发新话题
打印

中神通大地云控IPV6功能及用途说明

本主题由 frank 于 2018-12-14 16:20 提升

中神通大地云控IPV6功能及用途说明

(一)IPV6功能
1、IPV6接入方式
    原生IPV6
    ISATAP接入
    Teredo隧道接入
    HE隧道接入:Linux下有WEB GUI设置及状态监控界面;有用户和内核两种驱动,只要VPS有公网IPV4地址就可以添加IPV6 IP
    OpenVPN客户端接入:Linux下有WEB GUI设置及状态监控界面;Windows下有可定制的GUI客户端软件
2、防火墙及流量统计
    基于IPV4 IPV6双栈的iptables防火墙模板
    基于IPV4 IPV6双栈的fail2ban防暴力破解用户名密码
    显示各服务的IPV6 IP地址的监听状态        
    显示各服务的IPV6 IP地址的流量统计
3、测试工具
    ping6 IPV6 IP地址
    traceroute6 IPV6 IP地址
    nslookup AAAA解析 IPV6 IP地址
    whois IPV6 IP地址
    telnet IPV6 IP地址 端口
4、IPV6 hosts文件
    Google IPV6 hosts:无需其它软件,只需要设置用户URL、在线代理或代理服务器,使用户上IPV6网络;定时自动更新IPV6解析
    可自定义IPV6 hosts
5、DNS服务器
    本机可设置IPV6 DNS服务器
    本机可设置非标准端口DNS服务器获得无污染IPV6 IP解析
    监听IPV6 IP地址,接受IPV6客户端访问
    自主管理NS域名可以设置AAAA记录
    DDNS客户端可以设置AAAA记录
    日志记录中包含AAAA类型
    客户端IP范围可以是IPV6 IP网络
6、WEB服务器
    监听IPV6 IP地址,接受IPV6客户端访问,获取IPV6网络资源
    在线代理支持访问IPV6 IP地址以及hosts中定义的IPV6域名
    WebDAV服务支持IPV6访问
    用户URL支持IPV6 IP地址:
    1)301 302跳转、反向代理、在线代理(单个元素)、在线代理
    2)公网IPV6映射到VPN客户端虚拟IP
    提供显示客户端IPV6 IP地址的在线服务
    客户端IP范围可以是IPV6 IP网络
    通过IPV6网络申请真实域名SSL证书,网站不需要备案
7、WEB代理服务器
    监听IPV6 IP地址,接受IPV6客户端访问,获取IPV6网络资源
    双栈网络中,接受IPV4客户端访问IPV6网络
    双栈网络中,接受IPV6客户端访问IPV4网络
    优先访问hosts中包含的域名的IPV6 IP地址
    普通域名的IPV6解析优先于IPV4解析
    来源IP、目的IP策略可以过滤IPV6 IP地址
    例外的域名白名单中可以有IPV6 IP地址
8、VPN/SS/SSH服务器
    监听IPV6 IP地址,接受IPV6客户端访问,获取IPV6网络资源
    提供虚拟IP SNAT服务,为IPV4/V6网络互联互通搭桥
    下发给客户端的网络可以是IPV6 IP网络
    下发给客户端的DNS服务器可以是IPV6 IP地址
    SSH服务可以提供正向、反向端口映射及SOCKS代理,方便IPV4/V6网络互联互通
    日志记录中包含IPV6 IP地址
    客户端IP范围可以是IPV6 IP网络
9、VPN/SS/SSR/SSH客户端
    连接IPV6服务器地址
    连接IPV4 VPN服务器得到IPV6 虚拟IP地址,为IPV4/V6网络互联互通搭桥
    将IPV6服务映射到IPV4网络,为IPV4/V6网络互联互通搭桥
    将IPV4服务映射到IPV6网络,为IPV4/V6网络互联互通搭桥
    客户端VPN网络可以是IPV6 IP网络
    客户端IP范围可以是IPV6 IP网络

(二)IPV6用途
1、"IPV6用户"上IPV6网络

    原生IPV6
    ISATAP接入
    Teredo隧道接入
    HE隧道接入:Linux下有WEB GUI设置及状态监控界面;有用户和内核两种驱动,只要VPS有公网IPV4地址就可以添加IPV6 IP
    OpenVPN客户端接入:Linux下有WEB GUI设置及状态监控界面;Windows下有可定制的GUI客户端软件
2、IPV4用户上"IPV6网络"
    WEB在线代理
    WEB代理
    SS服务器
    SSH服务器
    VPN服务器
3、IPV6用户上"IPV4网络"
    WEB在线代理
    WEB代理
    SS服务器
    SSH服务器
    VPN服务器
4、IPV6用户访问"IPV4服务器"
    WEB在线代理
    WEB代理
    SS服务器
    SSH服务器
    VPN服务器
5、IPV4/V6用户访问"IPV6服务器"
    WEB在线代理
    WEB代理
    SS服务器
    SSH服务器
    VPN服务器
6、获得无污染的"IPV6域名"
    Google IPV6 hosts:无需其它软件,只需要设置用户URL、在线代理或代理服务器,使用户上IPV6网络;        定时自动更新IPV6解析
    DNS代理服务器:非标准端口DNS服务器;IPV6 DNS服务器
7、不受备案限制申请SSL证书
    通过IPV6网络申请真实域名SSL证书,网站不需要备案
8、内网穿透
    为局域网机器分配公网IPV6 IP,方便局域网机器之间及公网用户连接


中神通大地云控接入IPV6服务的设置界面:
http://www.trustcomputing.com.cn/bbs/viewthread.php?tid=1443

IPV6资源搜集:
http://www.trustcomputing.com.cn/bbs/viewthread.php?tid=1381

linux下IPV6测试命令:
http://www.trustcomputing.com.cn/bbs/viewthread.php?tid=1380

中神通大地DNS&URL&VPN云管控系统-思维导图及组成示意图:
http://www.trustcomputing.com.cn/bbs/viewthread.php?tid=1266



[ 本帖最后由 linda 于 2018-12-15 22:28 编辑 ]

TOP

发新话题