Formation IPV6 concepts, mise en oeuvre, migration, sécurité

Introduction à IPv6

IPv4, 30 ans de succèsLes raisons de la remise en cause, l'explosion des tables de routage, l'épuisement de l'espace d'adressesLes mesures d'urgence : CIDR, adressage privé

Vue d'ensemble du nouveau protocole IPv6

Comparaison du format des paquets IPv4/IPv6Le chaînage des en-têtes d'extensionLes extensions majeures : Proche en proche (Hop-by-Hop), Destination, Routage, Fragment, Authentification (AH - Authentication Header), Chiffrement (ESP - Encryption Security Payload), MobilitéImpact de IPv6 sur la couche Transport, TCP, UDP et ICMP

Plan d'adressage IPv6

Typage des adresses, représentation, durée de vieL'espace unicast globalIdentifiants d'interface et notamment la formation des identifiants CGA - Cryptographically Generated Addresses utiles au protocole SENDL'espace lien-localLes adresses uniques locales L'espace multicastLes adresses anycastLes adresses spécialesActivités d'allocation des adresses, l'IANA, les RIR. Affectations déjà réaliséesAtelier : Vérification de l'activation d'IPv6 sur un hôte Windows 7. Analyse de la configuration du poste. Observation de la formation des identifiants d'interface sur un hôte IPv6. La commande ping dans un contexte IPv6. La commande netsh. Les commandes ip sous Linux

Configuration automatique d'IPv6

Les nouvelles attributions du protocole ICMP dans sa version v6Le protocole de découverte de voisinage NDP (Neighbor Discovery)- Les différents messages utiles au protocole NDPLe protocole SEND de découverte des voisins sécuriséLes différentes phases d'une configuration automatique sans état- Création de l'adresse lien-local- Mécanisme de détection d'adresse dupliquée- Construction de l'adresse globale uniqueComment une station découvre-t-elle un serveur DNS approprié dans une configuration automatique sans état ?Configuration avec état, le protocole DHCPv6Atelier : Dans un réseau complet intégrant routeurs, serveur DNS et DHCPv6, stations IPv6 (Windows 7, Linux), vous configurerez les différents éléments afin que la station acquière une configuration IP ...- Dans un mix auto-configuration sans état / DHCP- Dans une situation où l'administrateur a préféré l'auto-configuration avec état mise en oeuvre à l'aide d'un serveur DHCPv6- Dans un cadre stateless uniquement, à l'aide du RFC 6106, les annonces RA intègrent les options RDNSS et DNSSLRemarque : de façon à éviter que la manipulation de l'IOS sur les routeurs CISCO soit un prérequis de cette formation, les parties correspondantes de la configuration sont réalisées de façon guidée par le formateur.

Support des applications en IPv6

DNS et DDNS- L'enregistrement AAAA- La résolution inverse- Les logiciels serveurs- Les résolveursTelnet, SSH, TFTP, SNMPAtelier : Test de la résolution de noms pour les adresses IPv6

Les protocoles de routage du premier saut (FHRP)

HSRPGLBPAtelier : Configuration de HSRPv6 sur une paire de routeurs. Note : Partie réalisée si stage 4 jours.

Implémentation du routage IPv6

Routage statiqueRIPngOSPFv3EIGRP pour IPv6Atelier : Mise en oeuvre d'un protocole de routage dynamique.

Sécurité IPv6

IPv6, un vaste et nouveau terrain de jeu pour les pirates- Fragilité du protocole NDP- Etude de cas, le rebindingLes mécanismes intégrés d'IPsecLa sécurité de premier saut, RAguard, PACLs IPv6Atelier : Mise en oeuvre d'IPsec en mode transport entre deux hôtes. Déploiement d'un tunnel IPsec entre deux routeurs.

Cohabitation IPv4 - IPv6, mécanismes de transition et de migration vers IPv6

Double pile, l'approche Happy eyeballsInterconnexion IPv6 réalisée à l'aide de tunnels construits dans un réseau IPv4 (protocole 41)- Tunnel manuel, GRE- Tunnel automatique 6to4, 6RD- Tunnel ISATAPSolution d'attente ou de maquettage : le tunnel broker. Création d'un tunnel chez HE.Rendre IPv6 et IPv4 compatibles avec NAT64/DNS64Etude de cas : construction collective d'un plan de migration. Est-il réellement possible de ne conserver qu'IPv6 sur le LAN d'entreprise ?Atelier : Réalisation d'un tunnel automatique 6to4 entre deux routeurs CISCO en bordure d'un réseau IPv4. Réalisation d'une translation NAT64/DNS64 avec LINUX ou avec des boîtiers CISCO ASA.