System Configuration

重要：

  • R82はGaia管理インタフェースのIPv6アドレスをサポートしていません（既知の制限 PMTR-47313）。

  • Multi-Domain Security Management Serverでは、以下の手順に従ってIPv6アドレスを設定します。Multi-Domain ServerでのIPv6アドレスの設定。

  • トラディショナル VSX モードのScalable Platformセキュリティグループ：従来のVSXモードで新しいVSXゲートウェイオブジェクトを作成し設定する前に、セキュリティグループでIPv6を有効にすることはサポートされていません。最初に新しい VSX ゲートウェイオブジェクトを作成し、Gaia gClish で IPv6 を有効にして設定する必要があります（既知の制限事項 01341918）。

IPv6 アドレスとIPv6 スタティックルートを設定する前に、次を実行する必要があります。

ステップ

手順

1

IPv6 サポートを有効にします。

2

再起動します。

3

IPv6アドレスを設定するにはNetwork Interfaces。

IPv6のスタティックルートを設定するには、以下を参照してください。IPv6スタティックルート。

IPv6 トラフィックのセキュリティポリシーを適用するには

ステップ

手順

1

Security Management Server とSecurity Gateway(各クラスタメンバ)の両方でGaia OS でIPv6 サポートを有効にします。

2

SmartConsoleで管理サーバに接続します。

3

該当するIPv6 オブジェクトを作成します。

4

アクセスコントロールポリシーで該当するIPv6 ルールを作成します。

5

Security Gateway(クラスタ)オブジェクトにアクセスコントロールポリシーをインストールします。

GaiaポータルでのIPv6サポートの設定

重要 -スケーラブルプラットフォーム（ElasticXL、Maestro、シャーシ）では、該当するセキュリティグループのGaia Portalに接続する必要があります。

ステップ

手順

1

Webブラウザで、Gaia Portal に接続します:

https://<IP address of Gaia Management Interface>

Gaia Portalのデフォルトポートを443から変更した場合は、そのポートも入力する必要があります (https://<IP address>:<Port>)。

2

ナビゲーションツリーから、System Management > System Configuration をクリックします。

3

IPv6 Supportセクションで、Onを選択します。

4

クリックApply。

5

プロンプトが表示されたら、Yesを選択して再起動します。

重要 - IPv6のサポートは、再起動するまで利用できません。

Gaia ClishでのIPv6サポートの設定

重要：

  • Scalable Platform（ElasticXL、Maestro、およびシャーシ）では、該当するセキュリティグループのGaia gClishで該当するコマンドを実行する必要があります。

  • 機能を追加、構成、または削除した後、"save config" コマンドを使用して、設定を永続的に保存します。Scalable Platformは自動的に変更を保存します。

  • IPv6サポートを設定するには

    set ipv6-state {on | off}

    重要 - この変更には再起動が必要です。

  • IPv6サポートの状態を表示するには

    show ipv6-state

ステップ

手順

1

Gaia のコマンドラインに接続します。

2

Gaia Clishにログインします。

3

スケーラブルなプラットフォームでは、Gaia gClish にアクセスします。

gclish と入力し、Enterキーを押します。

4

IPv6サポートを有効にします。

set ipv6-state on

5

変更を保存します。

save config

6

再起動

reboot

重要 - IPv6のサポートは、再起動するまで利用できません。

Gaia APIでIPv6サポートを設定する

参照: Gaia REST APIの使用

ステップ

手順

1

IPv6 サポートを有効にします。

  1. Gaia APIリファレンス

    1. "Networking"の章を開く。

    2. "IPv6" セクションを開く。

  2. このAPIコマンドを実行する：

    set-ipv6

2

再起動します。

  1. Gaia APIリファレンス

    "System" の章を開く。

  2. このAPIコマンドを実行する：

    run-reboot

3

該当するインタフェースにIPv6アドレスを設定する。

  1. Gaia APIリファレンス

    1. "Interfaces" の章を開く。

    2. 該当するセクションを開く。

      例えば、"Physical Interfaces"。

  2. 該当するAPI "set" コマンドを実行して、該当するインタフェースのIPv6アドレスを設定する。

    例：

    set-physical-interface

4

該当するIPv6スタティックルートを設定します。

参照: IPv6スタティックルート。

このリリースでは、Gaia APIはIPv4スタティックルートのみをサポートしています。