Ρύθμιση πίνακα πολιτικής και NAT46

cFos IPv6 Ρύθμιση αναφοράς πίνακα πολιτικής

Ο σύνδεσμος cFos IPv6 υποστηρίζει τώρα πολλά προθέματα από διαφορετικές πηγές, δηλαδή διαφορετικούς δρομολογητές ή διακομιστή DHCPv6. Με πολλά προθέματα, προκύπτουν προβλήματα επιλογής διευθύνσεων στα RFC 3484, RFC 5220 και RFC 5221. Ως λύση Η διανομή της πολιτικής επιλογής διευθύνσεων με χρήση DHCPv6 προτείνεται στο προσχέδιο:

http://tools.ietf.org/html/draft-fujisaki-dhc-addr-select-opt-08

Το cFos IPv6 Link υποστηρίζει αυτό το είδος μηχανισμού ενημέρωσης πολιτικής ελεγχόμενης DHCP με τον ακόλουθο τρόπο:

1. Αποστολή και εξαγωγή νέων επιλογών σε αιτήματα DHCPv6. Στο αρχείο διαμόρφωσης cfos6link.ini μπορείτε να δημιουργήσετε τις ενότητες [DHCPv6_stateful_options] και [DHCPv6_stateless_options] και να εισάγετε τα ακόλουθα κλειδιά:

oroN=value , N from 0..., value= δεκαδική τιμή επιλογής για να ζητήσετε με OPTION_ORO

optionN hex,hex,hex,... , hex τιμές για προσαρμοσμένη επιλογή DHCPv6

Οι τιμές για αυτές τις επιλογές αποστέλλονται είτε με κρατημένες είτε με αιτήσεις DHCP χωρίς κατάσταση. Αυτό επιτρέπει την αποστολή πρόσθετων (προσαρμοσμένων) επιλογών DHCPv6 στον ISP.

Με αυτόν τον τρόπο μπορείτε να λάβετε το OPTION_DASP (και άλλες επιλογές) από το διακομιστή DHCPv6.

2. Ενεργοποίηση προσαρμογής πίνακα πολιτικής. Δεδομένου ότι η τρέχουσα τιμή για το αναγνωριστικό του OPTION_DASP δεν είναι επί του παρόντος τυποποιημένη από το IANA, μπορείτε να το ρυθμίσετε στο cfos6link.ini, τμήμα [param] με

option_dasp= τιμή (δεκαδική)

Εάν έχει οριστεί αυτό το κλειδί, το cFos IPv6 Link διερευνά την τιμή για τις κρατικές και ανιθαγενείς επιλογές DHCP από τις απαντήσεις DHCPv6 και τις αξιολογεί σύμφωνα με το σχέδιο DASP. Στη συνέχεια, προσαρμόζει τον πίνακα πολιτικής των Windows ως εξής:

Εάν υπάρχει ήδη ένα ζεύγος προθέματος/μήκους στη διαμόρφωση του συστήματος, αυτό τροποποιείται από τις νέες τιμές για την ετικέτα και την προτεραιότητα, αλλά δεν έχει διαγραφεί ποτέ. Εάν το ζεύγος προθέματος/μήκους δεν υπάρχει, θα προστεθεί.

Αυτό επιτρέπει στον ISP να ρυθμίσει τις επιλογές DHCPv6 DASP για περιβάλλοντα πολλαπλών προθεμάτων και να διασφαλίσει τη σωστή επιλογή διεύθυνσης προέλευσης & προορισμού.

Για περισσότερες πληροφορίες, ανατρέξτε στο WHATSNEW.TXT στον κατάλογο εγκατάστασης του συνδέσμου IPv6 cFos.

Δείγμα cfos6link.ini αρχείου cfos6link.ini (για τιμή OPTION_DASP 100):

[param]
option_dasp=100

[DHCPv6_stateful_options]
oro1=100

[DHCPv6_stateless_options]
oro1=100

Για να είναι αποτελεσματικές οι αλλαγές, μπορεί να χρειαστεί επανεκκίνηση.

NAT46 χαρτογράφηση:

Η χαρτογράφηση NAT46 σάς επιτρέπει να εκτελείτε εφαρμογές μόνο με IPv4 με προορισμούς IPv6 ή να κάνετε πρόσβαση σε υπηρεσίες μόνο IPv4 από το IPv6. Το cfos6link μπορεί τώρα να αντιστοιχίσει την κίνηση από εφαρμογές μόνο IPv4 σε IPv6. Για να γίνει αυτό, συνδέεται προσωρινά στη διεύθυνση IPv6 με μια προσωρινή διεύθυνση IPv4. Μπορείτε να καθορίσετε την ομάδα διευθύνσεων IPv4 ρυθμίζοντας nat46_addr = x και nat46_subnet_mask = m στην ενότητα [param] του cfos6link.ini. Εάν μια εφαρμογή IPv4 ζητά ένα όνομα μέσω DNS (δηλ. Μια εγγραφή Α), το cfos6link αλλάζει το αίτημα σε αίτημα εγγραφής AAAA. Αφού λάβει την αντίστοιχη διεύθυνση IPv6, διαθέτει ένα προσωρινό IPv4 για αυτό το IPv6 και το επιστρέφει στην εφαρμογή IPv4. Κάθε φορά που η εφαρμογή IPv4 χρησιμοποιεί αυτή την προσωρινή διεύθυνση, θα αντιστοιχιστεί στη διεύθυνση IPv6 για χρήση με έναν προορισμό IPv6. Για παράδειγμα, μπορείτε να αντιστοιχίσετε την ακόλουθη ομάδα διευθύνσεων IPv4 για χαρτογράφηση:

[param]
nat46_addr=10.0.0.0
nat46_subnet_mask=255.0.0.0

Για τις εισερχόμενες συνδέσεις μπορείτε επίσης να καθορίσετε μια χαρτογράφηση θύρας, συμπληρώνοντας την ενότητα [nat46_ports] στο cfos6link.ini με τιμές, όπως παρακάτω:

5000 = some_program

Στη συνέχεια, η εισερχόμενη κίνηση IPv6 αντιστοιχίζεται στο IPv4 όποτε η θύρα προορισμού είναι μία από τις αντιστοιχισμένες θύρες.

Επιπλέον, μπορείτε να προσθέσετε στατικές IPv4 <-> αντιστοιχίσεις IPv6 για εφαρμογές που χρησιμοποιούν διευθύνσεις IPv4 με σκληρή κωδικοποίηση. Μπορείτε να καθορίσετε αυτές τις αντιστοιχίσεις συμπληρώνοντας την ενότητα [nat46_static] με τιμή όπως <ipv4_addr>=<ipv6_addr>, για παράδειγμα 192.168.2.1=2001:DB8::1