Publicité
écouter sur les deux protocoles.
Active Update
Les fonctions de protection applicative prises en charge par Active Update (Antispam, Antivirus,
etc.) peuvent récupérer leurs mises à jour depuis un serveur miroir disposant d'une adresse
IPv6.
Haute disponibilité (HA)
Le transfert de sessions établies en IPv4 ou IPv6 peut être réalisé sur un lien HA en IPv4.
Commandes CLI
Les commandes IPv6 sont accessibles depuis le module Configuration > Commandes CLI de
l'interface web d'administration du firewall.
Réseau
Interfaces : double pile
Une interface du firewall peut posséder simultanément une adresse IPv4 et une adresse IPv6
(double pile).
Interfaces : adressage IPv6 unique
Il est possible de paramétrer un firewall (ou simplement l'une de ses interfaces) en IPv6 seul.
Interfaces : annonces de routeur (RA)
Le firewall peut émettre des messages d'annonces de routeurs et de préfixes (RA : Router
Advertisement).
Routage statique
Des routes statiques IPv6 peuvent être définies sur le firewall.
Routage dynamique
Le moteur de routage dynamique prend en charge les routes IPv6 (protocoles RIP / BGP /
OSPF).
DHCPv6
Le firewall peut jouer le rôle d'un serveur ou d'un relai DHCPv6.
Objets
Objets réseau
Un objet réseau peut avoir une adresse IPv4 seule, une adresse IPv6 seule ou les deux (double
pile).
Utilisateurs
Authentification
La connexion au portail web d'authentification peut être réalisée indifféremment depuis une
machine distante adressée en IPv4 ou IPv6.
Politique de sécurité
Filtrage
Une règle de filtrage peut contenir simultanément des objets IPv4, des objets IPv6 et des objets
IPv4 et IPv6 (double pile).
Filtrage : vérificateur de cohérence des règles
Le vérificateur de cohérence s'applique également aux règles incluant des objets IPv6.
Page 499/524
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 4.6.4
sns-fr-manuel_d'utilisation_et_de_configuration-v4.6.4 - 11/04/2023
60. SUPPORT IPV6
Publicité
