Politique De Sécurité - Stormshield SN160 Manuel D'utilisation Et De Configuration

Serveur d'administration IPv4/IPv6
L'administration d'un firewall peut être réalisée indifféremment depuis une machine distante
adressée en IPv4 ou IPv6 (administration Web et connexions SSH). Pour ce faire, le serveur doit
écouter sur les deux protocoles.
Active Update
Les fonctions de protection applicative prises en charge par Active Update (Antispam, Antivirus,
etc.) peuvent récupérer leurs mises à jour depuis un serveur miroir disposant d'une adresse IPv6.
Haute disponibilité (HA)
Le transfert de sessions établies en IPv4 ou IPv6 peut être réalisé sur un lien HA en IPv4.
Commandes CLI
Les commandes IPv6 sont accessibles depuis le module Configuration > Commandes CLI de
l'interface web d'administration du firewall.
Réseau
Interfaces : double pile
Une interface du firewall peut posséder simultanément une adresse IPv4 et une adresse IPv6
(double pile).
Interfaces : adressage IPv6 unique
Il est possible de paramétrer un firewall (ou simplement l'une de ses interfaces) en IPv6 seul.
Interfaces : annonces de routeur (RA)
Le firewall peut émettre des messages d'annonces de routeurs et de préfixes (RA : Router
Advertisement).
Routage statique
Des routes statiques IPv6 peuvent être définies sur le firewall.
Routage dynamique
Le moteur de routage dynamique prend en charge les routes IPv6 (protocoles RIP / BGP / OSPF).
DHCPv6
Le firewall peut jouer le rôle d'un serveur ou d'un relai DHCPv6.
Objets
Objets réseau
Un objet réseau peut avoir une adresse IPv4 seule, une adresse IPv6 seule ou les deux (double
pile).
Utilisateurs
Authentification
La connexion au portail web d'authentification peut être réalisée indifféremment depuis une
machine distante adressée en IPv4 ou IPv6.
Politique de sécurité
Filtrage
Une règle de filtrage peut contenir simultanément des objets IPv4, des objets IPv6 et des objets
IPv4 et IPv6 (double pile).
Page 441/464
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 3
sns-fr-manuel_d'utilisation_et_de_configuration-v3.10.1 - 29/05/2020
SUPPORT IPV6