보안 모범 사례로 VMware 장치 호스트 시스템이 시스템 운영에 달리 필요하지 않는 한 IPv6 라우터 요청을 거부하는지 확인합니다.

이 태스크 정보

라우터 요청 설정은 인터페이스를 활성화할 때 보낼 라우터 요청의 수를 결정합니다. 주소가 정적으로 할당되면 요청을 보낼 필요가 없습니다.

프로시저

  1. VMware 장치 호스트 시스템에서 # grep [01] /proc/sys/net/ipv6/conf/*/router_solicitations|egrep "default|all" 명령을 실행하여 시스템이 IPv6 라우터 요청을 거부하는지 확인합니다.

    호스트 시스템이 IPv6 라우터 알림을 거부하도록 구성되어 있는 경우, 이 명령은 다음을 반환합니다.

    /proc/sys/net/ipv6/conf/all/router_solicitations:0
    /proc/sys/net/ipv6/conf/default/router_solicitations:0

    호스트 시스템이 제대로 구성된 경우에는 추가 작업이 필요하지 않습니다.

  2. 호스트 시스템이 IPv6 라우터 요청을 거부하도록 구성하려면 /etc/sysctl.conf 파일을 텍스트 편집기에서 엽니다.
  3. 다음 항목을 확인합니다.
    net.ipv6.conf.all.router_solicitations=0
    net.ipv6.conf.default.router_solicitations=0

    해당 항목이 없거나 해당 값이 0으로 설정되어 있지 않으면 항목을 추가하거나 기존 항목을 이에 맞게 업데이트합니다.

  4. 변경 사항이 있으면 저장하고 파일을 닫습니다.