Rubriques Connexes
Configurer IPv6 pour une Interface Externe
Vous avez la possibilité de configurer l'interface externe avec une adresse IPv6 en plus de l'adresse IPv4. Le protocole IPv6 n'est pas activé par défaut sur les interfaces. Lorsque vous activez le protocole IPv6 pour une interface externe, vous pouvez configurer l'interface avec une ou plusieurs adresses IPv6 statiques et activer la configuration automatique des adresses IP. Vous pouvez également configurer l'interface pour utiliser le protocole DHCP afin d'obtenir une adresse IPv6 et d'activer l'interface en tant que client DHCPv6 pour la délégation du préfixe.
Si vous utilisez le protocole DHCP pour obtenir une adresse IPv6, ou pour la délégation de préfixe IPv6, vous pouvez voir l'adresse IP et le préfixe attribués dans l'onglet Rapport d'État du Firebox System Manager.
Cette rubrique décrit les paramètres IPv6 d'une interface externe. Pour plus d'informations sur les paramètres IPv6 des interfaces approuvées ou facultatives, voir Configurer IPv6 pour une Interface Approuvée ou Facultative.
Vous ne pouvez pas utiliser ces adresses IP spécifiques en tant qu'adresse d'interface IPv6 :
- Les adresses IP qui commencent par 2002, sauf si les bits 17-48 spécifient une adresse IPv4 valide
- Adresses IP débutant par FE80, car ce préfixe spécifie une adresse de liaison locale
- Les adresses IP qui commencent par FEC0, car ce préfixe spécifie une adresse locale de site
- Adresses IP débutant par FF, car ce préfixe est utilisé pour les adresses IPv6 de multidiffusion
Lorsque vous configurez l'adresse IPv6 d'une interface, vous devez également configurer une adresse IPv4. Toutes les interfaces Firebox nécessitent une adresse IPv4.
Activer IPv6
Avant de configurer les paramètres IPv6, vous devez activer cette fonctionnalité dans les paramètres de l'interface.
- Sélectionnez Réseau > Interfaces.
La page Interfaces du réseau s'affiche. - Sélectionnez une interface externe. Cliquez sur Configurer.
La boîte de dialogue Paramètres de l'interface s'ouvre. - Sélectionnez l'onglet IPv6.
- Cochez la case Activer IPv6.
- Configurez les paramètres réseau IPv6 conformément aux indications dans la section Ajouter une Adresse IPv6 Statique.
- Sélectionnez Réseau > Configuration.
La boîte de dialogue Configuration du réseau s'affiche. - Sélectionnez une interface externe. Cliquez sur Configurer.
La boîte de dialogue Paramètres de l'interface s'ouvre. - Sélectionnez l'onglet IPv6.
- Cochez la case Activer IPv6.
- Configurez les paramètres réseau IPv6 conformément aux indications dans la section Ajouter une Adresse IPv6 Statique.
Ajouter une Adresse IPv6 Statique
Pour ajouter une adresse IPv6 statique :
- Cliquez sur Ajouter, à côté de la liste dAdresses IPv6 Statiques.
La boîte de dialogue Ajouter une adresse IPv6 statique s'affiche. - Saisissez l'adresse IP IPv6 et la longueur du préfixe de routage.
- Cliquez sur OK.
L'adresse IP est ajoutée à la liste
Utiliser la Configuration Automatique des Adresses IPv6
La configuration automatique des adresses IPv6 permet au périphérique d'attribuer automatiquement une adresse IPv6 link-local à cette interface. Lorsque vous activez l'option Configuration automatique des adresses IP, l'interface externe est activée de manière à recevoir automatiquement les annonces de routeur IPv6. Avec la configuration des adresses IPv6 activée, il n'est pas nécessaire de spécifier une passerelle par défaut.
Pour activer la configuration automatique des adresses IPv6 :
Cochez la case Activer la configuration automatique des adresses IP dans l'onglet IPv6.
Pour plus d'informations sur la configuration automatique des adresses IPv6 sans état, voir RFC 4862.
Utiliser DHCPv6 pour obtenir une Adresse IPv6
Vous pouvez activer un client DHCPv6 sur cette interface pour demander une adresse IP à partir d'un serveur DHCPv6. Pour obtenir des adresses DHCPv6, le client DHCPv6 peut utiliser un échange rapide à double message (solliciter, répondre) ou un échange à quatre messages (solliciter, annoncer, demander, répondre). Par défaut, le client DHCPv6 utilise l'échange à quatre messages. Pour utiliser l'échange à deux messages, vous devez activer l'option Validation Rapide sur l'interface et sur le serveur DHCPv6.
Pour activer le protocoles DHCPv6 pour l'interface :
- Sélectionnez Activer le Client DHCPv6.
- Cochez la case Validation Rapide si vous souhaitez utiliser un échange rapide de double message pour obtenir une adresse IPv6.
Utiliser DHCPv6 pour obtenir un Préfixe IPv6 Délégué
Vous pouvez activer un client DHCPv6 sur cette interface pour demander une adresse réseau IPv6 à partir d'un serveur DHCP sur un réseau externe. Après avoir activé la délégation de préfixe, vous pouvez utiliser le préfixe dans les paramètres IPv6 sur les interfaces approuvées, facultatives et personnalisées. Pour obtenir un préfixe IPv6, le client DHCPv6 peut utiliser un échange rapide à double message (solliciter, répondre) ou un échange à quatre messages (solliciter, annoncer, demander, répondre). Par défaut, le client DHCPv6 utilise l'échange à quatre messages. Pour utiliser l'échange à deux messages, vous devez activer l'option Validation Rapide sur l'interface et sur le serveur DHCPv6.
Pour activer la délégation de préfixe DHCPv6 pour l'interface :
- Sélectionnez la Délégation de Préfixe Client DHCPv6.
- Cochez la case Validation Rapide si vous souhaitez utiliser un échange rapide de double message pour obtenir une adresse IPv6.
Pour plus d'informations sur la délégation de préfixe, consultez À propos de la Délégation de Préfixe DHCPv6.
Configurer la Passerelle par défaut
Lorsque vous activez le protocoles IPv6 pour une interface externe, si vous n'activez pas la configuration automatique des adresses IPv6, vous devez spécifier la passerelle IPv6 par défaut.
Pour spécifier la passerelle par défaut :
Dans la zone de texte Passerelle par défaut, saisissez l'adresse IPv6 de la passerelle par défaut.
Autres paramètres IPv6
Pour plus d'informations à propos des paramètres de limite de saut et de Transmissions DAD, voir Configurer les Paramètres de Connexion IPv6.