IPv6-Unterstützung
Die Funktionsliste für die IPv6-Unterstützung in der Sophos Firewall lautet wie folgt:
Netzwerk
| Besonderheit | IPv6-Unterstützung |
|---|---|
Statische Schnittstellen: Physikalische Schnittstelle, Brücke, Alias, VLAN, LAG | |
| IPv6 Mobilfunk-WAN | |
| IPv6 PPPoE | |
| DHCP-Präfixdelegierung | |
DHCP: Server, Client, Relay Dynamisches Leasing, statisches Leasing DNS- und WINS-Server | |
| Nachbarerkennungsprotokoll | |
| Router-Werbung | |
| DNS: Namensauflösung, umgekehrte Namensauflösung | |
| Dynamisches DNS | |
| DNS64 | |
| IPv6-Tunneling: 6in4, 6to4, 6rd, 4in6 | |
| Tunnelbroker | |
| RED-Hardware | |
Firewall ROT (Site-to-Site-Tunnel zwischen zwei Sophos-Firewall-Geräten) |
Notiz
LAG-Schnittstellen unterstützen keine DHCP-Präfixdelegierung.
Routing
| Besonderheit | IPv6-Unterstützung |
|---|---|
| Statische Routen: Unicast-Route | |
| SD-WAN-Routen | |
| Dynamische Unicast-Routen: BGP-IPv6, OSPFv3 | |
| Dynamische Unicast-Routen: RIPng | |
| Dynamische Multicast-Routen – Multicast-Listenererkennung (MLD) | |
| Statische Multicast-Routen | |
| WAN-Lastverteilung | |
| Upstream-Proxy |
VPN
| Besonderheit | IPv6-Unterstützung |
|---|---|
| SSL-VPN: Site-to-Site | |
| SSL-VPN: Fernzugriff | |
| IPsec: Standort-zu-Standort-Verbindung | |
| IPsec: Fernzugriff | |
| L2TP VPN | |
| PPTP-VPN |
Regeln und Richtlinien
| Besonderheit | IPv6-Unterstützung |
|---|---|
| Zonenbasierte Firewall-Regeln | |
| WAF-Regeln | |
| Netzwerkadressübersetzung: NAT66 und NAT64 | |
| Serverlastausgleich | |
| SSL/TLS-Prüfregeln |
Notiz
NAT64 ist nur im Proxy-Modus verfügbar. Siehe IPv6-zu-IPv4-Firewallregeln mit explizitem Proxy.
Schutzmodule
| Besonderheit | IPv6-Unterstützung |
|---|---|
IPS: DoS-Umgehungsregel IPS-Richtlinien Spoofing-Schutz | |
| Webfilterung | |
| Anwendungsfilter | |
| Malware-Scan | |
| Drahtlos | |
| Zero-Day-Schutz | |
| Erweiterter Schutz |
| Besonderheit | IPv6-Unterstützung |
|---|---|
| SMTP MTA | |
| SMTP-Proxy | |
| IMAP-Proxy | |
| POP-Proxy | |
| Quarantäne-Zusammenfassung |
Administrator- und Benutzerportale
| Besonderheit | IPv6-Unterstützung |
|---|---|
| Web-Administrationskonsole | |
| Benutzerportal | |
| SSH |
Verwaltung
| Besonderheit | IPv6-Unterstützung |
|---|---|
| NTP | |
| SNMP |
Authentifizierung
| Besonderheit | IPv6-Unterstützung |
|---|---|
| Authentifizierungsserver |
Aktivität, Diagnose, Protokollierung
| Besonderheit | IPv6-Unterstützung |
|---|---|
| Aktuelle Aktivitäten: Nutzer, Verbindungen | |
Diagnose: Ping, Traceroute Namenssuche, Routensuche Paketerfassung | |
Diagnose: Richtlinientester | |
| Syslog | |
| Berichterstattung |
Gastgeber und Dienstleistungen
| Besonderheit | IPv6-Unterstützung |
|---|---|
| IP-Hosts | |
| Gastgeberland | Die Angabe des Länderhosts wird für IPv6 nicht unterstützt. |
| FQDN-Hosts | IPv6-Adressen werden für FQDN-Hosts nicht aufgelöst. |
Systemdienste
| Besonderheit | IPv6-Unterstützung |
|---|---|
| Verkehrsformung QoS |
Firmware-Upgrades
| Besonderheit | IPv6-Unterstützung |
|---|---|
| Aktuelle Infrastruktur |
Zertifikate
| Besonderheit | IPv6-Unterstützung |
|---|---|
| Let's Encrypt-Zertifikate |