Problemas de red

Los siguientes problemas de red hacen referencia a esta versión de Oracle Solaris 10.

BIND 6.7046009 niega la recursión a redes no locales (7046009)

Con la versión BIND 9.6-ESV-R3, los ajustes del servidor recursivo predeterminado restringen significativamente servidores que antes podían consultar recursivamente redes no locales.

Solución: cree listas de control de acceso (ACL) que hagan coincidir hosts y redes que deben poder tener acceso a la antememoria y la recursión en los servidores.

Por ejemplo:

acl "trusted" {
           192.168.0.0/16;
           10.153.154.0/24;
           localhost;
           localnets;
       };

       options {
           ...
           allow-query { any; };
           allow-recursion { trusted; };
           allow-query-cache { trusted; };
           ...
       };

En este ejemplo, la ACL trusted incluye 192.168.0.0/16 y 10.153.154.0/24 como redes de ejemplo que requerirían acceso. Debe sustituir estas redes de ejemplo con las redes que reflejen correctamente el entorno. Estas ACL permiten que cualquiera consulte el servidor para obtener datos de autoridad, pero aquellos hosts dentro de la ACL trusted tendrán acceso a su antememoria y recursión.

Configuración de túneles con la misma dirección de origen (4152864)

Cuando hay dos túneles configurados con la misma dirección de origen de túnel, los paquetes no se reciben en el segundo túnel. Este problema es un problema grave para túneles 6to4.

Solución: no configure un túnel 6to4 y un túnel automático (atun) con la misma dirección de origen de túnel. Para obtener información sobre los túneles automáticos y el comando atun, consulte la página del comando man tun(7M).

El dominio de interpretación del sistema no es configurable (6314248)

El dominio de interpretación del sistema (DOI) no se puede configurar. Si se utiliza Solaris Management Console para crear una nueva plantilla de red de confianza, la consola define el DOI en 0 y Solaris Trusted Extensions no funciona correctamente. Aparecen distintos mensajes de error.

Solución: defina el DOI en 1 mediante Solaris Management Console.

El reenvío de IP está deshabilitado de forma predeterminada en el Sistema operativo Oracle Solaris 10

En esta versión, el reenvío de IP está deshabilitado de forma predeterminada. Esta configuración se aplica a IPv4 e IPv6 independientemente de la configuración de otros sistemas. Los sistemas con varias interfaces IP que anteriormente reenviaban paquetes IP de forma predeterminada ya no cuentan con esta función automática. Para habilitar el reenvío IP en sistemas con varias ubicaciones, debe realizar manualmente determinados pasos de configuración adicionales.

Solución: el comando routeadm habilita el reenvío IP. Los cambios de configuración que son el resultado de la utilización de routeadm se mantienen en los reinicios de sistema.

• Para habilitar el reenvío IPv4, escriba routeadm -e ipv4-forwarding

• Para habilitar el reenvío IPv6, escriba routeadm -e ipv6-forwarding

• Para aplicar la configuración de reenvío IP habilitado al sistema que se esté ejecutando, escriba routeadm -u

Para obtener más información acerca del reenvío IP, consulte la página de comando man routeadm(1M).