對於 IPv6 位址,您可以全域啟用某些組態設定。
若要為 IPv6 啟用全域設定:
- 在企業入口網站中,按一下位於視窗頂端的開啟新的 Orchestrator UI (Open New Orchestrator UI) 選項。
- 在快顯視窗中,按一下啟動新的 Orchestrator UI (Launch New Orchestrator UI)。
- UI 會在新的索引標籤中開啟,並顯示監控和設定選項。
- 按一下設定 (Configure) 索引標籤。
- 在設定 (Configure) 視窗中,按一下 。
您可以使用滑桿來啟用或停用以下設定。依預設,將停用所有選項。
選項 說明 所有 IPv6 流量 允許網路中的所有 IPv6 流量 路由標頭類型 0 封包 允許路由標頭類型 0 封包。可以停用此選項,以阻止利用 IPv6 路由標頭類型 0 封包的潛在 DoS 攻擊。 強制執行延伸標頭驗證 允許檢查 IPv6 延伸標頭的有效性。 強制執行延伸標頭順序檢查 允許檢查 IPv6 延伸標頭的順序。 RFC 保留欄位的捨棄和記錄封包 如果將網路封包的來源或目的地位址定義成保留給未來定義使用的 IP 位址,則允許拒絕並記錄這些網路封包。 ICMPv6 目的地無法連線訊息 針對無法連線至 IPv6 ICMP 目的地的封包產生訊息。 ICMPv6 已超過時間訊息 當 IPv6 ICMP 傳送的封包因逾時而捨棄時,會產生訊息。 ICMPv6 參數問題訊息 當裝置發現 ICMP IPv6 標頭中的參數有問題時,會產生訊息。
依預設,組態會套用至與設定檔相關聯的所有 Edge。必要時,您可以按一下覆寫 (Override) 選項,修改每個 Edge 的設定。
頁面中的