Configurar IPv6 para una Interfaz Externa
Puede configurar la interfaz externa con una dirección IPv6 además de la dirección IPv4. La IPv6 no está activada en cualquier interfaz de forma predeterminada. Cuando usted habilita IPv6 para una interfaz externa, puede configurar la interfaz con una o más direcciones IPv6 estáticas, y habilitar la configuración automática de dirección IP. Puede configurar además la interfaz para utilizar DHCP para obtener una dirección IPv6, y habilitar la interfaz como un cliente DHCPv6 para delegación de prefijo.
Si utiliza DHCP para obtener una dirección IPv6, o para delegación de prefijo IPv6, puede consultar la dirección IP asignada y prefijo en la pestaña Informe de Estado en Firebox System Manager.
Este tema describe los ajustes IPv6 para una interfaz externa. Para información acerca de los ajustes IPv6 para una interfaz de confianza u opcional, consulte Configurar IPv6 para una Interfaz de Confianza u Opcional.
No puede utilizar estas direcciones de IP para propósitos especiales como una dirección de interfaz IPv6:
- Las direcciones IP que comienzan con 2002, a no ser que los bits 17-48 especifiquen una dirección IPv4 válida
- Direcciones IP que comienzan con FE80, ya que esto especifica una dirección local de enlace
- Direcciones IP que comienzan con FEC0, ya que esto especifica una dirección local de sitio
- Direcciones IP que comienzan con FF, ya que esto se utiliza para direcciones multicast de IPv6
Cuando configura una dirección IPv6 para una interfaz, debe configurar también una dirección IPv4. Todas las interfaces Firebox requieren direcciones IPv4.
Habilitar IPv6
Antes de que pueda configurar los ajustes IPv6, debe habilitar IPv6 en los ajustes de interfaz.
- Seleccione Red > Interfaces.
Aparece la página de Interfaces de Red. - Seleccione una interfaz externa. Haga clic en Configurar.
Aparece el cuadro de diálogo Configuración de interfaz. - Seleccione la pestaña IPv6.
- Seleccione la casilla de selección Habilitar IPv6.
- Configure los ajustes de red IPv6, tal como se describe en la sección Agregar una Dirección IPv6 Estática.
- Seleccione Red > Configuración.
Aparece el cuadro de diálogo Configuración de Red. - Seleccione una interfaz externa. Haga clic en Configurar.
Aparece el cuadro de diálogo Configuración de interfaz. - Seleccione la pestaña IPv6.
- Seleccione la casilla de selección Habilitar IPv6.
- Configure los ajustes de red IPv6, tal como se describe en la sección Agregar una Dirección IPv6 Estática.
Agregar una Dirección IPv6 Estática
Agregar una dirección IPv6 estática:
- Junto a la lista Direcciones IPv6 Estáticas, haga clic en Agregar.
Aparece el cuadro de diálogo Agregar Dirección IPv6 estática. - Ingrese la dirección IP IPv6 y la longitud del prefijo de enrutamiento.
- Haga clic en Aceptar.
La dirección IP se agrega a la lista
Utilizar la Configuración Automática de Dirección IPv6
La configuración automática de dirección IPv6 permite que el dispositivo asigne automáticamente una dirección de enlace-local IPv6 para esta interfaz. Cuando usted habilita la configuración automática de dirección IP, la interfaz externa se activa de forma automática y se le permite recibir anuncios del enrutador IPv6. Con la configuración de dirección IPv6 habilitada, no es necesario especificar una puerta de enlace predeterminada.
Para habilitar una Configuración Automática de Dirección IPv6:
Seleccione la casilla de selección Configuración Automática de Dirección IP en la pestaña IPv6.
Para más información acerca de la configuración automática de la dirección IPv6 sin estado, consulte RFC 4862.
Utilizar DHCPv6 para obtener una Dirección IPv6
Puede habilitar un cliente DHCPv6 en esta interfaz para solicitar una dirección IP de un servidor DHCPv6. Para obtener direcciones IPv6, el cliente DHCPv6 puede utilizar un intercambio rápido de dos mensajes (solicitar, responder) o un intercambio de cuatro mensajes (solicitar, anunciar, requerir, responder). Por defecto, el cliente DHCPv6 utiliza el intercambio de cuatro mensajes. Para utilizar el intercambio de dos mensajes, habilite la opción Confirmación Rápida en la interfaz y en el servidor DHCPv6.
Para habilitar DHCPv6 para la interfaz:
- Seleccione Habilitar Cliente DHCPv6.
- Seleccione la casilla de selección Confirmación Rápida si desea utilizar un intercambio rápido de dos mensajes para obtener una dirección IPv6.
Utilizar DHCPv6 para obtener un Prefijo IPv6 Delegado
Puede habilitar un cliente DHCPv6 en esta interfaz para solicitar un prefijo de dirección de red IPv6 desde un servidor DHCP en una red externa. Después de habilitar la delegación de prefijo, puede utilizar el prefijo en los ajustes de IPv6 para sus interfaces de confianza, opcional y personalizada. Para obtener un prefijo IPv6, el cliente DHCPv6 puede utilizar un intercambio rápido de dos mensajes (solicitar, responder) o un intercambio de cuatro mensajes (solicitar, anunciar, requerir, responder). Por defecto, el cliente DHCPv6 utiliza el intercambio de cuatro mensajes. Para utilizar el intercambio de dos mensajes, habilite la opción Confirmación Rápida en la interfaz y en el servidor DHCPv6.
Para habilitar la delegación de prefijo DHCPv6 para la interfaz:
- Seleccione Habilitar Delegación de Prefijo de Cliente DHCPv6.
- Seleccione la casilla de selección Confirmación Rápida si desea utilizar un intercambio rápido de dos mensajes para obtener una dirección IPv6.
Para más información acerca de la delegación de prefijo, consulte Acerca de la Delegación de Prefijo DHCPv6.
Configurar la Puerta de Enlace Predeterminada
Cuando habilita IPv6 para una interfaz externa, si no habilita la configuración automática de dirección IPv6, debe especificar la puerta de enlace IPv6 predeterminada.
Para especificar la puerta de enlace predeterminada:
En el cuadro de texto Puerta de Enlace Predeterminada, ingrese la dirección IPv6 de la puerta de enlace predeterminada.
Otros ajustes IPv6
Para información acerca de los ajustes del Límite de Salto y Transmisiones DAD, consulte Configurar Ajustes de Conexión IPv6.