IPv6 Transition de IPv4 à IPv6 Objectifs: Décrire les mécanismes de
Contents
1. Ox txt Vous pouvez utiliser la commande ipv6 rtu pour associer une longueur de pr fixe de site au pr fixe d adresse Pour plus d informations consultez Utilitaires IPv6 Lorsqu une option d informations de pr fixe sp cifiant un pr fixe de site est re ue une entr e est cr e dans la table de pr fixes de site Vous pouvez afficher cette table l aide de la commande ipv6 spt La table de pr fixes de site permet de supprimer les adresses site local inappropri es parmi celles renvoy es par la fonction Windows Sockets getaddrinfo v 1a E Berera 27 v 1a Autres fonctionnalit s Prise en charge de DNS Le traitement des enregistrements d h tes IPv6 DNS Domain Name System appel s enregistrements de ressources AAAA ou quadruple A tel que d fini dans le document RFC 1886 DNS Extensions to support IP version 6 est pris en charge par la r solution DNS client dans Windows XP et dans le service Serveur DNS dans Windows 2000 Tout le trafic DNS est envoy via IPv4 Pour plus d informations consultez R solution de noms Prise en charge d IPSec Le traitement de l en t te d authentification AH Authentication Header l aide du hachage MD5 Message Digest 5 et d ESP Encapsulating Security Payload l aide de l en t te NULL ESP et du hachage MD5 est pris en charge Le cryptage de donn es ESP n est pas pris en charge Pour un exemple de configuration consultez Utilisation de IPSec entre deux h tes locau2. Pratique 4e Ed O Reilly Fig 14 7 v 1a E Berera 12 TSP e Tunnel Setup Protocol e Permet la n gotiation automatique et transparente m canisme d authentification utilisateur utilis type d encapsulation utilis e Pv4 dans IPv6 IPv6 dans IPv4 IPv6 dans UDP IPv4 Travers e de NAT e D couverte de NAT e Envoi de message UDP avec adresse du terminal e Si diff rente de l adresse source gt NAT adresse IPv6 assign e lorsque le client TSP est un terminal pr fixe IPv6 allou lorsque le client TSP est un routeur l enregistrement DNS dans le cas d un terminal la r solution DNS inverse dans le cas d un routeur E Berera D ploiement d IPV6 dans les entreprises SATAP ntra Site Automatic Tunnel Addressing Protocol e Teredo Tunneling IPv6 over UDP through NAT v 1a E Berera ISATAP e ntra Site Automatic Tunnel Addressing Protocol Similaire 6to4 dans un r seau priv CLIENT1 CLIENT2 ROUTER2 TS j Subnet 1 Subnet 2 Subnet 3 10 0 1 0 24 10 0 2 0 24 10 0 3 0 24 2001 DB8 0 1 64 2001 DB8 0 2 64 2001 DB8 3 0 64 v 1a E Berera 15 Identifiant d interface e identifiant d interface 64 bit IEEE d riv de l adresse IPv4 OUI de l IANA 00 00 5e 00 00 5E FE 32 bit adresse IPv4 24 bits 8 bits 32 bits IANA 00 00 5E OxFE Adresse IPv4 T 10 ug v 1a E Berera Algorithme de configuration e Equipement doit conna tre l adresse IPv4
3. des routeurs statiques Les sections suivantes d crivent chacune de ces fonctionnalit s v 1a E Berera 22 Tunneling 6to4 6to4 est une technique de tunneling d crite dans le document RFC 3056 Les h tes 6to4 ne requi rent aucune configuration manuelle et cr ent les adresses 6to4 par le biais d une configuration automatique standard 6to4 utilise le pr fixe d adresse global 2002 WWXX YYZZ 48 o WWXX YYZZ repr sente la forme hexad cimale deux points d une adresse IPv4 publique w x y z affect e un site ou h te WWXX YYZZ repr sente la partie NLA Next Level Aggregator d une adresse 6to4 6to4 permet aux sites et h tes compatibles IPv6 de communiquer au moyen du protocole IPv6 via une infrastructure IPv4 par exemple Internet Les sites et h tes IPv6 peuvent utiliser leur pr fixe d adresse 6to4 et Internet pour communiquer sans obtenir de pr fixe d adresse global IPv6 aupr s d un fournisseur de services Internet ni se connecter 6bone portion IPv6 d Internet Pour plus d informations consultez Trafic IPV6 entre noeuds dans des sites diff rents par Internet 6to4 v 1a E Berera 23 Protocole ISATAP Protocole ISATAP ISATAP Intrasite Automatic Tunnel Addressing Protocol est un m canisme d affectation d adresses et de tunneling utilisable pour la communication entre noeuds IPv6 IPv4 au sein d un r seau IPv4 Il est d crit dans le document d assistance en ligne Intra Site Automatic Tunnel Addressin
4. du routeur g rant ISATAP En utilisant DNS ou une adresse anycast IPv4 e Equipement envoie un message IPv6 Router Sollicitation Adresse source fe80 5e fe IPv4 Adresse destination ff02 02 adresse multicast des routeurs Message encapsul dans un paquet IPv4 dont l adresse de destination est l adresse IPv4 du routeur e Routeur renvoie un message IPv6 Router Advertisement en point point toujours encapsul dans un paquet IPv4 la liste des pr fixes IPv6 utilis s pour joindre les quipements isol s ISATAP est compatible avec 6to4 v 1a E Berera 17 TEREDO e Permet de fournir automatiquement la connectivit IPV6 un terminal situ derri re un NAT RFC 4380 Christian Huit ma INRIA dans les ann es 80s http www ietf org rfc rfc4380 txt e Format des adresses Pr fixe de test pour le moment e 3FFE 831F 32 adresse IPv4 du serveur Teredo dentifiant adresse IPv4 et num ro de port en sortie de NAT du client Teredo 32 bits 32 bits 16 bits 16 bits 32 bits Pr fixe TEREDO Adresse IPv4 Drap Port Adresse IPv4 Partie obscurcie v 1a E Berera 18 Architecture Teredo e Architecture client serveur et relais D terminer le type de NAT travers et assigner une adresse IPv6 au client Teredo e Fonctionne uniquement avec les cone NATs http en wikipedia org wiki Full cone NATZDifferent types of NAT Maintenir ouvert dans le NAT l association entr
5. IPv6 Transition de IPv4 IPv6 Objectifs D crire les m canismes de transition et les cas d utilisation G n ralit s e Pas de jour J e N cessit de la transition P nurie d adresse Chine et Inde en particulier T l phonie mobile 3GPP R seaux domotiques et personnels e Applications de type peer to peer e Connexions permanentes Killer application qualit de service e Plusieurs m canismes Double pile Tunnels v 1a E Berera IETF Working Groups e Working groups ipng et ngtrans e Ann es 90s P nouvelle g n ration et transition la nouvelle g n ration Approche Boite outils e Beaucoup d outils sans mode d emploi e Working group IPv6ops Cr en 2002 D ploiement op rationnel Dela transition la coexistence Approche en scenarii d int gration R seaux de mobiles UMTS 3GPP e R seaux d ISP e R seaux d entreprise e R seaux SOHO domestiques v 1a E Berera M canismes de transition M canismes de transition M canismes de transition Coeur de r seau ISP Entreprises Particuliers Double pile X X X X GPE MPLS 0X 0 XX 6to4 X X X Tunnel Broker XX X Tunnels configur s X X X TP E t 0X ISATAP X Relais applicatifs Source IPv6 Th orie et Pratique 4e Ed O Reilly E Berera D ploiement d IPv6 dans le coeur du r seau Double Pile Dual Stack IPv4 et IPv6 e GPE Provider Edge IPv6 Equipements de p riph rie routeurs de bor
6. dure v 1a E Berera Double pile Dual Stack e Doter chaque quipement de r seau d une double pile protocolaire en privil giant la pile IPv6 Affecter une adresse IPv4 et une adresse IPv6 chaque interface Coeur de r seau e En cas de d ploiement partiel attention au protocole de routage IS IS Equipement terminaux e Utilisation des adresses IPv4 mapp es e Inconv nients Ne r soud pas le probl me de p nurie des adresses Routeurs doivent pouvoir acheminer les deux types de paquets Applications doivent tre recompil s e Avantages M canisme de transition le plus simple et le plus souple v 1a E Berera 6 6PE MPLS e Pv6 Provider Edge Les quipements de p riph rie attribuent une tiquette chaque paquet IPv6 e MPLS Multi Protocol Label Switching Protocole de routage de niveau 3 Coeur du r seau reste inchang Figure 14 3 Architetture d un r seau MPLS Source IPv6 Th orie et Pratique 4e Ed O Reilly Fig 14 3 v 1a E Berera D ploiement d IPv6 des FAI ISP Architecture client serveur M canismes automatiques 6to4 Tunnel Broker TSP Tunnel Setup Protocol E Berera 6to4 e Permet d interconnecter des sites IPv6 isol s en cr ant des tunnels automatiques IPv6 dans IPv4 en fonction du destinataire des donn es Machine terminale 6to4 Routeur de bordure encapsule paquets IPv6 dans IPv4 Relais 6to4 e Inconv nients Routage p
7. e adresse port interne et adresse port externes e Envoi p riodique d un message sp cifique vers le serveur Teredo qui a pour effet de r initialiser le time out d inactivit du NAT kelar erede Figure 14 10 architetture Teredo Source IPv6 Th orie et Pratique 4e Ed O Reilly Fig 14 10 v 1a E Berera 19 Relais e Application Level Gateways ALG Serveurs de courrier lectronique opoolers d impression Serveurs DNS Proxies et caches web Relais TCP UDP SOCKS Extension du RFC 1928 par le RFC 3089 e DSTM Dual Stack Transition Mecanism e Dynamic Tunneling Interface DTI e Routeur Tunnel End Point TEP v 1a E Berera 20 Relais IP e SIIT Stateless IP ICMP Translation Algorithm RFC 2765 NAT PT Network Address Translator with Protocol Translator e RFC 3234 http www google fr url 7sa X amp start 0 amp oi define amp q http community roxen com developers Routeur NAT PT Traduit adresse et protocole IPv6 en IPv4 v 1a E Berera 21 Fonctionnalit s protocole IPv6 sous Windows XP Fonctionnalit s du protocole IPv6 pour Windows XP Le protocole IPv6 de Windows XP comprend les fonctionnalit s suivantes Tunneling 6to4 Protocole ISATAP Tunneling 6over4 Adresses anonymes Pr fixes de site dans les annonces de routeur Prise en charge de DNS Prise en charge d IPSec Prise en charge des applications Prise en charge des fonctions RPC Prise en charge
8. eut tre asym trique D lais peuvent tre lev s cause des tunnels e Avantages Permet de router du traffic IPv6 m me si l ISP est IPv4 v 1a E Berera Adresses 6to4 e Pr fixe allou par IANA 2002 16 16 bits 32 bits 16 bits 64 bits 2002 Adresse IPv4 SID Interface ID md Lad 128 1 2 3 site IPv ISP IPv4 Figure 19 5 Fowmple de mus rctanion en utilisant le pr fixe de Qog Source IPv6 Th orie et Pratique 4e Ed O Reilly Fig 14 5 v 1a E Berera Exemple de routage des paquets e A utilise DNS pour trouver l adresse IPv6 de B Par exemple 2002 c0cO0 cOcO e Paquets dont l adresse de destination commence par pr fixe 2002 16 sont rout s vers un routeur tunnelier 6to4 e Routeur tunnelier peut extraire adresse IPv4 de l autre extr mit du tunnel Dans cette exemple 192 192 192 192 Figure 14 6 Fremple de routage des paquets Source IPv6 Th orie et Pratique 4e Ed O Reilly Fig 14 6 v 1a E Berera 11 Tunnel Broker e Serveur de tunnels IPv6 dans IPv4 Permet de fournir la connectivit IPv6 des quipements r seaux locaux isol s dans Internetv4 Architecture client serveur Protocole TSP e Connexion au broker e Configuration du tunnel Tunnel Server Terminal e Envoi du script configuration du tunnel Terminal Tunnel Server e Communication IPv6 Pere 14 7 Cowf guration d un Domel Broker avec TSP Source IPv6 Th orie et
9. g Protocol ISATAP draft ietf ngtrans isatap 00 txt Pour plus d informations consultez Trafic IPv6 entre noeuds de sous r seaux diff rents d une interconnexion IPv4 v 1a E Berera 24 Tunneling 6over4 6over4 galement appel tunneling multidiffusion IPv4 est une technique de tunneling d crite dans le document RFC 2529 6over4 permet aux noeuds IPv6 et IPv4 de communiquer au moyen du protocole IPv6 via une infrastructure IPv4 6overd utilise l infrastructure IPv4 comme liaison compatible avec la multidiffusion Pour que 6over4 fonctionne correctement l infrastructure IPv4 doit tre en mesure de prendre en charge la multidiffusion IPv4 Pour plus d informations sur la configuration d une interface 6over4 consultez Utilitaires IPv6 v 1a E Berera 25 Adresses anonymes ou temporaires Pour que l acc s aux ressources Internet b n ficie d un certain degr d anonymat l identificateur d interface 64 bits d une adresse IPv6 globale est d riv partir de nombres al atoires afin de cr er une adresse globale anonyme Pour plus d informations consultez Identificateurs d interface IPv6 v 1a E Berera 26 Pr fixes dans les annonces de routeur Pr fixes de site dans les annonces de routeur Les pr fixes sur liaison publi s peuvent tre configur s avec une longueur de pr fixe de site comme le d crit le document d assistance en ligne Site prefixes in Neighbor Discovery draft ietf ipngwg site prefixes
10. it de transmission maximale est tir e de l unit de transmission maximale de liaison en cours de l interface mettrice Vous pouvez modifier cette valeur l aide de la commande ipv6 ifc mtu Si un itin raire par d faut est configur pour tre publi un ordinateur ex cutant Windows XP n annonce que lui m me comme routeur par d faut par le biais d une annonce de routeur avec une dur e de vie de routeur diff rente de z ro Pour des exemples consultez Trafic IPv6 entre noeuds de sous r seaux diff rents d une interconnexion IPv6 et T ches de l atelier de test IPv6 v 1a E Berera 29 v 1a R f rences IPv6 Th orie et Pratique Chapitre Int gration d IPv6 et des applications http livre point6 net index php Int XC3 A9gration d96271Pv6 et des applications IPv6 Day http www ipv6day org action php n En IPv6day Wanadoo http www ipv6 wanadoo fr mxBB RFC 1933 E Berera 30
11. x de liaison Prise en charge des applications Les applications prenant en charge l utilisation du protocole IPv6 qui sont fournies avec Windows XP comprennent Internet Explorer le client Telnet Telnet exe et le client FTP Ftp exe Pour plus d informations consultez Applications IPv6 Prise en charge des fonctions RPC Les fonctions RPC Remote Procedure Call qui permettent de transmettre par le r seau des appels de fonction d application un syst me distant peuvent tre utilis es via IPv6 L administration distance recourt couramment aux fonctions RPC E Berera 28 Routage statique Prise en charge des routeurs statiques Un ordinateur ex cutant Windows XP peut faire office de routeur IPv6 statique qui transmet les paquets IPv6 entre les interfaces en fonction du contenu de la table de routage IPv6 Vous pouvez configurer des itin raires statiques l aide de la commande ipv6 rtu Les protocoles de routage IPv6 ne sont actuellement pas pris en charge Un ordinateur ex cutant Windows XP peut envoyer des annonces de routeur Le contenu des annonces de routeur est automatiquement d riv des itin raires publi s dans la table de routage Les itin raires non publi s sont utilis s pour le routage mais ne sont pas envoy s dans les annonces de routeur Les annonces de routeur contiennent toujours une option d adresse source de couche liaison et une option d unit de transmission maximale La valeur de l option d un
Download Pdf Manuals
Related Search