IPv6 : État des lieux et perspectives

Présentation au sujet: "IPv6 : État des lieux et perspectives"— Transcription de la présentation:

1 IPv6 : État des lieux et perspectives
Xavier ROUANET – Université de la Méditerranée "Veni, Vidi, Trinqui" ESIL, Campus de Luminy, East Huveaune, French California 4 Juillet 2008 17/11/2018

2 Plan Pourquoi une nouvelle version ? Le protocole IPv6
Les fonctionnalités associées Transition Sécurité Problèmes spécifiques Conclusion 17/11/2018

3 1. Pourquoi une nouvelle version ?
Résoudre le problème d’adressage IPv4 : env. 3,7 milliards disponibles Fin 2010 : plus d’adresses IPv4 disponibles Répartition géographique très inégale • MIT > Chine Prendre en compte les nouveaux besoins Sécurité Téléphonie Autoconfiguration QoS 17/11/2018

4 2. Le Protocole IPv6 Le Paquet IPv6 32 bits 40 octets Version
Traffic Class Flow Label Payload Lenght Next Header Hop Limit Source Address Destination Address 40 octets 17/11/2018

5 2. Le Protocole IPv6 Le Paquet IPv6 TCP TCP IPv6 Header Next Header =
Next Header = Routing TCP Routing Header Next Header = TCP IPv6 Header Next Header = Routing TCP Routing Header Next Header = Fragment Fragment Header Next Header = TCP 17/11/2018

6 2. Le Protocole IPv6 Représentation des adresses Adresse IPv6
2001:0660:5402:0800:0000:0000:0000:0011 Notation compressé 2001:660:5402:800::11 Notion de préfixe Adresse_IPv6/Longueur_De_Prefixe 2001:660:5402::/48 17/11/2018

7 Identificateur Machine
2. Le Protocole IPv6 Représentation des adresses 128 bits 001 RIR ISP Site Interface ID / / / /64 Adresse Réseau Identificateur Machine Partie Publique Partie Privée 17/11/2018

8 2. Le Protocole IPv6 Types d’adresses Unicast :
1 Adresse correspond à une seule machine Multicast : 1 Adresse correspond à un groupe de machines Anycast : 1 Adresse correspond à un groupe de machine mais l’appelant ne joint que la plus proche. Utilisation typique : DNS 17/11/2018

9 2. Le Protocole IPv6 Adresses spécifiques Loopback : ::1
Link Local : FE80: Site Local (adressage privé) : FEC0: Multicast : FF:: Adresse indéterminée : ou :: Adresse Globale : Réseau de production à 3FFF: Spécifique intégration IPv4 / IPv : 17/11/2018

10 Identifiant d’interface
2. Le Protocole IPv6 Mécanisme de configuration EUI-64 24 bits Constructeur Numéro de série 1 …. 7 8 16 bits FF FE EUI-48 : adresse MAC 1 0 Identifiant d’interface Identifiant EUI-64 A4 C8 36 FF FE A4 C8 36 Adresse IPv6 : 2001:0660:5402:0800:0208:74FF:FEA4:C836 17/11/2018

11 2. Le Protocole IPv6 Routage RIPng, OSPFv3, BGP4+, ISIS 17/11/2018

12 3. Fonctionnalités associées IPv6
Neighbor Discovery Protocol (ICMPv6) Router Advertisement (RA) Router Solicitation (RS) Neighbor solicitation (NS) Neighbor Advertissement (NA) Redirect (R) IPSec Mobilité 17/11/2018

13 4. Transition Dual-Stack Tunneling Traduction de protocole 17/11/2018

14 4. Transition Méthodes évoluées 6to4 ISATAP Teredo Tunnel Broker
NAT-PT 6rd 17/11/2018

15 4. Transition DNS Zone directe IPv4
annuaire.univ-mrs.fr IN A IPv6 annuaire.univ-mrs.fr IN AAAA :660 :5402:800::110 17/11/2018

16 4. Transition DNS Zone inverse IPv4 IPv6
in-addr.arpa IN PTR annuaire.univ-mrs.fr. IPv6 ip6.arpa IN PTR annuaire.univ-mrs.fr. 17/11/2018

17 5. La sécurité Ip6tables (Linux) PF, IPFW (BSD, MAC OS)
Firewall Windows (depuis XP - SP2) Access-lists Cisco, Extreme Networks, Juniper 17/11/2018

18 6. Problèmes spécifiques
Autoconfiguration : pas de DNS Ne pas filtrer ICMPv6! Filtrer les RA non officiel sur les clients (ICMP type 134) Serveurs virtuels Authentification client (problème de sécurité) -> 802.1x Time Out (DNS) Quelle adresse choisir? Métrologie (Netflow v9) MLDv1 (equiv IGMP snooping IPv4) sinon Multicast = Broadcast 17/11/2018

19 Conclusion > 2010 plus d’adresses IPv4 disponibles
Une partie d’Internet ne sera accessible qu’en IPv6 UE milite pour déploiement accéléré d’IPv6 > 25% des utilisateurs en IPv6 en 2010 IPv4 va perdurer pendant encore longtemps 17/11/2018

20 Questions? 17/11/2018