Problèmes de réseau

Les problèmes de réseau suivants s'appliquent à cette version Oracle Solaris 10.

BIND 9.6 refuse la récursivité aux réseaux non locaux (7046009)

Avec la version BIND 9.6-ESV-R3, les paramètres de serveur récursifs par défaut limitent considérablement les serveurs qui étaient préalablement en mesure d'interroger les réseaux non locaux de manière récursive.

Solution de contournement : créez des listes de contrôle d'accès (ACL) correspondant aux hôtes et aux réseaux qui doivent être autorisés à accéder à la mémoire cache et à interroger de manière récursive les serveurs.

Par exemple :

acl "trusted" {
           192.168.0.0/16;
           10.153.154.0/24;
           localhost;
           localnets;
       };

       options {
           ...
           allow-query { any; };
           allow-recursion { trusted; };
           allow-query-cache { trusted; };
           ...
       };

Dans cet exemple, la liste de contrôle d'accès trusted inclut 192.168.0.0/16 et 10.153.154.0/24 comme exemples de réseaux nécessitant un accès. Vous devez remplacer ces exemples de réseaux par des réseaux qui reflètent correctement votre environnement. Les listes de contrôle d'accès permettent à quiconque de demander au serveur des données faisant autorité, mais seuls les hôtes au sein de la liste trusted auront accès à votre cache et la récursivité.

Configuration de tunnels avec la même adresse source (4152864)

Lorsque deux tunnels sont configurés avec la même adresse source de tunnel, les paquets ne sont pas reçus sur le deuxième tunnel. Il s'agit d'un problème grave pour les tunnels 6to4.

Solution : vous ne devez pas configurer un tunnel 6to4 et un tunnel automatique (atun) avec la même adresse source de tunnel. Pour plus d'informations sur les tunnels automatiques et la commande atun, reportez-vous à la page de manuel tun(7M).

Domaine système d'interprétation non configurable (6314248)

Le domaine système d'interprétation (DOI, Domain System of Interpretation) n'est pas configurable. Lorsque vous créez un modèle de réseau de confiance à l'aide de la console de gestion Solaris , celle-ci définit le DOI sur 0 et le composant Trusted Extensions ne fonctionne pas correctement. Plusieurs messages d'erreur s'affichent.

Solution de contournement : définissez le DOI sur 1 à l'aide de la console de gestion Solaris.

Transmission IP désactivée par défaut dans le SE Oracle Solaris 10

Dans cette version, la transmission IP est désactivée par défaut. Cette configuration s'applique à IPv4 et IPv6 indépendamment des autres configurations du système. Les systèmes avec plusieurs interfaces IP, qui transmettaient les paquets IP, ne disposent plus par défaut de cette fonction automatique. Pour activer la transmission IP sur des systèmes à multi-hébergement, il est nécessaire effectuer davantage d'opérations de configuration manuellement.

Solution de contournement : la commande routeadm active la transmission IP. Les modifications apportées à la configuration résultant de l'utilisation de la commande routeadm persistent après plusieurs réinitialisations du système.

• Pour activer le transfert IPv4, saisissez routeadm -e ipv4-forwarding

• Pour activer le transfert IPv6, saisissez routeadm -e ipv6-forwarding

• Pour appliquer la configuration de transmission IP activée au système en cours de fonctionnement, tapez routeadm -u

Pour plus d'informations sur le transfert IP, reportez-vous à la page man routeadm(1M).