Desactivar soporte IPv6

Introducción
IPv6 es la versión 6 del Protocolo de Internet (Internet Protocol), un estándar
del nivel de red encargado de dirigir y encaminar los paquetes a través de una
red.


Este estándar hoy en día no está aceptado y las comunicaciones TPC/IP que
realizaremos siguen el estándar IPv4. En las distribuciones tipo RH 4 en adelante encontramos que el sistema está preparado para el uso de IPv6, este hecho a persar que es una buena iniciativa en cuanto a la introducción nuevas tecnologías habilita un seguido de programas y servicios extra que como medida de seguridad deshabilitaremos, además esta carga adicional suele ralentizar procesos tales como el DNS lookup.

¿Qué Hacer?
Eliminar los recursos y servicios añadidos para el uso específico de IPv6.

Hemos realizado las siguientes modificaciones

1. Deshabilitamos el soporte IPv6 para la red
El fichero /etc/sysconfig/network contiene aquellos parámetros generales
para las configuraciones ethernet (DNSs, Gateways., etc. ), editamos el fichero
/etc/sysconfig/network para introducir la siguiente configuración:

NETWORKING_IPV6=no

2. Deshabilitamos IPv6 del Kernel
Modprobe es una aplicación linux para la gestión de los módulos del Kernel. En
el fichero de configuración /etc/modprobe..conf se indican se entre otos los
módulos cargados al iniciar el sistema.
Para desactivar el soporte IPv6 del Kernel de Linux añadimos estas sod
configuraciones en el fichero /etc/modprobe.conf

alias net-pf-10 off
alias ipv6 off

3. Archivo /etc/hosts
Quitamos la linea que hace referencia a el equipo local mediante el protoloclo
IPv6
En el caso del servidor ‘patagon’ la referencia IPv6 es la siguiente:

::1 mi.dominio.com dominio localhost.localdomain localhost

Si eliminamos la línea anterior debemos conservar la configuración referente
al nombre del equipo en IPv4 siguiete:

127.0.0.1 mi.dominio.com patagon localhost.localdomain localhost

4. Reinicio del sistema
Tras haber realizado los cambios anteriores se reiniciará el sistema para ques
éstos tengan efecto.

#shutdown -r now

Espero que les sirva

0 comentarios:

Publicar un comentario