ASA 8.x: IPv6-Basiskonfiguration auf ASA mit ASDM - Konfigurationsbeispiel

Einleitung

In diesem Dokument wird eine Basiskonfiguration beschrieben, die IPv6 auf der Cisco Adaptive Security Appliance (ASA) aktiviert, um die IPv6-Pakete weiterzuleiten. Diese Konfiguration wird mithilfe des Adaptive Security Device Manager (ASDM) angezeigt. Die IPv6-Pakete werden über die Cisco ASA Software, Version 7.0(1), unterstützt. Die Unterstützung für die Konfiguration über ASDM ist jedoch ab Version 6.2 der Cisco ASDM-Software verfügbar.

Voraussetzungen

Anforderungen

Es gibt keine spezifischen Anforderungen für dieses Dokument.

Verwendete Komponenten

Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:

• Cisco ASA mit Version 8.2

• Cisco ASDM mit Version 6.3

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netz Live ist, überprüfen Sie, ob Sie die mögliche Auswirkung jedes möglichen Befehls verstehen.

Konventionen

Weitere Informationen zu Dokumentkonventionen finden Sie unter Cisco Technical Tips Conventions (Technische Tipps von Cisco zu Konventionen).

Hintergrundinformationen

Führen Sie die folgenden grundlegenden Schritte aus, um die IPv6-Pakete über die ASA weiterzuleiten:

1. Aktivieren Sie IPv6 auf den erforderlichen Schnittstellen.

2. Definieren Sie ggf. die IPv6-Zugriffslisten.

3. Geben Sie die IPv6-Routeninformationen an.

Konfigurieren

Führen Sie diese detaillierten Schritte aus.

IPv6 auf der erforderlichen Schnittstelle aktivieren

1. Wählen Sie Configuration > Device Setup > Interface (Konfiguration > Geräteeinrichtung > Schnittstelle), wählen Sie die gewünschte Schnittstelle aus, und klicken Sie auf Edit (Bearbeiten).

2. Klicken Sie auf die Registerkarte IPv6, um die zugehörigen IPv6-Einstellungen anzugeben.

3. Wählen Sie die Option IPv6 aktivieren aus, und klicken Sie dann im Abschnitt IPv6-Schnittstellenadressen auf Hinzufügen.

   

4. Klicken Sie auf OK.

   

5. Klicken Sie auf OK, um zum Schnittstellenbereich zurückzukehren.

   

Definition der IPv6-Zugriffslisten bei Bedarf

1. Wählen Sie Configuration > Firewall > Access Rules aus, und klicken Sie auf die Dropdown-Schaltfläche Add (Hinzufügen), um die Option Add IPv6 Access Rule (IPv6-Zugriffsregel hinzufügen) auszuwählen. Ein neues Fenster wird angezeigt:

   

2. Klicken Sie auf OK, und klicken Sie auf Einfügen nach, um eine weitere Zugriffsregeloption aus dem Dropdown-Menü Hinzufügen hinzuzufügen.

   

3. Klicken Sie auf OK. Die konfigurierten Zugriffsregeln finden Sie hier:

   

4. Wählen Sie die Option "Nur IPv6-Zugriffsregeln".

Angeben der IPv6-Routeninformationen

1. Wählen Sie Configuration > Device Setup > Routing > Static Routes aus, und klicken Sie auf Add, um eine Route hinzuzufügen.

2. Klicken Sie auf OK, um zum Bereich "Statische Routen" zurückzukehren.

   

3. Wählen Sie IPv6 Routes Only (Nur IPv6-Routen), um die konfigurierte Route anzuzeigen.

   

Damit ist die grundlegende Konfiguration abgeschlossen, die erforderlich ist, damit die ASA die IPv6-Pakete routen kann.

Überprüfung

Für diese Konfiguration ist derzeit kein Überprüfungsverfahren verfügbar.

Fehlerbehebung

Für diese Konfiguration sind derzeit keine spezifischen Informationen zur Fehlerbehebung verfügbar.

Zugehörige Informationen

• ASA-Konfigurationsbeispiele und technische Hinweise
• Konfigurieren der IPv6-Adressierung
• Technischer Support und Dokumentation für Cisco Systeme