IPv6地址白名单

本帮助主要介绍以下内容：

特性简介

IPv6地址白名单列表是指IP认证过程中，若用户的IPv6地址处于IPv6地址白名单中，则无需通过认证服务器进行认证，直接通过认证。

vSystem相关说明

非缺省vSystem对于本特性的支持情况，请以页面的实际显示为准。

配置指南

配置准备

在配置本特性之前，需要完成以下任务：

  • 配置接口IP地址。接口在“网络 > 接口与VRF > 接口”页面配置。

  • 配置路由，保证路由可达。路由在“网络 > 路由”页面配置。

  • 创建安全域。安全域在“网络 > 安全域”页面配置。

  • 配置接口加入安全域。可在安全域页面添加接口，也可在接口页面选择接口所属的安全域。

  • 配置安全策略，放行业务流量。安全策略在“策略 > 安全策略”页面配置。

配置IPv6地址白名单

IPv6地址白名单的具体配置如下：

  1. 选择“网络 > 安全接入 > IP接入 > IPv6地址白名单”。

  2. 在“IPv6地址白名单”页面单击<新建>按钮，进入“新建IPv6地址白名单”页面，新建IPv6地址白名单，具体的配置参数如下表所示。

    图-1 新建IPv6地址白名单

    表-1 IPv6白名单配置参数表

    参数

    说明

    接口

    选择白名单用户接入网络的设备接口

    IPv6地址

    配置白名单用户的IPv6地址

    ISP域

    配置白名单用户使用的认证域，该域的认证服务器必须为“none”。关于配置ISP域的详细介绍，请参见“认证管理”

    描述

    配置该用户白名单的描述信息

  3. 单击<确定>按钮，新建IPv6地址白名单完成。