I.20 Dépannage d'IPV6

La recherche sécurisée OpenLDAP échoue avec IPv6

La recherche sécurisée OpenLDAP échoue avec IPv6 si le certificat associé au serveur LDAP comporte une adresse IPv6 dans le champ Autre nom de l'objet.

Le plug-in ICE ne fonctionne pas pour les adresses IPV6

Il ne parvient pas à se connecter au serveur demandé si iManager n'écoute que l'adresse IPv4 avec l'erreur suivante :

Unable to connect to the requested server. Verify the name/address and port.

Pour configurer IPv6 pour que iManager fonctionne avec eDirectory, vous devez activer IPv6 à l'aide des étapes suivantes :

  1. Définissez les propriétés suivantes dans le fichier catalina.properties et redémarrez Tomcat.

    java.net.preferIPv4Stack=false
    
    java.net.preferIPv4Addresses=true
    

    Notez que java.net.preferIPv4Stack s'applique à iManager pour qu'il fonctionne avec eDirectory et que java.net.preferIPv4Addresses s'applique aux navigateurs pour qu'ils fonctionnent avec iManager.

  2. Accédez à Options LDAP > Afficher les serveurs LDAP > Connexions > Serveur LDAP,, puis ajoutez des interfaces LDAP pour les adresses IPv6 avec des numéros de port.

    ldap://[xx::xx]:389
    ldaps://[xx::xx]:636
    
  3. Configurez RBS (Role-Based Services), puis déconnectez-vous et reconnectez-vous.

Modules d'écoute pour les adresses IPv6 non spécifiées sous Linux et Windows

Un module d'écoute pour une adresse IPv6 non spécifiée accepte les connexions IPv4 et IPv6 sous Linux. En raison de ce comportement, Linux ne vous autorise pas à démarrer simultanément sur un même port des modules d'écoute IPv4 et IPv6 non spécifiés. Par conséquent, si un module d'écoute est déjà configuré pour une adresse IPv6 non spécifiée, celui de l'adresse IPv4 non spécifiée ne parvient pas à démarrer. Linux utilise une adresse non spécifiée pour les modules d'écoute LDAP.

REMARQUE :Sur un ordinateur SLES 10, si un module d'écoute IPv4 non spécifié existe déjà, les modules d'écoute propres à IPv6 pour ce même port ne démarrent pas. Il s'agit d'un problème connu de SLES 10. Ce problème est résolu dans SLES 11.

Sous Windows, un module d'écoute IPv6 non spécifié n'accepte que les connexions IPv6. Par conséquent, vous devez configurer un module d'écoute IPv4 distinct pour qu'il accepte à la fois les connexions IPv4 et les connexions IPv6.

Par défaut, les modules d'écoute IPv4 et IPv6 sont configurés pour ldapInterfaces. En fonction de la plate-forme, la commande ldapInterfaces démarre les modules d'écoute requis.