IPv6 sur nos appliances de sécurité email ESA

Pour ceux qui ne l avaientt pas encore vu , la release AsyncOS 7.6 apporte le support d IPv6 dans nos appliances de securité email ESA . Cela inclus le routage d email mais aussi d’autres fonctionnalités comme :

•Gateways (default routers) and static routes.
•SMTP routes.
•SMTP Call Ahead.
•Trace.
•Senders for Host Access Tables.
•Recipients for Recipient Access Tables.
•Content Filter’s Remote IP condition and Send to Alternate Destination Host action.
•Destination Controls, where you can specify whether IPv4 or IPv6 addresses are preferred.
•Outbreak Filters’ Bypass Domain Scanning field.
•Report searches

Tous les détails  dans la release notes accessible ici

ainsi que dans le reference guide disponible ici

Anyconnect 3.1 ajoute des nouvelles fonctions en IPv6

Hier , je vous parlais des nouvelles fonctions IPv6 de l ASA , aujourd’hui c est le tour du client ANYCONNECT et de sa dernière  version 3.1 qui ajoute aussi beaucoup de nouvelles fonctions IPv6 parmi lesquelles :

Lire la suite

Nouveautés IPv6 First Hop Security sur les switchs d’accès!

La release IOS 15.0(2)SE sortie récemment apporte le support de nombreuses fonctionnalités IPv6 First Hop Security sur nos plateformes d’accès catalyst 3k-X, 3k-E et 2960-S. Tous les détails sur cet article de reseauxblog. Avec le support déjà existant sur nos solutions WiFi (release 7.2 du controleur), et les fonctions RA guard déjà supportées sur catalyst (6500 sup720, sup2T) et catalyst 4500 (à partir de la sup6) on a maintenant une solution vraiment intéressante pour sécuriser nos réseaux. Attention cela vous concerne que vous ayez déployé IPv6 ou non (voir mon récent post BYOD=IPv6)

BYOD = IPv6


Ca y est vous avez franchi un premier cap, vous avez décidé de laisser les personnels utiliser leurs propres terminaux dans votre entreprise (c’est le BYOD – Bring Your Own Device). Vous avez retenu la leçon ça permet d’être plus productifs, plus heureux, etc. Mais saviez-vous que bon nombre de ces joujoux ont IPv6 activé par défaut et qu’il n’est pas possible de le désactiver? (enfin du moins pas toujours simplement) Prenez par exemple vos iphones et ipads qui représentent une bonne partie de ces terminaux et vous constaterez qu’ils ont une adresse IPv6 (le soft ip6config permet de visualiser tout cela très bien)

Lire la suite

Se protéger des Routeurs Advertisements (RA) non désirés…

L’auto-configuration a du bon mais on aimerait la contrôler: comment s’assurer que les RA (Router Advertisements) sont bien envoyés par le bon équipement? Cette question revient régulièrement… Par exemple à la conférence JRES en novembre dernier, où l’on a longuement parlé IPv6, ce point a été soulevé dans plusieurs présentations. Faisons rapidement le point…

Lire la suite

%d blogueurs aiment cette page :