Configuration des services réseau pour la prise en charge d'IPv6

Les services réseau IPv4 suivants de la version active d'Oracle Solaris sont compatibles avec le protocole IPv6 :

• sendmail

• NFS

• HTTP (versions Apache 2 ou Orion)

• DNS

• LDAP

Le service de messagerie IMAP est compatible uniquement avec IPv4.

Les noeuds configurés pour IPv6 peuvent exécuter des services IPv4. Lors de l'activation d'IPv6, tous les services n'acceptent pas les connexions IPv6. Les services préparés pour IPv6 acceptent les connexions. Les services qui ne le sont pas continuent de fonctionner avec la partie IPv4 de la pile de protocole.

Certains problèmes peuvent survenir après une mise à niveau des services vers IPv6. Pour plus de détails, reportez-vous à la section Problems After Upgrading Services to IPv6 du manuel Troubleshooting Network Issues.

Préparation de services réseau pour la prise en charge d'IPv6

1. Mettez les services réseau suivants à jour afin qu'ils prennent en charge IPv6 :

   • Serveurs de courrier

   • Serveurs NIS

   • NFS

     ---

     Remarque - LDAP prend en charge IPv6 sans aucune configuration supplémentaire nécessaire.

     ---

2. Assurez-vous que le matériel de votre pare-feu est compatible avec le protocole IPv6.

   Reportez-vous à la documentation adéquate pour obtenir des instructions.

3. Assurez-vous que les autres services de votre réseau ont été préparés pour prendre en charge le protocole IPv6.

   Pour plus d'informations, reportez-vous à la documentation technique et marketing du logiciel.

4. Si votre site déploie les services suivante, assurez-vous d'avoir pris les mesures adéquates pour ces services :

   • Pare-feux

     Pensez à renforcer les stratégies en place pour le protocole IPv4 afin qu'elles prennent en charge le protocole IPv6. Pour prendre connaissance de problèmes de sécurité supplémentaires, reportez-vous à la section Considérations de sécurité relatives à l'implémentation d'IPv6.

   • Messagerie

     Vous pouvez envisager d'ajouter les adresses IPv6 de votre serveur de courrier aux enregistrements MX pour DNS.

   • DNS

     Pour prendre connaissance des considérations spécifiques à DNS, reportez-vous à la section Préparation de DNS pour la prise en charge d'IPv6.

   • IPQoS

     Utilisez les mêmes stratégies Diffserv que celles utilisées pour le protocole IPv4 sur l'hôte. Pour plus d'informations, reportez-vous à la section Module de classification du manuel Gestion d’IPQoS (IP Quality of Service) dans Oracle Solaris 11.1.

5. Auditez tout service réseau offert par un noeud avant de convertir ce dernier vers IPv6.

Préparation de DNS pour la prise en charge d'IPv6

La version d'Oracle Solaris actuelle prend en charge la résolution de DNS côté client et côté serveur. Procédez comme suit pour préparer les services DNS à IPv6.

Pour plus d'informations sur la prise en charge de DNS pour IPv6, reportez-vous au document Utilisation des services de noms et d’annuaire dans Oracle Solaris 11.1.

1. Assurez-vous que le serveur DNS effectuant la résolution récursive de nom est double pile (IPv4 et IPv6) ou uniquement compatible avec IPv4.
2. Dans le serveur DNS, renseignez la base de données DNS avec les enregistrements AAAA de base de données IPv6 dans la zone de transfert.

   ---

   Remarque - Les serveurs exécutant plusieurs services critiques requièrent une attention particulière. Assurez-vous du bon fonctionnement du réseau. En outre, tous les services critiques doivent avoir été préparés pour IPv6. Ensuite, ajoutez l'adresse IPv6 du serveur à la base de données DNS.

   ---

3. Ajoutez les enregistrements PTR associés aux enregistrements AAAA dans la zone d'inversion.
4. Ajoutez des données exclusivement IPv4 ou des données IPv6 et IPv4 à l'enregistrement NS décrivant les zones.