Configurer IPv6 pour une Interface Approuvée ou Facultative
Lorsque vous activez le protocole IPv6 pour une interface, vous pouvez configurer l'interface avec une ou plusieurs adresses IPv6 statiques. Vous pouvez également configurer une annonce de routeur du préfixe d'adresse IP.
Vous ne pouvez pas utiliser ces adresses IP spécifiques en tant qu'adresse d'interface IPv6 :
- Les adresses IP qui commencent par 2002, sauf si les bits 17-48 spécifient une adresse IPv4 valide
- Les adresses IP qui commencent par FE80, car ce préfixe spécifie une adresse link-local
- Les adresses IP qui commencent par FEC0, car ce préfixe spécifie une adresse locale de site
- Les adresses IP qui commencent par FF, car ce préfixe est utilisé pour les adresses IPv6 de multidiffusion
Lorsque vous configurez l'adresse IPv6 d'une interface, vous devez également configurer une adresse IPv4. Toutes les interfaces Firebox nécessitent une adresse IPv4.
Ajouter une Adresse IP IPv6 Statique
Vous pouvez configurer une interface approuvée, facultative ou personnalisée avec une ou plusieurs adresses statiques IPv6.
- Sélectionnez Réseau > Interfaces.
La page Interfaces du Réseau s'affiche. - Sélectionnez une interface approuvée, facultative ou personnalisée. Cliquez sur Modifier.
- Sélectionnez l'onglet IPv6.
- Cochez la case Activer IPv6.
- Cliquez sur Ajouter.
- Saisissez l'adresse IP IPv6 et la longueur du préfixe de routage.
- Pour ajouter le préfixe de cette adresse IP à la liste des annonces de préfixes, cochez la case Ajouter une annonce de préfixe.
- Cliquez sur OK.
L'adresse IP est ajoutée à la liste
- Sélectionnez Réseau > Configuration.
La boîte de dialogue Configuration du réseau s'affiche. - Sélectionnez une interface approuvée, facultative ou personnalisée. Cliquez sur Configurer
La boîte de dialogue Paramètres de l'interface s'ouvre. - Sélectionnez l'onglet IPv6.
- Cochez la case Activer IPv6.
- Cliquez sur Ajouter.
- Saisissez l'adresse IP IPv6 et la longueur du préfixe de routage.
- Pour ajouter le préfixe de cette adresse IP à la liste des annonces de préfixes, cochez la case Ajouter une annonce de préfixe.
- Cliquez sur OK.
L'adresse IP est ajoutée à la liste
Si vous avez activé la Délégation de Préfixe Client DHCPv6 pour une interface externe, la boite de dialogue Ajouter une Adresse IPv6 Statique contient une case Utiliser la Délégation de Préfixes que vous pouvez cocher pour utiliser le préfixe délégué dans l'adresse IPv6 statique. Pour obtenir plus d'informations sur l'utilisation des préfixes délégués, consultez Configurer une Délégation de Préfixe Client DHCPv6.
Configurer les Annonces de Préfixe
Pour ajouter une Annonce de Préfixe à une adresse d'interface IPv6 statique :
Dans la liste Adresses IPv6 statiques, cochez la case Ajouter une annonce de préfixe située en regard d'une adresse IP statique configurée. Vous pouvez également cocher cette case lorsque vous ajoutez l'adresse IP statique.
Le préfixe de l'adresse IP statique est ajouté à la Liste d'Annonces de Préfixes.
Liste Annonce de Préfixe dans Fireware Web UI
Liste Annonce de Préfixe dans Policy Manager
Lorsque vous ajoutez ou modifiez une annonce de préfixe, vous pouvez configurer ces paramètres :
- Durée de vie valide — Désigne la durée après l'envoi du paquet pendant laquelle le préfixe est valide afin de déterminer la présence d'une liaison active.
- Durée de vie préférée — Désigne la durée après l'envoi du paquet pendant laquelle les adresses restent préférées après avoir été créées depuis le préfixe via la configuration automatique des adresses sans état.
- Liaison active — Si ce paramètre est activé, un hôte peut utiliser ce préfixe pour déterminer si une destination dispose d'une liaison active ou si elle n'est joignable que par l'intermédiaire d'un routeur.
- Autonome — Si ce paramètre est activé, un hôte peut utiliser ce préfixe pour effectuer une configuration automatique sans état de l'adresse link-local.
- Dans la rubrique Annonce de routeur, cochez la case Envoyer une annonce.
- Cliquez sur Ajouter.
La boite de dialogue Ajouter une Annonce de Préfixe dans Fireware Web UI
- Dans les zones de texte Préfixe, saisissez l'adresse IPv6 et la longueur du préfixe de routage.
Le préfixe doit être une adresse IP réseau au format x:x::/xx. - Configurez les autres paramètres d'annonce de préfixe, ou utilisez les paramètres par défaut :
- Cliquez sur OK.
- Dans la rubrique Annonce de routeur, cochez la case Envoyer une annonce.
- Cliquez sur Ajouter.
La boîte de dialogue Ajouter une Annonce de Préfixe dans Policy Manager
- Dans les zones de texte Préfixe, saisissez l'adresse IPv6 et la longueur du préfixe de routage.
Le préfixe doit être une adresse IP réseau au format x:x::/xx. - Configurez les autres paramètres d'annonce de préfixe, ou utilisez les paramètres par défaut :
- Cliquez sur OK.
Si vous avez activé la Délégation de Préfixe Client DHCPv6 pour une interface externe, la boite de dialogue Ajouter une Annonce de Préfixe contient une case Utiliser la Délégation de Préfixe que vous pouvez cocher pour utiliser le préfixe délégué dans l'annonce de préfixe. Pour obtenir plus d'informations sur l'utilisation des préfixes délégués, consultez Configurer une Délégation de Préfixe Client DHCPv6.
Modifier une Annonce avec Préfixe
- Pour modifier les paramètres Autonome et Onlink, cochez ou décochez la case située dans la colonne adjacente.
- Pour modifier d'autres paramètres, sélectionnez Annonce de préfixe et cliquez sur Modifier.
Supprimer une Annonce de Préfixe
- Pour supprimer une annonce de préfixe associée à une adresse IP statique, décochez la case Ajouter une Annonce de Préfixe située en regard de l'adresse IP statique dans le tableau des Adresses IPv6 Statiques.
- Pour supprimer toute autre annonce de préfixe, sélectionnez le préfixe souhaité dans la liste Annonces de Préfixe. Cliquez ensuite sur Supprimer.
Configurer les Paramètres d'Annonce de Routeur
Lorsque vous activez l'Annonce de Routeur, l'interface envoie les préfixes d'adresses IP configurées dans les annonces de routeur sur le réseau local. L'Annonce de Routeur est utilisée pour la découverte des voisins IPv6 et l'autoconfiguration d'adresse IPv6. L'Annonce de Routeur est automatiquement activée lorsque vous ajoutez une annonce de préfixe. Lorsque vous activez l'annonce de routeur, vous pouvez également configurer ces paramètres :
- Indicateur M — Indicateur de configuration des adresses gérées. Ce marqueur indique que les adresses hôtes sont disponibles via DHCPv6. Si le marqueur M est sélectionné, le marqueur O est ignoré car le DHCPv6 renvoie toutes les informations de configuration disponibles. Le marqueur M est désactivé par défaut.
- Indicateur O — L'autre indicateur de configuration avec état. Ce marqueur signale que d'autres informations de configuration sont disponibles via DHCPv6. Ces informations comptent par exemple des informations liées aux DNS ou des informations à propos des autres serveurs au sein du réseau. L'indicateur O est désactivé par défaut.
- Durée de vie par défaut — Il s'agit de la durée de vie associée au routeur par défaut. La valeur par défaut est de 30 minutes. La valeur maximale est de 150 minutes.
- Intervalle maximal — Il s'agit de la durée maximale autorisée entre les annonces de routeur en multidiffusion non désirées qui sont envoyées depuis l'interface. La valeur doit être comprise entre 4 et 1 800 secondes. La valeur par défaut est 10 minutes.
- Intervalle minimum — Il s'agit de la durée minimum autorisée entre les annonces de routeur en multidiffusion non désirées qui sont envoyées depuis l'interface. La valeur doit être comprise entre 3 et 1 350 secondes. La valeur par défaut est 200 secondes.
- Cochez la case Envoyer une annonce pour permettre au Firebox d'envoyer des annonces de routeur périodiques et de répondre aux requêtes des routeurs.
Les paramètres d'Annonce de Routeur dans Fireware Web UI
- Configurez les paramètres d'Annonce de Routeur, ou utilisez les paramètres par défaut.
- Cochez la case Envoyer une annonce pour permettre au Firebox d'envoyer des annonces de routeur périodiques et de répondre aux requêtes des routeurs.
Les paramètres d'Annonce de Routeur dans Policy Manager
- Configurez les paramètres d'Annonce de Routeur, ou utilisez les paramètres par défaut.
Voir Également
À propos de la prise en charge IPv6