Rete

In Oracle Solaris 10 sono stati riscontrati i seguenti problemi relativi alla rete.

BIND 9.6 nega la ricorsione a reti non locali (7046009)

Con la release BIND 9.6-ESV-R3, le impostazioni predefinite del server ricorsivo limitano in modo significativo i server precedentemente in grado di eseguire query ricorsive su reti non locali.

Soluzione: creare liste di controllo dell'accesso (ACL, Access Control List) che associno host e reti per i quali è necessario garantire l'accesso a cache e ricorsione sui server.

Ad esempio:

acl "trusted" {
           192.168.0.0/16;
           10.153.154.0/24;
           localhost;
           localnets;
       };

       options {
           ...
           allow-query { any; };
           allow-recursion { trusted; };
           allow-query-cache { trusted; };
           ...
       };

In questo esempio, l'ACL attendibile include 192.168.0.0/16 e 10.153.154.0/24 come reti campione che potrebbero richiedere l'accesso. È necessario sostituire tali reti campione con quelle che riflettono correttamente l'ambiente operativo. Questi ACL consentono a tutti gli utenti di eseguire query sul server per i dati autorevoli, ma solo gli host compresi nell'ACL attendibile avranno accesso alla cache e alla ricorsione.

Configurazione dei tunnel con lo stesso indirizzo di origine (4152864)

Quando due tunnel sono configurati con lo stesso indirizzo di origine, i pacchetti non vengono ricevuti nel secondo tunnel. Il problema è grave per i tunnel 6to4.

Soluzione: non configurare un tunnel 6to4 e un tunnel automatico (atun) con lo stesso indirizzo di origine del tunnel. Per informazioni sui tunnel automatici e sul comando atun, vedere la pagina man tun(7M).

Il dominio DOI non è configurabile (6314248)

Il dominio DOI di sistema non è configurabile. Quando si utilizza la Management Console per creare un nuovo modello di rete trusted, la Console imposta il DOI su 0 e le Solaris Trusted Extensions non funzionano correttamente. Vengono visualizzati vari messaggi di errore.

Soluzione: impostare il DOI su 1 usando la Solaris Management Console.

Nella configurazione predefinita, l'inoltro IP è disabilitato nel Sistema operativo Oracle Solaris 10

Nella configurazione predefinita di questa versione l'inoltro IP è disabilitato. Questa impostazione si riferisce sia alle reti IPv4 che a quelle IPv6 ed è indipendente dalle altre configurazioni del sistema. Nei sistemi con più interfacce IP che in precedenza inoltravano i pacchetti IP, questa funzione non è più abilitata automaticamente. Per abilitare l'inoltro IP in questi sistemi, è necessario eseguire manualmente alcune operazioni di configurazione aggiuntive.

Soluzione: il comando routeadm abilita l'inoltro IP. Le modifiche alla configurazione prodotte da routeadm persistono anche dopo il reboot del sistema.

• Per abilitare l'inoltro IPv4, digitare routeadm -e ipv4-forwarding

• Per abilitare l'inoltro IPv6, digitare routeadm -e ipv6-forwarding

• Per applicare al sistema la configurazione con l'inoltro IP abilitato, digitare routeadm -u

Per maggiori informazioni sull'inoltro IP, vedere la pagina man routeadm(1M).