IPv4の設定とIPv6の無効化

1-6

ネットワークの設定

2017-12-122017-12-12

Windows Server 2016のインストール直後に、ネットワークを設定する手順を解説します。

1-6-1.ネットワークの設定(IPv4・IPv6)

Windows Server 2016をインストールした直後は、DHCPが有効になっています。同一ネットワーク上に、IPアドレスの振り出しが可能なDHCPサーバーが稼働していれば、自動的にIPアドレスが割り当てられます。通常は、組織の採番規則の則り、固定のIPアドレスが決められます。ここでは、IPv4を表1-6-1-1のように設定します。

表1-6-1-1.IPアドレス(IPv4)
IPアドレス(IPv4)	192.168.1.201
サブネットマスク	255.255.255.0
デフォルトゲートウェイ	192.168.1.1
優先DNSサーバー	192.168.1.1
代替DNSサーバー

また、Windows Server 2016をインストールした直後は、IPv6が有効になっています。ここでは、IPv6を無効化します。

表1-6-1-2.IPアドレス(IPv6)の無効化
IPアドレス(IPv6)の無効化	無効化する

ネットワークの設定

サーバーマネージャーを起動して、「ローカルコンピューター」をクリックします。プロパティの一覧から、ネットワークアダプター(Ethernet0)に設定された値をクリックします。

ポイント

図1-6-1-1を見ると、DHCPによってIPv4アドレスが割り当てられ、IPv6が有効になっていることをわかります。

「ネットワークの接続」が開き、アダプターの一覧が表示されます。

ネットワークアダプター(Ethernet0)を右クリックして、メニューから「プロパティ」をクリックします。

選択したアダプター(Ethernet0)のプロパティが開くので、「インターネットプロトコルバージョン4(TCP/IPv4)」を選択して、「プロパティ」をクリックします。

「インターネットプロトコルバージョン4(TCP/IPv4)のプロパティ」が開くので、「次のIPアドレスを使う」にチェックを付けます。

IPアドレス・DNSサーバーの値を入力して、「OK」をクリックします。

続いて、IPv6を無効化します。「インターネットプロトコルバージョン6(TCP/IPv6)」のチェックを外します。「閉じる」をクリックします。

「ネットワーク接続」を閉じます。

「サーバーマネージャー」に戻るので「最新の情報に更新」をクリックします。

設定したIPドレスが表示されていることを確認します。

「サーバーマネージャー」を終了します。

1-6-2.IPv6トンネルインターフェースの無効化

Windows Server 2016では、物理的なネットワークアダプターに対するIPv6インターフェースの他に、仮想的なIPv6トンネルインターフェースがあります。IPv6トンネルインターフェースとは、IPv4トラフィックをIPv6上に流したり、その逆を行うものです。

Windows Server 2016に実装されているIPv6トンネルインターフェースは、6to4・ISATAP・Teredoで、ネットワークの状態に応じて、トンネルアダプター(Tunnel Adapter)が自動的に作成されます。表1-6-2-1は、ネットワークの状態を表示するコマンド(ipconfig /all)の実行結果です。IPアドレスを設定したネットワークアダプター(11行目)の他に、トンネルアダプター(Tunnel Adapter)が二つ(24行目・33行目)作成されています。

表 1-6-2-1.トンネルアダプターipconfig /all
 
Windows IP 構成
 
   ホスト名. . . . . . . . . . . . . . .: srv01
   プライマリ DNS サフィックス . . . . .:
   ノード タイプ . . . . . . . . . . . .: ハイブリッド
   IP ルーティング有効 . . . . . . . . .: いいえ
   WINS プロキシ有効 . . . . . . . . . .: いいえ
 
イーサネット アダプター Ethernet0:
 
   接続固有の DNS サフィックス . . . . .:
   説明. . . . . . . . . . . . . . . . .: Intel(R) 82574L Gigabit Network Connection
   物理アドレス. . . . . . . . . . . . .: 00-0C-29-50-AE-21
   DHCP 有効 . . . . . . . . . . . . . .: いいえ
   自動構成有効. . . . . . . . . . . . .: はい
   IPv4 アドレス . . . . . . . . . . . .: 192.168.1.201(優先)
   サブネット マスク . . . . . . . . . .: 255.255.255.0
   デフォルト ゲートウェイ . . . . . . .: 192.168.1.1
   DNS サーバー. . . . . . . . . . . . .: 192.168.1.1
   NetBIOS over TCP/IP . . . . . . . . .: 有効
 
Tunnel adapter isatap.{DBDDEC2E-C00E-4A24-BD92-F926BC7C3DDE}:
 
   メディアの状態. . . . . . . . . . . .: メディアは接続されていません
   接続固有の DNS サフィックス . . . . .:
   説明. . . . . . . . . . . . . . . . .: Microsoft ISATAP Adapter
   物理アドレス. . . . . . . . . . . . .: 00-00-00-00-00-00-00-E0
   DHCP 有効 . . . . . . . . . . . . . .: いいえ
   自動構成有効. . . . . . . . . . . . .: はい
 
Tunnel adapter Teredo Tunneling Pseudo-Interface:
 
   接続固有の DNS サフィックス . . . . .:
   説明. . . . . . . . . . . . . . . . .: Teredo Tunneling Pseudo-Interface
   物理アドレス. . . . . . . . . . . . .: 00-00-00-00-00-00-00-E0
   DHCP 有効 . . . . . . . . . . . . . .: いいえ
   自動構成有効. . . . . . . . . . . . .: はい
   IPv6 アドレス . . . . . . . . . . . .: 2001:0:4137:9e76:44:3fdd:3f57:fe36(優先)
   リンクローカル IPv6 アドレス. . . . .: fe80::44:3fdd:3f57:fe36%3(優先)
   デフォルト ゲートウェイ . . . . . . .: ::
   DHCPv6 IAID . . . . . . . . . . . . .: 134217728
   DHCPv6 クライアント DUID. . . . . . .: 00-01-00-01-21-B1-6F-33-00-0C-29-50-AE-21
   NetBIOS over TCP/IP . . . . . . . . .: 無効

表 1-6-2-1.トンネルアダプター
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45	`ipconfig /all` `Windows IP 構成` `ホスト名. . . . . . . . . . . . . . .: srv01` `プライマリ DNS サフィックス . . . . .:` `ノードタイプ . . . . . . . . . . . .: ハイブリッド` `IP ルーティング有効 . . . . . . . . .: いいえ` `WINS プロキシ有効 . . . . . . . . . .: いいえ` `イーサネットアダプター Ethernet0:` `接続固有の DNS サフィックス . . . . .:` `説明. . . . . . . . . . . . . . . . .: Intel(R) 82574L Gigabit Network Connection` `物理アドレス. . . . . . . . . . . . .: 00-0C-29-50-AE-21` `DHCP 有効 . . . . . . . . . . . . . .: いいえ` `自動構成有効. . . . . . . . . . . . .: はい` `IPv4 アドレス . . . . . . . . . . . .: 192.168.1.201(優先)` `サブネットマスク . . . . . . . . . .: 255.255.255.0` `デフォルトゲートウェイ . . . . . . .: 192.168.1.1` `DNS サーバー. . . . . . . . . . . . .: 192.168.1.1` `NetBIOS over TCP/IP . . . . . . . . .: 有効` `Tunnel adapter isatap.{DBDDEC2E-C00E-4A24-BD92-F926BC7C3DDE}:` `メディアの状態. . . . . . . . . . . .: メディアは接続されていません` `接続固有の DNS サフィックス . . . . .:` `説明. . . . . . . . . . . . . . . . .: Microsoft ISATAP Adapter` `物理アドレス. . . . . . . . . . . . .: 00-00-00-00-00-00-00-E0` `DHCP 有効 . . . . . . . . . . . . . .: いいえ` `自動構成有効. . . . . . . . . . . . .: はい` `Tunnel adapter Teredo Tunneling Pseudo-Interface:` `接続固有の DNS サフィックス . . . . .:` `説明. . . . . . . . . . . . . . . . .: Teredo Tunneling Pseudo-Interface` `物理アドレス. . . . . . . . . . . . .: 00-00-00-00-00-00-00-E0` `DHCP 有効 . . . . . . . . . . . . . .: いいえ` `自動構成有効. . . . . . . . . . . . .: はい` `IPv6 アドレス . . . . . . . . . . . .: 2001:0:4137:9e76:44:3fdd:3f57:fe36(優先)` `リンクローカル IPv6 アドレス. . . . .: fe80::44:3fdd:3f57:fe36%3(優先)` `デフォルトゲートウェイ . . . . . . .: ::` `DHCPv6 IAID . . . . . . . . . . . . .: 134217728` `DHCPv6 クライアント DUID. . . . . . .: 00-01-00-01-21-B1-6F-33-00-0C-29-50-AE-21` `NetBIOS over TCP/IP . . . . . . . . .: 無効`

図1-6-2-2は、netshコマンドでIPv6インターフェースの状態を確認したものです。この結果からも、ISATAPとTeredoが有効になっていることがわかります。

表 1-6-2-2.IPv6インターフェースの状態(netshコマンド)netsh interface ipv6 show interface
 
Idx     Met         MTU          状態                 名前
---  ----------  ----------  ------------  ---------------------------
  1          75  4294967295  connected     Loopback Pseudo-Interface 1
  2          75        1280  disconnected  isatap.{DBDDEC2E-C00E-4A24-BD92-F926BC7C3DDE}
  8          75        1280  connected     Teredo Tunneling Pseudo-Interface

表 1-6-2-2.IPv6インターフェースの状態(netshコマンド)
1 2 3 4 5 6 7	`netsh interface ipv6 show interface` `Idx Met MTU 状態名前` `--- ---------- ---------- ------------ ---------------------------` `1 75 4294967295 connected Loopback Pseudo-Interface 1` `2 75 1280 disconnected isatap.{DBDDEC2E-C00E-4A24-BD92-F926BC7C3DDE}` `8 75 1280 connected Teredo Tunneling Pseudo-Interface`

IPV6トンネルインターフェースを無効化する方法は二つあります。一つは、netshコマンドでIPv6トンネルインターフェース毎に無効化するものです。もう一つは、レジストリ設定でまとめて無効化する方法です。

IPv6トンネルインターフェースの無効化(netshコマンド)

まず、netshコマンドで、各IPv6トンネルインターフェースの状態を確認します。1行目・4行目・8行目がnetshコマンドです。結果は、ISATAP状態→default、6to4サービス状態→default、Teredoパラメーター(種類)→Clientとなっています。これらの状態を無効化(disable)します。

表 1-6-2-3.IPv6トンネルインターフェースの状態netsh interface ipv6 isatap show state
ISATAP 状態                  : default
 
netsh interface ipv6 6to4 show state
6to4 サービス状態            : default
サービス停止時に元に戻します : default
 
netsh interface teredo show state
Teredo パラメーター
---------------------------------------------
種類                    : client
サーバー名              : win10.ipv6.microsoft.com.
クライアント更新間隔    : 30 秒
クライアント ポート     : unspecified
状態                    : dormant

表 1-6-2-3.IPv6トンネルインターフェースの状態
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15	`netsh interface ipv6 isatap show state` `ISATAP 状態 : default` `netsh interface ipv6 6to4 show state` `6to4 サービス状態 : default` `サービス停止時に元に戻します : default` `netsh interface teredo show state` `Teredo パラメーター` `---------------------------------------------` `種類 : client` `サーバー名 : win10.ipv6.microsoft.com.` `クライアント更新間隔 : 30 秒` `クライアントポート : unspecified` `状態 : dormant`

無効化(disable)するnetshコマンドです。netshコマンド実行後、Windows Server 2016の再起動は不要です。

表 1-6-2-4.IPv6トンネルインターフェースの無効化(disable)netsh interface ipv6 isatap set state disable
OK
 
netsh interface ipv6 6to4 set state disable
OK
 
netsh interface teredo set state disable
OK

表 1-6-2-4.IPv6トンネルインターフェースの無効化(disable)
1 2 3 4 5 6 7 8	`netsh interface ipv6 isatap set state disable` `OK` `netsh interface ipv6 6to4 set state disable` `OK` `netsh interface teredo set state disable` `OK`

もう一度、各IPv6トンネルインターフェースの状態を確認します。すべて無効化(disable)されました。

表 1-6-2-5.IPv6トンネルインターフェースの状態(netshコマンドによる無効化)netsh interface ipv6 isatap show state
ISATAP 状態                  : disabled
 
netsh interface ipv6 6to4 show state
6to4 サービス状態            : disabled
サービス停止時に元に戻します : default
 
netsh interface teredo show state
Teredo パラメーター
---------------------------------------------
種類                    : disabled
サーバー名              : win10.ipv6.microsoft.com.
クライアント更新間隔    : 30 秒
クライアント ポート     : unspecified
状態                    : offline
エラー                  : なし

表 1-6-2-5.IPv6トンネルインターフェースの状態(netshコマンドによる無効化)
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16	`netsh interface ipv6 isatap show state` `ISATAP 状態 : disabled` `netsh interface ipv6 6to4 show state` `6to4 サービス状態 : disabled` `サービス停止時に元に戻します : default` `netsh interface teredo show state` `Teredo パラメーター` `---------------------------------------------` `種類 : disabled` `サーバー名 : win10.ipv6.microsoft.com.` `クライアント更新間隔 : 30 秒` `クライアントポート : unspecified` `状態 : offline` `エラー : なし`

IPv6トンネルインターフェースの無効化(レジストリ設定)

IPv6トンネルインターフェースを無効化するもう一つの方法です。レジストリーエディターで、以下を設定します。

キー : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters\
値 : DisabledComponents
タイプ : DWORD(32ビット)値
値のデーター : 0x000000ff(255)

レジストリーの設定後、Windows Server 2016を再起動します。Windows Server 2016の再起動後、netshコマンドで、各IPv6トンネルインターフェースの状態を確認します。すべて無効化(disable)されました。

表 1-6-2-6.IPv6トンネルインターフェースの状態(レジストリーによる無効化)netsh interface ipv6 isatap show state
ISATAP 状態                  : disabled
 
netsh interface ipv6 6to4 show state
6to4 サービス状態            : disabled
サービス停止時に元に戻します : default
 
netsh interface teredo show state
Teredo パラメーター
---------------------------------------------
種類                    : disabled
サーバー名              : win10.ipv6.microsoft.com.
クライアント更新間隔    : 30 秒
クライアント ポート     : unspecified
状態                    : offline
エラー                  : なし

表 1-6-2-6.IPv6トンネルインターフェースの状態(レジストリーによる無効化)
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16	`netsh interface ipv6 isatap show state` `ISATAP 状態 : disabled` `netsh interface ipv6 6to4 show state` `6to4 サービス状態 : disabled` `サービス停止時に元に戻します : default` `netsh interface teredo show state` `Teredo パラメーター` `---------------------------------------------` `種類 : disabled` `サーバー名 : win10.ipv6.microsoft.com.` `クライアント更新間隔 : 30 秒` `クライアントポート : unspecified` `状態 : offline` `エラー : なし`

IPv6ループバック

図1-6-2-7は、IPv6トンネルインターフェースを無効化にした後、netshコマンドでIPv6インターフェースの状態を確認したものです。「Loopback Pseudo-Interface」というものが表示されました。これは、IPv6のループバックインターフェースで、ループバックアドレスは::1です。

表 1-6-2-7.IPv6ループバックインターフェースnetsh interface ipv6 show interface
 
Idx     Met         MTU          状態                 名前
---  ----------  ----------  ------------  ---------------------------
  1          75  4294967295  connected     Loopback Pseudo-Interface 1

表 1-6-2-7.IPv6ループバックインターフェース
1 2 3 4 5	`netsh interface ipv6 show interface` `Idx Met MTU 状態名前` `--- ---------- ---------- ------------ ---------------------------` `1 75 4294967295 connected Loopback Pseudo-Interface 1`

なお、IPv6ループバックインターフェースは無効化できません。