Für IPv6-Adressen können Sie einige der Konfigurationseinstellungen global aktivieren.
So aktivieren Sie globale Einstellungen für IPv6 auf Profilebene:
- Klicken Sie im SD-WAN-Dienst des Unternehmensportals auf .
- Klicken Sie auf den Link zu einem Profil oder auf den Link Anzeigen (View) in der Spalte Gerät (Device) des Profils. Die Konfigurationsoptionen für das ausgewählte Profil werden auf der Registerkarte Gerät (Device) angezeigt.
- Klicken Sie unter der Kategorie Konnektivität (Connectivity) auf Globales IPv6 (Global IPv6).
- Sie können die folgenden Einstellungen aktivieren oder deaktivieren, indem Sie die Umschaltfläche verwenden. Standardmäßig sind alle Optionen deaktiviert.
Option Beschreibung Gesamter IPv6-Datenverkehr (All IPv6 Traffic) Lässt den gesamten IPv6-Datenverkehr im Netzwerk zu. Hinweis: Diese Option ist standardmäßig aktiviert.Routing-Header-Typ 0-Pakete (Routing Header Type 0 Packets) Lässt Routing-Header-Typ 0-Pakete zu. Deaktivieren Sie diese Option, um einen potenziellen DoS-Angriff zu verhindern, der IPv6-Routing-Header-Pakete vom Typ 0 ausnutzt. Prüfung des Erweiterungsheaders erzwingen (Enforce Extension Header Validation) Ermöglicht die Überprüfung der Gültigkeit von IPv6-Erweiterungsheadern. Prüfung der Reihenfolge der Erweiterungsheader erzwingen (Enforce Extension Header Order Check) Ermöglicht die Prüfung der Reihenfolge der IPv6-Erweiterungsheader. Pakete für reservierte RFC-Felder ablegen und protokollieren (Drop & Log Packets for RFC Reserved Fields) Ermöglicht das Ablehnen und Protokollieren von Netzwerkpaketen, wenn die Quell- oder Zieladresse des Netzwerkpakets als IP-Adresse festgelegt wird, die für zukünftige Definitionen reserviert ist. Nachrichten vom Typ „ICMPv6-Ziel nicht erreichbar“ (ICMPv6 Destination Unreachable messages) Erzeugt Meldungen für Pakete, die für das IPv6-ICMP-Ziel nicht erreichbar sind. Nachricht über ICMPv6-Zeitüberschreitung (ICMPv6 Time Exceeded Message) Erzeugt Meldungen, wenn ein von IPv6-ICMP gesendetes Paket wegen Ablauf verworfen wurde. Problemmeldung bei ICMPv6-Parametern (ICMPv6 Parameter Problem Message) Erzeugt Meldungen, wenn das Gerät auf ein Problem mit einem Parameter in der ICMP-IPv6-Kopfzeile stößt.
Standardmäßig werden die Konfigurationen auf alle mit dem Profil verknüpften Edges angewendet. Bei Bedarf können Sie die Einstellungen für jeden Edge ändern, indem Sie auf die Option Überschreiben (Override) auf der Seite klicken.
