Problemas de rede

Os problemas de rede a seguir se aplicam a esta versão do Oracle Solaris 10.

O BIND 9.6 nega recursão para redes não locais (7046009)

Com o BIND versão 9.6-ESV-R3, as configurações do servidor recursivo padrão restringem significativamente os servidores que antes conseguiam consultar recursivamente as redes não locais.

Solução alternativa: Crie Listas de Controle de Acesso (ACLs) que correspondem a hosts e rede que devem conseguir acessar cache e recursão nos servidores.

Por exemplo:

acl "trusted" {
           192.168.0.0/16;
           10.153.154.0/24;
           localhost;
           localnets;
       };

       options {
           ...
           allow-query { any; };
           allow-recursion { trusted; };
           allow-query-cache { trusted; };
           ...
       };

Neste exemplo, a ACL confiável inclui 192.168.0.0/16 e 10.153.154.0/24 como exemplos de redes que exigiriam acesso. Você deve substituir essas redes de exemplo por redes que refletem corretamente seu ambiente. Essas ACLs permitem que qualquer pessoa consulte seu servidor para dados de autorização, mas apenas os hosts que estiverem na ACL confiável terão acesso ao seu cache e recursão.

Configuração de túneis com o mesmo endereço de origem (4152864)

Quando dois túneis são configurados com o mesmo endereço de origem do túnel, os pacotes não são recebidos no segundo túnel. Isso é um problema sério nos túneis 6to4.

Solução alternativa: não configure um túnel 6to4 nem um túnel automático (atun) com o mesmo endereço de origem. Para obter informações sobre túneis automáticos no comando atun, consulte a página do manual tun(7M).

O domínio do sistema de interpretação não é configurável (6314248)

O domínio do sistema de interpretação (DOI) não é configurável. Quando o Solaris Management Console é utilizado para criar um novo modelo de rede confiável, o console define o DOI como 0, e as extensões confiáveis não funcionam corretamente. Várias mensagens de erro são exibidas.

Solução alternativa: defina o DOI para 1 utilizando o console de gerenciamento Solaris.

Encaminhamento de IP desativado por padrão no Oracle Solaris 10 OS

Nesta versão, o encaminhamento de IP está desativado por padrão. Estas configurações se aplicam ao IPv4 e IPv6, independentemente de outras configurações do sistema. Sistemas com várias interfaces de IP que anteriormente encaminhava pacotes de IP por padrão não têm mais este recurso automático. Para ativar o encaminhamento de IP em n sistemas de multi-hospedagem, será necessário executar manualmente etapas de configuração adicionais.

Solução alternativa: o comando routeadm permite o encaminhamento de IP. As alterações de configuração que são resultado do uso do routeadm persistem através das reinicializações do sistema.

• Para ativar o encaminhamento IPv4, digite routeadm -e ipv4-forwarding

• Para ativar o encaminhamento IPv6, digite routeadm -e ipv6-forwarding

• Para aplicar a configuração ativa do encaminhamento de IP para o sistema em execução atual, digite routeadm -u

Para mais informação sobre encaminhamento de IP, consulte a página routeadm(1M) do manual.