Publicité
Filtrage : IPS
L'analyse protocolaire est applicable aux protocoles de niveau 7 transportés sur IPv6
(exemple : HTTP, SMTP, etc.).
Qualité de service
Des traitements de qualité de service peuvent être appliqués aux flux IPv6.
Règles implicites IPv6
Des règles implicites propres aux services IPv6 (Annonces de routeur, DHCPv6) ont été
ajoutées (ces règles sont listées dans le paragraphe Généralités > Règles implicites).
Supervision
Alarmes / Traces
Les événements déclenchés par des flux IPv6 (alarmes, etc.) sont enregistrés dans les fichiers
de traces.
VPN
IPsec IKEv1
Des flux IPv4 et/ou IPv6 peuvent transiter dans des tunnels IPsec établis :
Entre des extrémités de tunnel IPv6,
l
Entre des extrémités de tunnel IPv4.
l
Notifications
Syslog
Les traces peuvent être envoyées à destination de serveurs syslog adressés en IPv6.
Serveur SNMP
Le serveur SNMP intègre la MIB-2 IPv6. Il peut également générer des Traps en IPv6.
60.1.2 Fonctionnalités non supportées
En version SNS 4, voici les principales fonctionnalités non disponibles pour le trafic IPv6 :
Le trafic IPv6 au travers de tunnels IPsec basés sur des interfaces IPsec virtuelles (VTI),
l
La translation d'adresses IPv6 (NATv6),
l
Inspections applicatives (Antivirus, Antispam, Filtrage URL, Filtrage SMTP, Filtrage FTP,
l
Filtrage SSL),
L'utilisation du proxy explicite,
l
Le cache DNS,
l
Les tunnels VPN SSL portail,
l
Les tunnels VPN SSL,
l
L'authentification via Kerberos,
l
Le Management de Vulnérabilités,
l
Les interfaces modems (en particulier les modems PPPoE).
l
60.1.3 Généralités
Active Update
Page 500/524
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 4.6.4
sns-fr-manuel_d'utilisation_et_de_configuration-v4.6.4 - 11/04/2023
60. SUPPORT IPV6
Publicité
