在安装 Harvester 的每个 Linux 服务器上禁用 IPv6 联网。
注意:先完成此任务,然后再将 Harvester 添加到 NFA 控制台中。 如果在 NFA 控制台中添加 Harvester 时 IPv6-format 处于启用状态,Harvester 则会自动与 IPv6 地址进行绑定,从而使得 CA Network Flow Analysis 无法收到其数据。
要禁用 IPv6 联网,请修改以下文件:
请执行以下步骤:
install ipv6 /bin/true
现在 modprobe.conf 文件已配置完成,因此当系统尝试加载 IPv6 内核模块时,将执行“true”命令,而不是加载 IPv6 内核模块。 “true”命令不执行任何操作。
NETWORKING_IPV6=no IPV6INIT=no
reboot
lsmod | grep ipv6
如果命令不返回任何输出,IPv6 内核模块没有运行:它已经被成功删除。
/sbin/ifconfig
检查输出验证是否仅包含 IPv4 地址而没有 IPv6 地址。
|
版权所有 © 2013 CA。
保留所有权利。
|
|