对于 IPv6 地址，您可以全局启用某些配置设置。

要为 IPv6 启用全局设置，请执行以下操作：

  1. 在企业门户中，单击在窗口顶部提供的启动新 Orchestrator UI (Open New Orchestrator UI) 选项。
  2. 在弹出窗口中，单击启动新 Orchestrator UI (Launch New Orchestrator UI)。
  3. 该 UI 将在新选项卡中打开，其中显示了监控和配置选项。
  4. 单击配置 (Configure) 选项卡。
  5. 在配置 (Configure) 窗口中，单击配置文件 (Profiles) > 全局 IPv6 (Global IPv6)。

    您可以使用滑块激活或停用以下设置。默认情况下，将停用所有选项。

    选项 描述
    所有 IPv6 流量 允许网络中的所有 IPv6 流量
    路由标头类型 0 数据包 允许路由标头类型 0 数据包。可以停用该选项以防范利用 IPv6 路由标头类型 0 数据包的潜在 DoS 攻击。
    强制扩展标头验证 允许检查 IPv6 扩展标头的有效性。
    强制扩展标头顺序检查 允许检查 IPv6 扩展标头的顺序。
    丢弃并记录 RFC 保留字段的数据包 如果网络数据包的源或目标地址定义为保留以供将来定义使用的 IP 地址，则允许拒绝并记录这些网络数据包。
    ICMPv6 目标无法访问消息 为无法访问 IPv6 ICMP 目标的数据包生成消息。
    ICMPv6 超时消息 在 IPv6 ICMP 发送的数据包由于超时而被丢弃时生成消息。
    ICMPv6 参数问题消息 在设备发现 ICMP IPv6 标头中的参数有问题时生成消息。

默认情况下，配置应用于与配置文件关联的所有 Edge。如果需要，您可以单击配置 (Configure) > Edge 页面中的覆盖 (Override) 选项以修改每个 Edge 的设置。