| Ignorer les liens de navigation | |
| Quitter l'aperu | |
|
Manuel de référence des paramètres réglables Oracle Solaris 11.1 Oracle Solaris 11.1 Information Library (Français) |
| Ignorer les liens de navigation | |
| Quitter l'aperu | |
|
|
Manuel de référence des paramètres réglables Oracle Solaris 11.1 Oracle Solaris 11.1 Information Library (Français) |
1. Présentation du réglage du système Oracle Solaris
2. Paramètres réglables du noyau Oracle Solaris
3. Paramètres réglables ZFS d'Oracle Solaris
5. Paramètres réglables de la suite des protocoles Internet
Sources des informations relatives aux paramètres réglables
Présentation du réglage des paramètres de la suite IP
Validation des paramètres de la suite IP
Documents RFC (Request for Comments) Internet
_icmp_err_interval et _icmp_err_burst
_respond_to_echo_broadcast et _respond_to_echo_multicast (ipv4 ou ipv6)
_send_redirects (ipv4 ou ipv6)
Paramètres TCP/IP définis dans le fichier /etc/system
Paramètres TCP avec précaution supplémentaire
6. Paramètres des utilitaires du système
A. Historique des modifications des paramètres réglables
Détermine la vitesse à laquelle IP génère les messages d'erreur ICMP. IP génère uniquement jusqu'à _icmp_err_burst messages d'erreur IP dans n'importe quel _icmp_err_interval.
Le paramètre _icmp_err_interval protège IP des dénis de service. Définir ce paramètre sur 0 désactive la limitation de la vitesse. Cela ne désactive pas la génération des messages d'erreur.
100 millisecondes pour _icmp_err_interval
10 messages d'erreur pour _icmp_err_burst
De 0 à 99 999 millisecondes pour _icmp_err_interval
De 1 à 99 999 messages d'erreur pour _icmp_err_burst
Oui
Lorsque vous avez besoin d'une vitesse de génération de message d'erreur supérieure pour réaliser des diagnostics.
Instable
Pour plus d'informations, reportez-vous à la section Modifications des noms de paramètre IP (Oracle Solaris 11) .
Contrôle si IP répond à une demande d'écho ICMPv4 de diffusion ou à une demande d'écho ICMPv6 de multidiffusion.
1 (activé)
0 (désactivé) ou 1 (activé)
Oui
Si vous ne souhaitez pas ce comportement pour des raisons de sécurité, désactivez-le.
Instable
Pour plus d'informations, reportez-vous à la section Modifications des noms de paramètre IP (Oracle Solaris 11) .
Contrôle si IPv6 ou IPv4 envoie des messages de redirection ICMPv4 ou ICMPv6.
1 (activé)
0 (désactivé) ou 1 (activé)
Oui
Si vous ne souhaitez pas ce comportement pour des raisons de sécurité, désactivez-le.
Instable
Pour plus d'informations, reportez-vous à la section Modifications des noms de paramètre IP (Oracle Solaris 11) .
Contrôle si IPv6 ou IPv4 transfère des paquets avec des options de routage IPv4 ou des en-têtes de routage IPv6 source.
0 (désactivé ou hors tension)
0 (désactivé ou hors tension) ou 1 (activé ou sous tension)
Oui
Laissez ce paramètre désactivé pour prévenir les dénis de service.
Instable
Pour plus d'informations, reportez-vous à la section Modifications des noms de paramètre IP (Oracle Solaris 11) .
Détermine la valeur TTL (Time To Live, durée de vie) dans l'en-tête IPv4 pour les paquets IPv4 sortants sur une association IP.
255
De 1 à 255
Oui
En général, vous n'avez pas besoin de modifier cette valeur.
Instable
Pour plus d'informations, reportez-vous à la section Modifications des noms de paramètre IP (Oracle Solaris 11) .
Définit la valeur de la limite de connexion directe dans l'en-tête IPv6 des paquets IPv6 sortants sur une association IP.
255
De 0 à 255
Oui
En général, vous n'avez pas besoin de modifier cette valeur.
Instable
Pour plus d'informations, reportez-vous à la section Modifications des noms de paramètre IP (Oracle Solaris 11) .
Définit le nombre maximal des interfaces logiques IP associées à une véritable interface.
256
De 1 à 8 192
Oui
Ne modifiez pas la valeur. Si plusieurs interfaces logiques sont nécessaires, envisagez d'augmenter la valeur. Cependant, gardez à l'esprit que cette modification risque d'avoir un impact négatif sur les performances d'IP.
Instable
Pour plus d'informations, reportez-vous à la section Modifications des noms de paramètre IP (Oracle Solaris 11) .
Contrôle le comportement d'envoi et de réception des paquets IPv4 ou IPv6 sur un système multiréseau. Cette propriété peut prendre les valeurs suivantes : weak, strong, et src-priority. La valeur par défaut est weak.
weak
weak, strong ou src-priority
weak
Paquets sortants : l'adresse source du paquet sortant ne doit pas nécessairement correspondre à l'adresse configurée sur l'interface de sortie.
Paquets entrants : l'adresse de destination des paquets entrants ne doit pas nécessairement correspondre à l'adresse configurée sur l'interface d'entrée.
strong
Paquets sortants : l'adresse source du paquet sortant doit correspondre à l'adresse configurée sur l'interface de sortie.
Paquets entrants : l'adresse de destination des paquets entrants doit correspondre à l'adresse configurée sur l'interface d'entrée.
src-priority
Paquets sortants : si plusieurs routes pour l'IP de destination dans le paquet sont disponibles, le système préfère les routes où l'adresse IP source dans le paquet est configurée sur l'interface de sortie.
Si une telle route n'est pas disponible, le système sélectionne la meilleure route, comme avec le cas ES weak.
Paquets entrants : l'adresse de destination des paquets entrants doit être configurée sur n'importe quelle interface de l'hôte.
Oui
Si une machine possède des interfaces qui passent par des domaines réseau stricts (par exemple, un pare-feu ou d'un noeud VPN), définissez ce paramètre sur strong.
Instable
Pour plus d'informations, reportez-vous à la section Modifications des noms de paramètre IP (Oracle Solaris 11) .
Détermine le mode d'association entre les connexions TCP/IP et les squeues.
La valeur 0 associe une nouvelle connexion TCP/IP à la CPU qui crée la connexion. Une valeur de 1 associe la connexion à plusieurs squeues appartenant à différents processeurs.
1
0 ou 1
Oui
Envisagez de définir ce paramètre sur 1 pour répartir la charge sur toutes les CPU dans certaines situations. Par exemple, lorsque le nombre de CPU dépasse le nombre de NIC (cartes réseau) et qu'une CPU n'est pas capable de gérer la charge de réseau d'une seule NIC, modifiez ce paramètre sur 1.
Cette propriété peut être définie dans le fichier /etc/system .
Ce paramètre peut être configuré uniquement dans la zone globale.
Instable
Il n'est pas recommandé de modifier les paramètres suivants.
Spécifie l'intervalle en millisecondes lorsque IP supprime les informations de découverte PMTU (Path Maximum Transfer Unit, unité de transfert maximum du chemin) et essaie de redécouvrir la PMTU.
Reportez-vous au document RFC 1191 sur la technique PMTU discovery.
1 200 millisecondes (20 minutes)
2-999999999
Oui
Ne modifiez pas cette valeur.
Instable
Pour plus d'informations, reportez-vous à la section Modifications des noms de paramètre IP (Oracle Solaris 11) .
Lorsque IPv6 ou IPv4 envoie un message d'erreur ICMPv4 ou ICMPv6, il inclut l'en-tête IP du paquet à l'origine du message d'erreur. Ce paramètre détermine le nombre d'octets supplémentaires du paquet au-delà de l'en-tête IPv4 ou IPv6, inclus dans le message d'erreur ICMPv4 ou ICMPv6.
64 pour IPv4
1280 pour IPv6
De 8 à 6 636 pour IPv4
De 8 à 1 280 pour IPv6
Oui
Ne modifiez pas la valeur. Inclure plus d'informations dans un message d'erreur ICMP peut aider à diagnostiquer des problèmes sur le réseau. Si cette fonctionnalité est nécessaire, augmentez la valeur.
Instable
Pour plus d'informations, reportez-vous à la section Modifications des noms de paramètre IP (Oracle Solaris 11) .
|