Cisco Cisco SF302-08PP 8-port 10 100 PoE+ Managed Switch Guía Del Usuario
Sécurité : Sécurité du premier saut IPv6
Protection Router Advertisement
433
Guide d'administration du commutateur administrable Cisco Small Business séries 200, 300 et 500 (version interne)
20
Protection Router Advertisement
La protection Router Advertisement (RA) est la première fonction FHS qui traite les
messages RA interceptés. La protection RA prend en charge les fonctions
suivantes :
messages RA interceptés. La protection RA prend en charge les fonctions
suivantes :
•
Filtrage des messages de redirection RA, CPA et ICMPv6 reçus.
•
Validation des messages RA reçus.
Filtrage des messages de redirection RA, CPA et ICMPv6
reçus.
reçus.
La protection RA élimine les messages RA et CPA reçus sur les interfaces n'ayant
pas le rôle de routeur. Vous pouvez configurer le rôle d'interface sur la page
Sécurité > Sécurité du premier saut IPv6 > Paramètres de protection RA.
pas le rôle de routeur. Vous pouvez configurer le rôle d'interface sur la page
Sécurité > Sécurité du premier saut IPv6 > Paramètres de protection RA.
Validation des messages RA
La protection RA valide les messages RA par l'intermédiaire du filtrage basé sur la
stratégie Protection RA associée à l'interface. Vous pouvez définir ces stratégies
sur la page Paramètres de protection RA.
stratégie Protection RA associée à l'interface. Vous pouvez définir ces stratégies
sur la page Paramètres de protection RA.
Si un message échoue lors de la vérification, celui-ci est éliminé. Si la configuration
de la journalisation des abandons de paquets est activée sur le composant
Sécurité du premier saut IPv6 commune, un message SYSLOG limité en débit est
envoyé.
de la journalisation des abandons de paquets est activée sur le composant
Sécurité du premier saut IPv6 commune, un message SYSLOG limité en débit est
envoyé.
Inspection Neighbor Discovery
L'inspection Neighbor Discovery (ND) prend en charge les fonctions suivantes :
•
Validation des messages de protocole Neighbor Discovery reçus.
•
Filtrage en sortie