Pour les adresses IPv6 vous pouvez activer certains paramètres de configuration globalement.

Pour activer les paramètres IPv6 globaux au niveau du dispositif Edge :

  1. Dans le service SD-WAN du portail d'entreprise, cliquez sur Configurer (Configure) > Dispositifs Edge (Edges).
  2. Cliquez sur le lien d'accès à un dispositif Edge ou sur le lien Afficher (View) dans la colonne Périphérique (Device) du dispositif Edge. Les options de configuration du dispositif Edge sélectionné s'affichent dans l'onglet Périphérique (Device).
  3. Dans la catégorie Connectivité (Connectivity), cliquez sur IPv6 global (Global IPv6) et cochez la case Remplacer (Override).
  4. Vous pouvez remplacer les paramètres suivants hérités du profil à l'aide du bouton bascule.
    Option Description
    Tout le trafic IPv6 Autorise tout le trafic IPv6 dans le réseau
    Paquets de type en-tête de routage 0 Autorise les paquets de type d'en-tête de routage 0. Désactivez cette option pour empêcher une éventuelle attaque DoS qui exploite les paquets de type d'en-tête de routage 0 IPv6.
    Appliquer la validation d'en-tête d'extension Permet de vérifier la validité des en-têtes d'extension IPv6.
    Appliquer la vérification de l'ordre des en-têtes d'extension Permet de vérifier l'ordre des en-têtes d'extension IPv6.
    Abandonner et enregistrer les paquets pour les champs réservés RFC Permet de rejeter et de consigner les paquets réseau si l'adresse source ou de destination du paquet réseau est définie comme adresse IP réservée pour une définition ultérieure.
    Messages ICMPv6 de destination inaccessible Génère des messages pour les paquets qui ne sont pas accessibles à la destination ICMP IPv6.
    Message de dépassement du délai ICMPv6 Génère des messages lorsqu'un paquet envoyé par ICMP IPv6 a été ignoré, car il était hors délai.
    Message de problème de paramètre ICMPv6 Génère des messages lorsque le périphérique détecte un problème de paramètre dans l'en-tête IPv6 ICMP.