Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
SUR CETTE PAGE
 

DHCPv6 Client

Un pare-feu SRX Series peut agir comme un client DHCPv6 et recevoir ses paramètres TCP/IP et l’adresse IPv6 de n’importe quelle interface physique dans n’importe quelle zone de sécurité à partir d’un serveur DHCPv6 externe. Pour permettre à un appareil de fonctionner en tant que client DHCPv6, vous devez configurer une interface logique sur l’appareil afin d’obtenir une adresse IPv6 à partir du serveur local DHCPv6 du réseau. Pour plus d’informations, lisez cette rubrique.

Utilisez l’explorateur de fonctionnalités pour confirmer la prise en charge de la plate-forme et de la version pour des fonctionnalités spécifiques.

Consultez les sections Comportement du client DHCPv6 spécifique à la plate-forme et Comportement des options de configuration du client DHCPv6 spécifique à la plate-forme pour obtenir des notes relatives à votre plate-forme.

Présentation de DHCPv6 Client

Un équipement Juniper Networks peut agir comme un client DHCPv6 (Dynamic Host Configuration Protocol version 6) et recevoir ses paramètres TCP/IP et l’adresse IPv6 de n’importe quelle interface physique dans n’importe quelle zone de sécurité à partir d’un serveur DHCPv6 externe. Lorsque l’appareil fonctionne simultanément en tant que client DHCPv6 et serveur DHCPv6, il peut transférer les paramètres TCP/IP appris via son module client DHCPv6 vers son module serveur DHCPv6 par défaut. Pour que l’appareil fonctionne en tant que client DHCPv6, vous configurez une interface logique sur l’appareil afin d’obtenir une adresse IPv6 à partir du serveur DHCPv6 sur le réseau.

La prise en charge du client DHCPv6 pour les appareils Juniper Networks comprend les fonctionnalités suivantes :

  • Association d’identité pour les adresses non temporaires (IA_NA)

  • Association d’identité pour la délégation de préfixe (IA_)

  • Validation rapide

  • Propagation TCP/IP

  • Délégation de préfixe automatique

  • Mode de configuration automatique (avec et sans état)

Pour configurer le client DHCPv6 sur l’appareil, incluez l’instruction dhcpv6-client au niveau de la hiérarchie [edit interfaces].

Remarque :

Pour configurer un client DHCPv6 dans une instance de routage, ajoutez l’interface dans une instance de routage à l’aide de la hiérarchie [edit routing-instances].

Comprendre l’identification des clients et des serveurs DHCPv6

Chaque client et serveur DHCPv6 est identifié par un identifiant unique DHCP (DUID). Le DUID est unique sur tous les clients et serveurs DHCPv6, et il est stable pour tout client ou serveur spécifique. Les clients DHCPv6 utilisent des DUID pour identifier un serveur dans les messages où un serveur doit être identifié. Les serveurs DHCPv6 utilisent des DUID pour déterminer les paramètres de configuration à utiliser pour les clients et dans l’association des adresses aux clients.

Le DUID est un code de type 2 octets représenté dans l’ordre des octets du réseau, suivi d’un nombre variable d’octets qui constituent l’identifiant réel ; Par exemple, 00:02:00:01:02:03:04:05:07 :a0. Un DUID peut avoir une longueur maximale de 128 octets (à l’exclusion du code de type). Les types suivants sont actuellement définis pour le paramètre DUID :

  • Type 1 : adresse de la couche de liaison plus heure (duid-llt)

  • Type 2 : ID unique attribué par le fournisseur en fonction du numéro d’entreprise (fournisseur)

  • Type 3 : adresse de couche de liaison (duid-ll)

Le DUID duid-llt se compose d’un champ de type 2 octets qui contient la valeur 1, un code de type matériel de 2 octets, 4 octets qui signifient une valeur temporelle, suivis de l’adresse de couche de liaison de toute interface réseau connectée au périphérique DHCP au moment où le DUID est généré.

Le DUID du fournisseur est attribué par le fournisseur à l'appareil et contient le numéro d'entreprise privée enregistré du fournisseur tel qu'il est géré par l'association d'identité pour l'attribution d'adresses non temporaires (IA_NA), suivi d'un identifiant unique attribué par le fournisseur.

Le DUID duid-ll contient un champ de type 2 octets qui stocke la valeur 3 et un code de type matériel réseau de 2 octets, suivi de l’adresse de couche de liaison de toute interface réseau connectée en permanence au périphérique client ou serveur.

Voir aussi

Configuration minimale du client DHCPv6 sur les pare-feu SRX Series

Cette rubrique décrit la configuration minimale que vous devez utiliser pour configurer un périphérique SRX300, SRX320, SRX340, SRX345 ou SRX1500 en tant que client DHCPv6.

Pour configurer l’appareil en tant que client DHCPv6 :

  1. Spécifiez l’interface client DHCPv6.

  2. Configurez le type de client DHCPv6. Le type de client peut être autoconfig ou statefull.

    • Pour activer le mode de configuration automatique DHCPv6, configurez le type de client comme .autoconfig

    • Pour l’attribution d’adresses avec état, configurez le type de client comme .statefull

  3. Spécifiez le type d’association d’identité.

    • Pour configurer l’association d’identité pour l’attribution d’adresses non temporaires (IA_NA), spécifiez le client-ia type fichier .ia-na

    • Pour configurer l’association d’identité pour la délégation de préfixe (IA_), spécifiez le client-ia-type fichier .ia-pd

  4. Configurez l’identificateur client DHCPv6 en spécifiant le type d’identificateur unique DHCP (DUID). Les types de DUID suivants sont pris en charge :

    • Adresse de couche de liaison (duid-ll)

    • Adresse de la couche de liaison plus temps (duid-llt)

    • ID unique attribué par le fournisseur en fonction du numéro d’entreprise (fournisseur)

Remarque :

Pour configurer un client DHCPv6 dans une instance de routage, ajoutez l’interface à une instance de routage à l’aide de la hiérarchie [edit routing-instances].

Configuration des attributs DHCP spécifiques au client

Vous utilisez la fonctionnalité de pool d’attribution d’adresses pour inclure des attributs spécifiques à l’application lorsque les clients obtiennent une adresse. Une application cliente, telle que DHCPv6, utilise les attributs pour déterminer comment les adresses sont affectées et pour fournir des caractéristiques facultatives spécifiques à l’application au client. Par exemple, l’application DHCPv6 peut spécifier qu’une adresse d’une plage nommée particulière est attribuée dynamiquement à un client qui correspond à certaines informations prérequises. En fonction de la plage nommée utilisée, DHCPv6 spécifie des attributs DHCPv6 supplémentaires tels que le serveur DNS ou la durée maximale du bail pour les clients.

Utilisez l’instruction pour configurer les dhcp-attributes attributs spécifiques au client DHCPv6 pour les pools d’attribution d’adresses au niveau .[edit access address-assignment pool pool-name family inet6] hierarchy

Le Tableau 1 décrit les attributs client DHCPv6 pour la configuration des pools d’attribution d’adresses IPv6.

Tableau 1 : attributs DHCPv6

Attribut

Descriptif

DHCPv6 Option

dns-server

Adresse IPv6 du serveur DNS auquel les clients peuvent envoyer des requêtes DNS

23

grace-period

Période de grâce offerte avec le bail

–

maximum-lease-time

Durée maximale du bail autorisée par le serveur DHCPv6

–

option

Options définies par l’utilisateur

–

sip-server-address

Adresse IPv6 du serveur proxy sortant SIP

22

sip-server-domain-name

Nom de domaine du serveur proxy sortant SIP

21

DHCPv6 Client Configuration Options

Pour permettre à un appareil de fonctionner en tant que client DHCPv6, vous configurez une interface logique sur l’appareil afin d’obtenir une adresse IPv6 à partir du serveur local DHCPv6 du réseau. Vous pouvez ensuite spécifier les tentatives de retransmission, les options de configuration demandées par le client, l’interface utilisée pour déléguer les préfixes, la validation rapide et les options de serveur de mise à jour.

Pour configurer les attributs client DHCPv6 facultatifs :

  1. Spécifiez l’une des options de configuration demandées par le client DHCPv6 suivantes :

    • serveur dns

    • domaine

    • serveur NTP

    • domaine_sip

    • serveur SIP

    Par exemple, pour spécifier l’option demandée par le client DHCPv6 comme :dns-server

  2. Définit le nombre de tentatives autorisées pour retransmettre un paquet de protocole client DHCPv6.
  3. Configurez l’option update-server sur le client DHCPv6.
  4. Spécifiez l’interface utilisée pour déléguer les préfixes.
  5. Configurez l’option d’échange à deux messages (validation rapide) pour l’attribution d’adresses.
Remarque :

Pour configurer un client DHCPv6 dans une instance de routage, ajoutez l’interface à une instance de routage à l’aide de la hiérarchie [edit routing-instances].

Configuration de l’option de validation rapide du client DHCPv6

Le client DHCPv6 peut obtenir des paramètres de configuration à partir d’un serveur DHCPv6 par le biais d’un échange rapide de deux messages (sollicitation et réponse). Lorsque l’option de validation rapide est activée à la fois par le client DHCPv6 et le serveur DHCPv6, l’échange à deux messages est utilisé, plutôt que l’échange à quatre méthodes par défaut (solliciter, annoncer, demander et répondre). L’échange de deux messages accélère la configuration des clients, ce qui est avantageux dans les environnements où les réseaux sont fortement sollicités.

Pour configurer le client DHCPv6 afin qu’il prenne en charge l’option de validation rapide DHCPv6 :

  1. Spécifiez l’interface client DHCPv6.
  2. Configurez l’option d’échange de deux messages pour l’attribution d’adresses.

Configuration d’un client DHCPv6 en mode Autoconfig

Un client DHCPv6 configuré en mode autoconfiguration agit comme un client avec état, un client sans état (un serveur DHCPv6 est requis pour la configuration TCP/IP) et un client sans état – pas de DHCP, en fonction des bits gérés (M) et d’autres éléments de configuration (O) contenus dans les messages d’annonce du routeur reçus.

Si le bit géré est 1 et que l’autre bit de configuration est 0, le client DHCPv6 agit comme un client dynamique. En mode dynamique, le client reçoit des adresses IPv6 du serveur DHCPv6, en fonction de l’association d’identité pour l’attribution d’adresses non temporaires (IA_NA).

Si le bit géré est 0 et que l’autre bit de configuration est 1, le client DHCPv6 agit comme un client sans état. En mode sans état, les adresses sont automatiquement configurées, en fonction des préfixes dans les messages d’annonce du routeur reçus du routeur. Le client sans état reçoit les paramètres de configuration du serveur DHCPv6.

Si le bit géré est 0 et que l’autre bit de configuration est également 0, le client DHCPv6 agit comme un client sans état – pas de client DHCP. En mode sans état–pas de DHCP, le client reçoit des adresses IPv6 à partir des messages d’annonce du routeur.

Pour configurer le client DHCPv6 en mode autoconfig :

  1. Configurez le type de client DHCPv6 comme autoconfig.
  2. Spécifiez le type d’association d’identité comme ia-na pour les adresses non temporaires.
  3. Spécifiez l’interface sur laquelle configurer la publication du routeur.

Configuration de la propagation TCP/IP sur un client DHCPv6

Vous pouvez activer ou désactiver la propagation des paramètres TCP/IP reçus sur l’appareil agissant en tant que client DHCPv6. Les paramètres peuvent être propagés au pool de serveurs en cours d’exécution sur l’appareil. Cette rubrique décrit comment configurer les paramètres TCP/IP sur un client DHCPv6, lorsque le client DHCPv6 et le serveur DHCPv6 se trouvent sur le même appareil.

Pour configurer la propagation des paramètres TCP/IP sur un client DHCPv6 :

  1. Configurez l’option update-server sur le client DHCPv6.
  2. Configurez le pool d’adresses pour spécifier l’interface (où update-server est configuré) à partir de laquelle les paramètres TCP/IP peuvent être propagés.

Comportement du client DHCPv6 spécifique à la plate-forme

Utilisez l’explorateur de fonctionnalités pour confirmer la prise en charge de la plate-forme et de la version pour des fonctionnalités spécifiques.

Utilisez le tableau suivant pour passer en revue les comportements spécifiques à votre plateforme.

Plate-forme

Différence

SRX Series
  • Les pare-feu SRX Series qui prennent en charge DHCPv6 ne prennent pas en charge l’authentification client DHCPv6.

  • Les pare-feu SRX Series qui prennent en charge DHCP6 peuvent fonctionner comme des clients DHCPv6. Les pare-feu SRX Series peuvent recevoir les paramètres TCP/IP et les adresses IPv6 des interfaces physiques dans n’importe quelle zone de sécurité à partir d’un serveur DHCPv6 externe.

  • Les pare-feu SRX300, SRX320, SRX340 et SRX345 qui prennent en charge le client DHCPv6 ne prennent pas en charge les éléments suivants :

    • Adresses temporaires

    • Reconfigurer les messages

    • Association d’identités multiples pour les adresses non temporaires (IA_NA)

    • Plusieurs préfixes dans une seule association d’identité pour la délégation de préfixes (IA_)

    • Plusieurs préfixes dans une seule annonce de routeur

Comportement des options de configuration du client DHCPv6 spécifique à la plate-forme

Utilisez l’explorateur de fonctionnalités pour confirmer la prise en charge de la plate-forme et de la version pour des fonctionnalités spécifiques.

Utilisez le tableau suivant pour passer en revue les comportements spécifiques à votre plateforme.

Plate-forme

Différence

SRX Series

  • Les pare-feu SRX300, SRX320, SRX340 et SRX1500 qui prennent en charge le client DHCPv6 peuvent être configurés pour utiliser l’option de validation rapide DHCPv6.

  • Les pare-feu SRX300, SRX320, SRX340 et SRX1500 qui prennent en charge le client DHCPv6 peuvent être configurés pour fonctionner en mode d’autoconfiguration.

  • Les pare-feu SRX300, SRX320, SRX340 et SRX1500 qui prennent en charge le client DHCPv6 prennent en charge l’utilisation de l’identifiant unique DHCP (DUID).

  • Les pare-feu SRX300, SRX320, SRX340 et SRX1500 qui prennent en charge le client DHCPv6 prennent en charge la propagation TCP/IP sur un client DHCPv6.

Documentation connexe