Configurar Delegación de Prefijo de Cliente DHCPv6
Para configurar Firebox como un cliente DHCPv6 para delegación de prefijos, puede configurar una interfaz externa para solicitar un prefijo delegado desde un servidor DHCPv6. Después de que habilite esto para una interfaz externa, puede utilizar el prefijo delegado para configurar direcciones IPv6 en las interfaces de confianza, opcionales y personalizadas.
Habilitar Delegación de Prefijo de Cliente DHCPv6
Para habilitar la delegación de prefijos DHCPv6 en los ajustes de IPv6 para una interfaz externa:
- Edite los ajustes para una interfaz externa.
- Seleccione la pestaña IPv6.
- Seleccione Habilitar Delegación de Prefijo de Cliente DHCPv6.
- Seleccione la casilla de selección Confirmación Rápida si desea utilizar un intercambio de dos mensajes para obtener un prefijo IPv6.
Para más información acerca de los ajustes IPv6 en una interfaz externa, consulte Configurar IPv6 para una Interfaz Externa.
Determinar el Cliente DUID
El servidor DHCP al cual se conecta su dispositivo puede delegar un prefijo desde un grupo de prefijos, o puede reservar un prefijo específico para su dispositivo. Para reservar un prefijo para su dispositivo, el servidor DHCP debe conocer el identificador único DHCP (DUID) de la interfaz externa. El cliente DHCP utiliza un DUID basado en la dirección enlace-capa. Este tipo de DUID, conocido como DUID-LL, se describe en RFC 3315. Para Firebox, el DUID de cliente DHCP es 00:03:00:01 más la dirección MAC de la interfaz.
- Seleccione Panel de Control > Interfaces.
- Seleccione la pestaña Detalle.
- Encuentre la fila de la tabla para la interfaz externa.
La columna de Dirección MAC muestra la dirección MAC para la interfaz.
- Conéctese al dispositivo.
- Haga clic en el icono más (+) adyacente al dispositivo para extender la vista en árbol del estado del dispositivo.
- Expanda el árbol de la interfaz externa.
La dirección MAC aparece en la lista debajo de la interfaz.
- Seleccione la pestaña de Panel Delantero.
- Expanda el árbol de Interfaces.
- Expanda el árbol de la interfaz externa.
La dirección MAC aparece en la lista debajo de la interfaz.
Después de que conozca la dirección MAC de la interfaz, combine 00:03:00:01 con la dirección MAC para determinar el DUID del cliente. Por ejemplo, si la dirección MAC de la interfaz externa 00:90:7f:97:ad:95, el DUID para dicha interfaz es 00:03:00:01:00:90:7f:97:ad:95. Su proveedor de servicio DHCP podría pedirle el DUID de modo que pueda reservar un prefijo específico para su dispositivo.
Consultar el Prefijo Delegado
Después de que habilite la delegación de prefijo del cliente, el prefijo asignado a su dispositivo aparece en la pestaña de Panel Delantero de Firebox System Manager.
Para ver el prefijo delegado, de Firebox System Manager:
- Seleccione la pestaña de Panel Delantero
- Expanda las Interfaces para su dispositivo.
- Expanda la interfaz externa.
- Expanda las direcciones IPv6.
Es importante conocer qué prefijo se le ha asignado a su dispositivo antes de que utilice el prefijo delegado para configurar las direcciones IPv6 en su red.
Utilizar un Prefijo Delegado
Cuando la delegación de prefijo está habilitada, puede seleccionar la casilla de selección Utilizar Prefijo Delegado cuando configure estas direcciones IPv6 para interfaces de confianza, opcional y personalizada:
- Dirección IPv6 estática para una interfaz
- Prefijo de Anuncio IPv6
- Grupo de direcciones de servidor DHCPv6
- Direcciones reservadas de servidor DHCPv6
Cuando selecciona la casilla de selección Utilizar Prefijo Delegado, el nombre de prefijo delegado aparece como la primera parte de la dirección IP.
El nombre de prefijo delegado comienza con el nombre de dispositivo de interfaz externa. Por ejemplo, si habilita la delegación de prefijo de cliente DHCPv6 en la interfaz 0, el nombre de prefijo delegado es eth0_prefix.
Al configurar una dirección IP para utilizar un prefijo delegado, selecciona el nombre del prefijo y luego especifica una subred y una extensión de prefijo de enrutamiento. Para generar una dirección IP válida con un prefijo delegado, la extensión de prefijo configurada debe ser más larga que la extensión de prefijo delegado.
Generación de Dirección IP con un Prefijo Delegado
Antes de utilizar un prefijo delegado, es importante entender cómo se utiliza el prefijo delegado como parte de su dirección IP. Estos dos ejemplos muestran cómo Fireware utiliza el prefijo delegado para generar una dirección IPv6 completa para una dirección IP de interfaz estática.
- La dirección IP estática configurada es: eth0_prefix::2201:1:1:1:1/64
- El prefijo delegado para eth0_prefix es 2001:db8:2::/48
- La dirección IPv6 completa se genera así:
2001:db8:2:: delegated prefix: 2001:db8:2::/48
+ ::2201:1:1:1:1 subred configurada
+ /64 extensión de prefijo configurado
-------------------------
2001:db8:2:2201:1:1:1:1/64 dirección IP generada
Si especifica una subred que se superponga con el prefijo delegado, el prefijo delegado sobrescribe parte de la subred que especificó.
- Una dirección IP estática utiliza el prefijo delegado eth0_prefix, con una dirección IP de subred de ::2201:1:1:1/64.
- El prefijo delegado para eth0_prefix es 2001:db8:2:1000::/56
- La dirección IPv6 completa se genera así:
2001:db8:2:1000:: prefijo delegado: 2001:db8:2::/56
+ ::2201:1:1:1:1 subred configurada
+ /64 extensión de prefijo configurado
-------------------------
2001:db8:2:1001:1:1:1:1/64 dirección IP generada
Evitar la Duplicación de Direcciones IP
Cuando vea un prefijo delegado, asegúrese de especificar subredes y extensiones de prefijo que den como resultado direcciones IPv6 únicas dentro de su configuración cuando se aplique el prefijo delegado. Tenga cuidado de evitar estas configuraciones de dirección inválidas:
- Interfaces con la misma dirección IPv6 o una dirección IPv6 en la misma subred
- Anuncios de enrutador con el mismo prefijo
- Servidores DHCPv6 que utilicen el mismo grupo de direcciones IP
Utilizar un Prefijo Delegado en una Dirección IPv6 Estática
Después de que habilite la delegación de prefijo para una interfaz externa, puede utilizar el prefijo delegado cuando habilita IPv6 y configura una dirección IPv6 estática para una interfaz de confianza, opcional o personalizada.
- Seleccione Red > Configuración.
Aparece el cuadro de diálogo Configuración de Red. - Seleccione una interfaz de confianza, opcional o personalizada. Haga clic en Configurar.
Aparece la página Configuraciones de Interfaz. - Seleccione la pestaña IPv6.
- Seleccione la casilla de selección Habilitar IPv6.
- Haga clic en Agregar.
Aparece el cuadro de diálogo Agregar Direcciones IPv6 Estáticas.
- Seleccione la casilla de selección Utilizar delegación de prefijo.
Aparece el nombre de prefijo delegado en la primera parte del cuadro de texto Dirección IP. - Ingrese la subred que desea utilizar con este prefijo, y la extensión del prefijo.
- Haga clic en Aceptar.
- Seleccione Red > Configuración.
Aparece el cuadro de diálogo Configuración de Red. - Seleccione una interfaz de confianza, opcional o personalizada. Haga clic en Configurar.
Aparece el cuadro de diálogo Configuración de interfaz. - Seleccione la pestaña IPv6.
- Seleccione la casilla de selección Habilitar IPv6.
- Haga clic en Agregar.
Aparece el cuadro de diálogo Agregar Direcciones IPv6 Estáticas.
- Seleccione la casilla de selección Utilizar Prefijo Delegado.
Aparece el nombre de prefijo delegado en la primera parte del cuadro de texto Dirección IP. - Ingrese la subred que desea utilizar con este prefijo, y la extensión del prefijo.
- Haga clic en Aceptar.
Utilizar un Prefijo Delegado en un Prefijo de Anuncio
Puede utilizar un prefijo delegado cuando agrega un prefijo de anuncio. Si utiliza un prefijo delegado para una dirección IPv6 estática, y selecciona la casilla de selección Agregar Prefijo de Anuncio para dicha dirección IPv6 estática, se agrega un prefijo de anuncio que utiliza además el prefijo delegado.
- En la sección Anuncios de Enrutador, seleccione la casilla de selección Enviar Anuncio.
- Haga clic en Agregar.
- Seleccione la casilla de selección Utilizar Prefijo Delegado.
El nombre de prefijo delegado aparece como la primera parte del Prefijo
- En el cuadro de texto Prefijo, ingrese un prefijo para agregar al prefijo delegado.
El prefijo debe ser un prefijo IPv6 en el formato x:x::. - Ingrese o seleccione la extensión del prefijo.
- Configure los otros ajustes de prefijo de anuncio, o utilice los ajustes predeterminados:
Para más información, consulte Configurar IPv6 para una Interfaz de Confianza u Opcional.
- En la sección Anuncios de Enrutador, seleccione la casilla de selección Enviar Anuncio.
- Haga clic en Agregar.
- Seleccione la casilla de selección Utilizar Prefijo Delegado.
El nombre de prefijo delegado aparece como la primera parte del Prefijo
El cuadro de diálogo Agregar Prefijo de Anuncio en Policy Manager
- En el cuadro de texto Prefijo, ingrese un prefijo para agregar al prefijo delegado.
El prefijo debe ser un prefijo IPv6 en el formato x:x::. - Ingrese o seleccione la extensión del prefijo.
- Configure los otros ajustes de prefijo de anuncio, o utilice los ajustes predeterminados:
Para más información, consulte Configurar IPv6 para una Interfaz de Confianza u Opcional.
Utilizar un Prefijo Delegado en la Configuración de Servidor DHCPv6
Puede utilizar un prefijo delegado cuando configure direcciones para el servidor DHCPv6 para una interfaz de confianza, opcional o personalizada. En la configuración de servidor DHCPv6 puede utilizar el prefijo delegado para direcciones para el grupo de direcciones IP y direcciones IP reservadas. Aparece la casilla de selección Utilizar Prefijo Delegado en los ajustes de configuración IPv6 para una interfaz de confianza, opcional o externa únicamente después de haber habilitado una delegación de prefijo de cliente DHCPv6 en una interfaz externa.
- Edite una interfaz de confianza, opcional o personalizada.
- Seleccione la pestaña IPv6
- De la lista desplegable DHCP, seleccione Utilizar Servidor DHCP.
- Edite la interfaz de confianza, opcional o personalizada.
- Seleccione la pestaña IPv6
- De la lista desplegable DHCP, seleccione Utilizar Servidor DHCP.
- Haga clic en Configurar.
Aparecen los ajustes del servidor DHCP.
Puede utilizar el prefijo delegado cuando agregue entradas al grupo de direcciones DHCPv6.
- En la sección Grupo de Direcciones de la configuración DHCP, haga clic en Agregar.
Aparece el cuadro de diálogo Agregar intervalo de direcciones. - Seleccione la casilla de selección Utilizar Prefijo Delegado.
El nombre de prefijo delegado aparece en la primera parte de los cuadros de texto IP de Inicio e IP de Finalización.
- En el cuadro de texto IP de Inicio, ingrese la subred para utilizar en la dirección de IP de inicio para este rango de direcciones.
- En el cuadro de texto IP de Finalización, ingrese la subred para utilizar en la dirección de IP de finalización para este rango de direcciones.
- Haga clic en Aceptar para agregar el rango de direcciones.
- En la sección Grupo de Direcciones de la configuración DHCP, haga clic en Agregar.
Aparece el cuadro de diálogo Agregar intervalo de direcciones. - Seleccione la casilla de selección Utilizar Prefijo Delegado.
El nombre de prefijo delegado aparece en la primera parte de los cuadros de texto IP de Inicio e IP de Finalización.
El cuadro de diálogo Agregar Rango de Direcciones con un prefijo delegado en Policy Manager
- En el cuadro de texto IP de Inicio, ingrese la subred para utilizar en la dirección de IP de inicio para este rango de direcciones.
- En el cuadro de texto IP de Finalización, ingrese la subred para utilizar en la dirección de IP de finalización para este rango de direcciones.
- Haga clic en Aceptar para agregar el rango de direcciones.
Puede utilizar el prefijo delegado cuando configure las direcciones IPv6 reservadas.
- En la sección Direcciones y Prefijos Reservados de la configuración DHCP, haga clic en Agregar.
- Seleccione la casilla de selección Utilizar Prefijo Delegado.
Aparece el nombre de prefijo delegado en la primera parte del cuadro de texto de IP Reservada.
- En el cuadro de texto IP Reservada, ingrese la subred que desea utilizar para la dirección IP reservada.
- Configure los otros ajustes para esta dirección IP reservada.
Para más información sobre los otros ajustes, consulte Configurar un Servidor DHCP IPv6. - Haga clic en Aceptar.
- En la sección Direcciones y Prefijos Reservados de la configuración DHCP, haga clic en Agregar.
- Seleccione la casilla de selección Utilizar Prefijo Delegado.
Aparece el nombre de prefijo delegado en la primera parte del cuadro de texto de IP Reservada.
El cuadro de diálogo Agregar IP y Prefijo Reservados por DUID en Policy Manager.
- En el cuadro de texto IP Reservada, ingrese la subred que desea utilizar para la dirección IP reservada.
- Configure los otros ajustes para esta dirección IP reservada.
Para más información sobre los otros ajustes, consulte Configurar un Servidor DHCP IPv6. - Haga clic en Aceptar.