Sécurité : Dispositifs de sécurité adaptatifs dédiés de la gamme Cisco ASA 5500

ASA 8.x : Configuration de base d'IPv6 sur l'ASA utilisant l'exemple de configuration ASDM

15 décembre 2015 - Traduction automatique
Autres versions: PDFpdf | Anglais (22 août 2015) | Commentaires


Contenu


Introduction

Ce document décrit une configuration de base cet IPv6 d'enables sur l'appliance de sécurité adaptable Cisco (ASA) afin de passer les paquets d'IPv6. Cette configuration est affichée utilisant Adaptive Security Device Manager (ASDM). Le support sur Cisco ASA pour les paquets d'IPv6 est fourni par la version de logiciel de Cisco ASA 7.0(1) elle-même. Cependant, le support à configurer par l'ASDM est fourni par la version de logiciel 6.2 de Cisco ASDM en avant.

Conditions préalables

Conditions requises

Aucune spécification déterminée n'est requise pour ce document.

Composants utilisés

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

  • Cisco ASA avec la version 8.2

  • Cisco ASDM avec la version 6.3

Les informations contenues dans ce document ont été créées à partir des périphériques d'un environnement de laboratoire spécifique. Tous les périphériques utilisés dans ce document ont démarré avec une configuration effacée (par défaut). Si votre réseau est opérationnel, assurez-vous que vous comprenez l'effet potentiel de toute commande.

Conventions

Pour plus d'informations sur les conventions utilisées dans ce document, reportez-vous à Conventions relatives aux conseils techniques Cisco.

Informations générales

Afin de passer les paquets d'IPv6 par l'ASA, terminez-vous ces étapes de haut niveau :

  1. IPv6 d'enable sur les interfaces requises.

  2. Définissez les Listes d'accès d'IPv6 si nécessaire.

  3. Spécifiez les informations d'ipv6 route.

Configurez

Terminez-vous ces étapes détaillées.

IPv6 d'enable sur l'interface requise

  1. Choisissez la configuration > l'installation de périphérique > l'interface, sélectionnez l'interface requise, et cliquez sur Edit.

  2. Cliquez sur l'onglet d'IPv6 afin de spécifier les configurations relatives d'IPv6.

  3. Choisissez l'option d'IPv6 d'enable, puis cliquez sur Add dans la section d'adresses d'IPv6 d'interface.

    http://www.cisco.com/c/dam/en/us/support/docs/security/asa-5500-x-series-next-generation-firewalls/113157-ipv6-asa-asdm-01.gif

  4. Cliquez sur OK.

    http://www.cisco.com/c/dam/en/us/support/docs/security/asa-5500-x-series-next-generation-firewalls/113157-ipv6-asa-asdm-02.gif

  5. Cliquez sur OK afin de revenir au volet d'interfaces.

    http://www.cisco.com/c/dam/en/us/support/docs/security/asa-5500-x-series-next-generation-firewalls/113157-ipv6-asa-asdm-03.gif

Définissez les Listes d'accès d'IPv6 si nécessaire

  1. Choisissez la configuration > le Pare-feu > les règles d'accès, et cliquez sur en fonction le bouton de déroulant d'ajouter afin de sélectionner l'option de règle d'accès d'IPv6 d'ajouter. Une nouvelle fenêtre apparaît :

    http://www.cisco.com/c/dam/en/us/support/docs/security/asa-5500-x-series-next-generation-firewalls/113157-ipv6-asa-asdm-04.gif

  2. Cliquez sur OK, et cliquez sur l'insertion après qu'afin d'ajouter une autre option de règle d'accès du menu déroulant d'ajouter.

    http://www.cisco.com/c/dam/en/us/support/docs/security/asa-5500-x-series-next-generation-firewalls/113157-ipv6-asa-asdm-05.gif

  3. Cliquez sur OK. Les règles d'accès configurées peuvent être vues ici :

    http://www.cisco.com/c/dam/en/us/support/docs/security/asa-5500-x-series-next-generation-firewalls/113157-ipv6-asa-asdm-06.gif

  4. Choisissez l'option de règles d'accès d'IPv6 seulement.

Spécifiez les informations d'ipv6 route

  1. Choisissez la configuration > l'installation de périphérique > le routage > les artères statiques, et cliquez sur Add afin d'ajouter une artère.

  2. Cliquez sur OK afin de revenir au volet statique d'artères.

    http://www.cisco.com/c/dam/en/us/support/docs/security/asa-5500-x-series-next-generation-firewalls/113157-ipv6-asa-asdm-07.gif

  3. Choisissez les artères d'IPv6 afin de visualiser seulement l'artère configurée.

    http://www.cisco.com/c/dam/en/us/support/docs/security/asa-5500-x-series-next-generation-firewalls/113157-ipv6-asa-asdm-08.gif

Ceci conclut la configuration de base exigée pour que l'ASA conduise les paquets d'IPv6.

Vérifiez

Aucune procédure de vérification n'est disponible pour cette configuration.

Dépannez

Il n'existe actuellement aucune information de dépannage spécifique pour cette configuration.

Conversations connexes de la communauté de soutien de Cisco

Le site Cisco Support Community est un forum où vous pouvez poser des questions, répondre à des questions, faire part de suggestions et collaborer avec vos pairs.


Informations connexes


Document ID: 113157