對於 IPv6 位址,您可以全域啟用某些組態設定。

若要為 IPv6 啟用全域設定:

  1. 在企業入口網站中,按一下位於視窗頂端的開啟新的 Orchestrator UI (Open New Orchestrator UI) 選項。
  2. 在快顯視窗中,按一下啟動新的 Orchestrator UI (Launch New Orchestrator UI)
  3. UI 會在新的索引標籤中開啟,並顯示監控和設定選項。
  4. 按一下設定 (Configure) 索引標籤。
  5. 設定 (Configure) 視窗中,按一下設定檔 (Profiles) > 全域 IPv6 (Global IPv6)

    您可以使用滑桿來啟用或停用以下設定。依預設,將停用所有選項。

    選項 說明
    所有 IPv6 流量 允許網路中的所有 IPv6 流量
    路由標頭類型 0 封包 允許路由標頭類型 0 封包。可以停用此選項,以阻止利用 IPv6 路由標頭類型 0 封包的潛在 DoS 攻擊。
    強制執行延伸標頭驗證 允許檢查 IPv6 延伸標頭的有效性。
    強制執行延伸標頭順序檢查 允許檢查 IPv6 延伸標頭的順序。
    RFC 保留欄位的捨棄和記錄封包 如果將網路封包的來源或目的地位址定義成保留給未來定義使用的 IP 位址,則允許拒絕並記錄這些網路封包。
    ICMPv6 目的地無法連線訊息 針對無法連線至 IPv6 ICMP 目的地的封包產生訊息。
    ICMPv6 已超過時間訊息 當 IPv6 ICMP 傳送的封包因逾時而捨棄時,會產生訊息。
    ICMPv6 參數問題訊息 當裝置發現 ICMP IPv6 標頭中的參數有問題時,會產生訊息。

依預設,組態會套用至與設定檔相關聯的所有 Edge。必要時,您可以按一下設定 (Configure) > Edge 頁面中的覆寫 (Override) 選項,修改每個 Edge 的設定。