Knoppia

Wiki de Informática y otras historias

Herramientas de usuario

Herramientas del sitio


master_cs:fortificacion:p8

¡Esta es una revisión vieja del documento!


[FORT] Práctica 8: Fortificación de la Red de Windows 11

1. Verificar el listado de interfaces de red del sistema

a. Lista todas las interfaces de red que están disponibles en tu sistema

Podemos revisar esto dentro de “Panel de Control/Redes y recursos compartidos/cambiar configuración de adaptador”:

También podemos ver las interfaces con sus configuraciones de red usando el comando de CMD “ipconfig”:

b. Comprueba si tienes IPv6 Concebida

En la salida del comando “ipconfig” se puede observar si hay una dirección IP asociada:

Como se puede observar, esta máquina tiene una IPv6 Asociada

c. ¿Que tipo de dirección IPV6 es? ¿Como la obtienes?

Teniendo en cuenta que esta IPv6 comienza por fe80, es una dirección IP local. Esta IP se puede obtener a través de SLAAC (Stateless Address AutoConfiguration) si no hay servidor DHCPv6 o por DHCPv6

d. Si haces ping al nombre de tu equipo, ¿responde antes la pila IPv6 o la pila IPv4?

Si hacemos ping al hostname responde antes la pila IPv6:

e. ¿Se puede modificar el orden de resolución de IPv6 o IPv4?

Se puede modificar el orden de resolución mediante el uso del comando netsh. Podemos revisar el estado actual de las políticas IPv6 con:

netsh interface ipv6 show prefixpolicies

El prefijo “::ffff:0:0/96” que se puede observar en la captura de pantalla, corresponde a las IPv4 mapeadas en IPv6, para darle prioridad de resolución a IPv4 tan solo tenemos que aumentar su nuvel de precedencia, en este caso a 60, haciéndolo el más alto, con el siguiente comando:

netsh interface ipv6 set prefixpolicy ::ffff:0:0/96 60 4

Una vez aplicada dicha configuración se puede observar como al hacer ping al nombre del host ahora responde primero IPv4:

f. ¿Podemos eliminar la configuración de IPv6 de todas las interfaces?

Si, puede ser eliminada mediante el uso de claves de registro en “HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Tcpip6/Parameters/”, creando una nueva clave de registro de tipo REG_WORD llamada DisabledComponents con el valor 255:

Tras eso se reinicia el equipo y se puede comprobar con el comando “ipconfig” que ya no se está configurando IPv6:

g. ¿Es posible que al deshabilitar IPv6 se provoque una realentización del arranque de Windows? ¿Si es así como lo corregimos?

De [[https://support.microsoft.com/es-es/topic/se-produce-un-retraso-en-el-inicio-despu%C3%A9s-de-deshabilitar-ipv6-en-windows-da7e0f60-27b0-c27e-7709-7ee9abfc6ef1 | acuerdo con microsoft] esto puede ocurrir en sistemas windows antiguos situados entre Windows 7 y windows 8.1 y puede ser corregido mediante la descarga de ciertas actualizaciones.

2. Una vez eliminado IPv6 de todas las interfaces:

a. ¿Que tipo de perfiles tenemos en una interfa de Microsoft Windows 11? ¿Qué diferencia tenemos entre ellos?

b. ¿Que perfil es recomendable para un equipo personal como el que estamos configurando?

c. ¿La configuración del perfil afecta en algo a la seguridad?

d. ¿Que componentes tiene instalados cada interfaz?¿?

master_cs/fortificacion/p8.1744121656.txt.gz · Última modificación: 2025/04/08 14:14 por thejuanvisu