IPv6 Teredo

Teredo is een IPv6-technologie die NAT-apparaten overbrugt om te zorgen voor end-to-end-connectiviteit tussen IPv6-knooppunten. Gezien het brede assortiment NAT-apparaten dat bij verschillende leveranciers beschikbaar is, werkt Teredo echter mogelijk niet juist in combinatie met een bepaald NAT-apparaat. De volgende NAT-apparaten zijn uitgebreid getest en van deze apparaten is bekend dat ze met Teredo kunnen werken:
LinkSys BEFW11S4 v.1
Linksys BEFSR41
Linksys BEFSR1
D-Link DI-713 met firmwareversie 2.53b9
NETGEAR RP614
NETGEAR RP114
NETGEAR MR314
NETGEAR FVS318
Microsoft MN-100 Wired Base Station
Siemens SpeedStream 2602 NAT Router
SMC 7004VBR
SMC 7004AWBR
Belkin F5D6230-3
3Com 3C855
Windows XP Internet-verbinding delen
U kunt de volgende apparaten bijwerken zodat ze met Teredo kunnen werken:
D-Link DI-604
D-Link DI-614
U kunt het volgende apparaat zodanig configureren dat het met Teredo kan werken:
Microsoft Broadband Wireless Base Station - MN-500
Als het NAT-apparaat waarover u beschikt niet in de lijst voorkomt, houdt dat niet in dat Teredo niet werkt in combinatie met uw NAT-apparaat. Als u wilt controleren of Teredo goed werkt, kunt u het opdrachtregelprogramma netsh interface ipv6 gebruiken. Ga hiervoor als volgt te werk:
  1. Klik op Start en klik op Uitvoeren.
  2. Typ cmd in het vak Openen en druk op ENTER.
  3. Typ het volgende bij de opdrachtprompt en druk op ENTER:
    netsh interface ipv6 show teredo
    De uitvoer omvat onder andere een lijst waarin de huidige status van Teredo wordt weergegeven. Als uw client geen gebruik kan maken van Teredo, wordt bij State de waarde Offline weergegeven en wordt bij Error meer informatie weergegeven over de reden waarom de client Teredo niet kan gebruiken. Mogelijk kunt u uw apparaat zodanig configureren dat het wel gebruik kan maken van Teredo.
Zie de sectie 'Aanvullende informatie over het configureren van NAT-apparaten' verderop in dit artikel voor meer informatie.

De niet-Microsoft-producten die in dit artikel worden vermeld, worden vervaardigd door fabrikanten die geheel onafhankelijk zijn van Microsoft. Microsoft verleent dan ook geen enkele garantie, impliciet noch anderszins, omtrent de prestaties of de betrouwbaarheid van deze producten.

Aanvullende informatie over het configureren van NAT-apparaten

UPnP-ondersteuning

Mogelijk bent u in het bezit van een apparaat dat UPnP (Universal Plug and Play) ondersteunt. UPnP is een configuratieprotocol dat door vele apparaten wordt ondersteund. De Teredo-client probeert automatisch NAT-apparaten te configureren die UPnP ondersteunen, maar verder geen Teredo-verkeer toestaan. Dit proces vindt automatisch plaats. U hoeft geen extra instellingen te configureren. Elk NAT-apparaat is echter anders. Mogelijk ondersteunt het apparaat wel UPnP, maar moet de gebruiker dit zelf inschakelen. Raadpleeg de documentatie bij het NAT-apparaat om vast te stellen of uw apparaat UPnP ondersteunt.

ClientPort

Mogelijk kunt u ook handmatig een specifieke UDP-poort configureren die de Teredo-client vervolgens kan gebruiken. Voor bepaalde NAT-apparaten zijn netwerkprogramma's vereist om dezelfde poort voor elke verbinding te gebruiken. Als uw NAT-apparaat Teredo lijkt te blokkeren, kunt u de optie ClientPort gebruiken om een specifieke poort in te stellen. De optie ClientPort is al beschreven in de sectie 'De IPv6 Teredo-client configureren' van dit artikel, De poort kan een nummer tussen 1024 en 65356 hebben.

EnterpriseClient

De Teredo-client wordt automatisch uitgeschakeld als de computer lid is van een bedrijfsdomein of als er een firewall is gedetecteerd. Als u Teredo wilt gebruiken vanuit een bedrijfsnetwerk, moet u contact opnemen met de netwerkbeheerder voordat u de optie EnterpriseClient gebruikt. Deze instelling overschrijft de standaardprocedure en probeert Teredo in te schakelen op de clientcomputer, zelfs als de client lid is van een domein.

De IPv6-firewall voor internetverbindingen inschakelen

Wanneer u het Advanced Networking Pack voor Windows XP installeert, worden IPv6 en de IPv6-firewall voor internetverbindingen geïnstalleerd maar nog niet ingeschakeld. Als IPv6 wordt ingeschakeld, wordt de IPv6-firewall voor internetverbindingen automatisch ingeschakeld voor alle netwerkverbindingen. De IPv6-firewall voor internetverbindingen staat los van de IPv4-firewall voor internetverbindingen die bij Windows XP wordt geleverd. Als gevolg daarvan worden de statistische gegevens en andere gegevens van de IPv6-firewall voor internetverbindingen niet in de map Netwerkverbindingen weergegeven. U kunt in de map Netwerkverbindingen alleen de gegevens van de IPv4-firewall voor internetverbindingen bekijken.

De IPv6-firewall voor internetverbindingen biedt de volgende mogelijkheden:
  • Statusbepalende filters voor uitgaand verkeer
  • Ongevraagd binnenkomend verkeer wordt automatisch en zonder kennisgeving verwijderd
  • Poortconfiguratie

    Als u het Advanced Networking Pack voor Windows XP installeert, blokkeert de IPv6-firewall voor internetverbindingen alle poorten voor binnenkomend verkeer. Als u het optionele peer-to-peer-netwerkonderdeel van Windows inschakelt, worden de poorten 3540 (UDP) en 3587 (TCP) geopend voor binnenkomend verkeer. Bovendien kunt u poorten handmatig configureren om ongevraagd verkeer vanuit het netwerk te accepteren. Als u bijvoorbeeld een webserver hebt waarop IPv6 is ingeschakeld, kunt u de IPv6-firewall voor internetverbindingen zodanig configureren dat ongevraagd IPv6-verkeer op TCP-poort 80 is toegestaan.
  • ICMP-configuratie

    U kunt ICMP-opties (Internet Control Message Protocol) configureren.
  • Gegevensregistratie in een logboek

    U kunt opgeven dat niet-bezorgde pakketten, succesvolle verbindingen of beide in een logboekbestand moeten worden vastgelegd. U kunt het logboek gebruiken om beveiligings- en prestatieproblemen op te lossen.
Als u meer informatie wilt over het configureren van de IPv6-firewall voor internetverbindingen, gaat u naar de volgende websites van Microsoft:
http://www.microsoft.com/technet/itsolutions/network/maintain/security/ipv6fw/hcfgv601.asp
http://msdn.microsoft.com/library/default.asp?url=/library/en-us/ipv6icf/ics/ipv6_icf_start_page.asp

De IPv6-firewall voor internetverbindingen handmatig inschakelen

De IPv6-firewall voor internetverbindingen wordt automatisch ingeschakeld als IPv6 op de computer wordt ingeschakeld. Er zijn geen extra handelingen vereist. Als u de IPv6-firewall voor internetverbindingen echter uitschakelt, kunt u deze handmatig opnieuw inschakelen.

De IPv6-firewall voor internetverbindingen inschakelen:
  1. Klik op Start en klik op Configuratiescherm.
  2. Klik op Software.
  3. Klik op Windows-onderdelen toevoegen of verwijderen. De wizard Windows-onderdelen wordt gestart.
  4. Klik op Netwerkservices (maar schakel het selectievakje niet uit) en klik vervolgens op Details.
  5. Schakel het selectievakje IPv6 Internet Connection Firewall in en klik op OK.
  6. Klik op Volgende.
  7. Installeer het onderdeel volgens de aanwijzingen op het scherm.

De IPv6-firewall voor internetverbindingen uitschakelen

De IPv6-firewall voor internetverbindingen uitschakelen:
  1. Klik op Start en klik op Configuratiescherm.
  2. Klik op Software.
  3. Klik op Windows-onderdelen toevoegen of verwijderen. De wizard Windows-onderdelen wordt gestart.
  4. Klik op Netwerkservices (maar schakel het selectievakje niet uit) en klik vervolgens op Details.
  5. Schakel het selectievakje IPv6 Internet Connection Firewall uit en klik op OK.
  6. Klik op Volgende.
  7. Verwijder het onderdeel volgens de aanwijzingen op het scherm.

Bekende problemen

  • Er ontstaan problemen met IPv6-verbindingen als u onjuiste firewall-instellingen gebruikt.

    U ondervindt mogelijk problemen bij het maken van verbindingen als de instellingen van de IPv4- of IPv6-firewall voor internetverbindingen niet op de juiste manier zijn geconfigureerd. Deze problemen kunt u oplossen door de volgende opdracht bij de opdrachtprompt te typen om de firewall-instellingen te vernieuwen:
    netsh interface ipv6 set teredo client
  • Peer-to-peer-poorten van Windows XP zijn niet geopend als u een nieuwe netwerkadapter installeert.

    Als Windows XP Peer-to-Peer Update Beta op de computer is geïnstalleerd, moet u deze update verwijderen voordat u het Advanced Networking Pack voor Windows XP installeert. Doet u dit niet, dan worden de juiste poorten voor de peer-to-peer-netwerkinfrastructuur van Windows XP niet geopend wanneer u een nieuwe netwerkadapter installeert. Dit probleem doet zich voor omdat niet alle poorten worden geopend in Windows XP Peer-to-Peer Update Beta. U kunt dit probleem oplossen door het peer-to-peer-netwerkonderdeel van Windows XP uit te schakelen en opnieuw in te schakelen.
  • De gastaccount kan geen peer-to-peer-netwerkprogramma voor Windows XP gebruiken.

    U moet zich aanmelden met een andere gebruikersaccount dan de gastaccount als u de peer-to-peer-netwerkinfrastructuur van Windows XP wilt gebruiken.
  • Een toepassing, bijvoorbeeld Microsoft Internet Explorer, kan geen domeinnamen ophalen van bepaalde DNS-servers (Domain Name System) nadat u IPv6 hebt ingeschakeld. Hierdoor krijgt u geen toegang tot bepaalde websites. Dit probleem doet zich voor als de toepassing zoekt naar een niet-'A'-record op de DNS-server en de server een gemachtigde reactie NXDOMAIN of NAME_ERROR (reactiecode 3) verzendt, terwijl er wel een 'A'-record (of Internet Protocol versie 4-host) voor de opgevraagde naam op die DNS-server bestaat. NXDOMAIN of NAME_ERROR in de reactie geeft aan dat er geen records voor die naam aanwezig zijn. Microsoft heeft bemerkt dat bepaalde DNS-serversoftware geen 'AAAA'-records (Internet Protocol versie 6) ondersteunt en onjuist reageert met NXDOMAIN, terwijl er voor de site wel een 'A'-record bestaat. Als u meer informatie over dit probleem wilt, klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:
    815768 Toepassing kan bepaalde domeinnamen niet ophalen
  • IPv6-verkeer wordt niet gefilterd door de IPv4-firewall voor internetverbindingen in Windows XP. Als u wilt dat IPv6-verkeer wordt gefilterd, moet u de IPv6-firewall voor internetverbindingen gebruiken die is opgenomen in het Advanced Networking Pack.

Referenties

Als u meer informatie wilt over IPv6, gaat u naar de volgende Microsoft-website:
http://www.microsoft.com/windowsserver2003/technologies/ipv6/default.mspx
Als u meer informatie wilt over Teredo, gaat u naar de volgende Microsoft-website:
http://www.microsoft.com/windowsxp/pro/techinfo/administration/p2p/overview.asp

Eigenschappen

Artikel ID: 817778 - Laatste beoordeling: zaterdag 14 mei 2011 - Wijziging: 10.0
De informatie in dit artikel is van toepassing op:
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Tablet PC Edition
  • Microsoft Windows XP Media Center Edition 2005 Update Rollup 2
Trefwoorden: 
atdownload kbqfe kbhotfixserver kbnetwork kbinfo KB817778

Geef ons feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com