La FAQ est très bien. Il faudrait la mettre en dur dans la section Systèmes -> Réseaux.
Version imprimable
La FAQ est très bien. Il faudrait la mettre en dur dans la section Systèmes -> Réseaux.
De rien.Citation:
Envoyé par shenron666
Tu n'as rien à faire à part cocher la petite case, cependant, il est important de préciser que tu dois avoir un firewall gérant IPv6 pour chaque hôte sur ton réseau local, car les connexions pourront se faire directement en "inbound" (et oui on ne peut pas librement paramétrer le firewall de la freebox, ce qui est bien dommage)
Le firewall natif de windows 7 gère très très bien cela, j'ai d'ailleurs été étonné de toutes ses possibilités.
À noter également, la freebox, en mode routeur ou non, agira en tant que routeur en IPv6 et ce quelque soit votre mode de fonctionnement en IPv4.
Elle aura alors l'adresse IPv6 2a01:e3x:xxxx:xxx0::1/64 où x:xxxx:xxx est votre IPv4 en format héxadécimal.
Bonjour Bashy, bonjour tout le Monde,
Tout d'abord un très grand merci pour cette FAQ qui est une idée Géniale et qui permet de mieux cadrer l'apprenant comme moi.
J'ai deux questions:
1ère question
Comment intégrer une question(à laquelle je n'ai aucune réponse:P à cette FAQ)?
2ème question
Je suis chez un opérateur telecom dans un pays du sud et qui s'apprête à changer l'infrastructure Internet(transit, accès, sécurité, accélération Web,IPS/IDS..).
Quelle exigence doit on faire à notre fournisseur pour être sûr que tout le matériel qui nous sera livré sera compatible IPv6?
(A savoir que le matériel comporte des Firwalls(asa...), des switches L2/L3 et des Routeurs pour la sortie à l'international... avec une Plate forme de supervision et que le matériel est exclusievement cisco). Est il d'ailleurs justifié de craindre de se faire livrer un matériel non compatible IPv6 en 2011?
Merci infiniment.
Pour ta 1ere question, je ne sais pas, surement car tu ne peux pas éditer mon post, je ne sais pas comment publier ma FAQ sur un endroit "éditable"...
Pour la 2e, il faut veiller lors du changement d'infrastructure à ce que le FAI possède des peerings fonctionnant en IPv6 natif, tout comme les offres de transit qu'il choisira.
Au niveau IDS/IPS, je ne me suis pas vraiment penché dessus, je connais mal les solutions propriétaires, j'ai juste utilisé snort-inline qui - semble-t-il - supporte IPv6.
Au niveau du matériel hardware, les switchs L2 uniquement ne sont pas à changer, en revanche les switchs L3 doivent pouvoir effectuer du routage en IPv6, donc vérifier la compatibilité également au niveau des protocols comme RIPng, OSPF6, BGP6, s'il gère directement des sous-réseaux exploitées il doit être capable d'envoyer des paquets de type RA (router advertisement) et répondre aux RS (router solicitation), tout comme gérer le protocole NDP, et bien sûr, le multicast.
Pour les firewalls c'est indispensable d'avoir une bonne compatibilité, on devrait sensiblement pouvoir faire la même chose en IPv6 qu'en IPv4.
Désolé comme je l'ai précédemment dit, je n'ai pas grande connaissance des systèmes proprio.
Effectivement il est justifié de craindre du matériel incompatible en 2011, il bien faut veiller à choisir un fournisseur qui maintient régulièrement ses outils à jour (cisco, juniper...), il me semble d'ailleurs que les derniers IOS de cisco supporte IPv6 (à vérifier tout de même).
Un test de l’IPv6 sur les plus grands sites
Facebook, Yahoo et Google se joignent au test
le 17/01/2011
Google, Facebook et Yahoo, les sites les plus populaires du Net (avec plus d’un milliard de visites par jour pour les trois), acceptent de tester à l’échelle mondiale le nouveau protocole internet IPv6 sur leurs principaux services le 08 juin 2011 pour une durée de 24 heures, dans le cadre d'une initiative organisée et lancée par « Internet Society ».
« 2011 est une année charnière dans le déploiement de l'IPv6, et la Journée mondiale de l'IPv6 se révélera être une étape importante» a déclaré Leslie Daigle, chef du Département Internet et Technologie chez Internet Society.
L’IPv6 a été conçu dans les années 1990, mais n’a pas encore pu voir son déploiement de masse.
Cependant, avec l’épuisement des adresses IPv4 d’ici à novembre 2011, l’industrie ne peut plus se permettre d’attendre.
Google avait déjà utilisé une version de l’IPv6 depuis 2008 et cela sur ipv6.google.com.
La journée permettra entre autre, l’identification d’éventuels erreurs ou problèmes sur le système, sachant que le passage vers l’IPv6 se passera sans changement sur les infrastructures réseaux d’origine utilisés par les sites web existants.
La journée sera cruciale pour le passage à l’extension d’Internet, sachant que l’IPv6 offre 4 milliards de fois plus d’adresses que la version actuelle du protocole, l’IPv4.
Et on estime que plus de 99% de ses futurs utilisateurs devraient être en mesure d’accéder aux services sans problèmes.
Source : Internet Society newsletter
:fleche: l’IPv6 sera-t-elle inépuisable comme on le pensait pour l’IPv4 ?
Emma Hernandez, en collaboration avec Katleen Erna
Mouais... c'est un peu du grand n'importe quoi !
Premièrement, je lis que la saturation arriverait vers novembre, alors qu'il y a 2 ou 3 mois, elle était prévue pour février ou mars. Bref, on n'en sait rien, sinon qu'elle approche à grands pas. Et ça, on le sait depuis des années !
Deuxièmement, je lis aussi que le protocole IPv6 a été inventé dans les années 90. Toutes ces grosses boites (google, yahoo et je ne sais plus qui) sont trop occupées depuis des années à amasser du pognon ou des parts de marché pour s'occuper de cette importante question. Par contre, elles restent sans doute prêtes à accuser en dernier ressort les grands opérateurs réseau mondiaux qui, eux, doivent payer la transformation plutôt qu'encaisser les bénéfices.
Et troisièmement, ça fait belle lurette qu'on multiplie les "journées de test", les "plans de test", les "phases de béta-test" pour savoir que ça fonctionne et, surtout, ce qu'il faut faire pour que ça fonctionne sans accroc ! Si rien n'est encore en place actuellement, c'est parce que la dépense est repoussée à l'extrême limite, pour ne pas être la boite qui tirera la première : des fois que l'action baisse avant celle des concurrents...
L'utilisateur n'interesse pas grand monde dans toute cette histoire.
Google n'a qu'à changer son DNS pour que le passage soit fait, je suis pas sûr que ça entrainera une grosse baisse de ses actions :D
Je suppose que pour les autres "grands", c'est déjà fait aussi :)
Pour ce qui est des opérateurs mondiaux, tout est déjà prévu: 6to4, tunnels, Teredo pour Microsoft, etc.
Ils n'ont donc rien à faire
Même les OS de Microsoft n'attendent qu'un paquet v6 pour que le protocole se mette en marche :)
(Sous Linux il suffit de configurer ip6routes, et ça roule :) )
Il ne faut pas confondre l'épuisement des plages d'adresses en vente et l'épuisement des adresses utilisablesCitation:
Envoyé par Thorna
C'est pour ça qu'il est dure de prévoir la saturation des adresses IPv4 :roll:Citation:
Envoyé par Neko
Donc il faut vraiment s'y prendre très tôt pour tout mettre en place, avant d'avoir un nombre incalculable de gens qui viendront se plaindre...
En tout cas une fois l'IPv6 en place, cela simplifiera la vie à beaucoup de monde, j'imagine que les box n'auront même plus besoin d'avoir de serveur DHCP, et de nouvelles applications devrait voir le jour :)
Bonjour,Citation:
Envoyé par Shepard
La plupart des programmes utilisant des connexions reseaux explicites ne gerent pas IPv6 aujourd'hui. La tache n'est donc pas nulle contrairement a ce que tu dis.
Par ailleurs, la plupart des infrastructures reseaux utilisent des switchs ou des routeurs suffisamment ancien pour ne pas supporter IPv6. Crois-tu que toutes les entreprises soient pretes a changer tous leurs equipements comme ca, du jour au lendemain ? Crois-tu que les fournisseurs ont suffisamment de stock pour tout le monde (sachant que la commande d'un bon routeur peut prendre aujourd'hui plusieurs mois) ?
Bref, s'il est vrai que tout existe (le materiel, les API pour les developpeurs, les tunnels, 6to4, ...), la mise en place n'est pas du tout effective, et cela pose des problemes.
LE problème n'est pas les points terminaux que ce soit les serveurs (Google, Yahoo, Microsoft, ...) ou l'utilisateur derrière sont PC. Eux peuvent assez facilement et assez rapidement changer le matériel et basculer sur de l'IPV6 (certains utilisateurs comme les grosse entreprises auront plus de mal, mais ce n'est pas impossible, surtout s'il sort des routeurs IPv6->IPv4, ils pourront conserver leur intranet en IPv4 tout en étant en IPv6 sur internet).Citation:
Envoyé par Shepard
LE problème se situe sur l'infrastructure réseau mondiale qui est globalement sur une base IPv4. Les solutions citées (6to4, tunnel, terredo, ...) ne sont que des solutions "pansements" qui ne devraient être penser que comme transitoire. Le défit est de basculer l'infrastructure réseau en full IPv6, et ça c'est pas pour demain. On peut estimer maintenant à plus de 10 ans le retard pris, et il faudra plusieurs années pour arriver à faire le changement.
A l'exception de quelques %, le parc informatique (serveurs ou postes clients) est compatible IPv6. Le matériel le reliant au réseau (switch, routeurs privés, ...) est en partie à changer mais c'est pas impossible. Ca a un cout mais ça aurait pû être anticiper notamment par les entreprises, et il n'est pas insurmontable. Ce n'est pas ça qui sera un frein quand chaque DSI aura décider la migration.
Par contre le matériel constituant le réseau mondial, c'est autre chose
En Belgique, on tourne toujours sur de l'ATM en sous-sol :roll: :P
La tâche n'est pas nulle en effet, mais je pense que s'il était vraiment nécessaire de passer en IPv6, les gens qui gèrent le réseau ont suffisamment bien géré la chose pour pouvoir le faire assez rapidement :)
Il faut savoir en plus que les Etats Unis ont au total environ 4 IPv4 par habitants alors que c'est loin d'être le cas dans le reste du monde (sans parler de l'Afrique ou autre pays du tiers monde).Citation:
Envoyé par Neko
Par contre pour relativiser sur la complexité de l'ipv6 j'ai migré un petit serveur hébergé chez moi en ipv6 en une petite heure. Merci à Debian, Free, BookMyName et nginx, ça a vraiment marché tout seul. Mais forcement tout est plus simple avec seulement un routeur entre soi et le net.
Bonjour,
Lorsque Yahoo passera en IPv6, ils prevoient qu'un million de personne ne pourra plus acceder a leur(s) site(s). (source)
Cela montre bien qu'il y a plus de problemes que de "simplement changer un DNS" dans un coin.
Après le souci c'est que si personne ne fait le premier pas, tout le monde se regardera encore pendant des années avant que quelqu'un le fasse...
Bonjour à tous,
J'ai bien lu toute la discussion ayant succédé à mon précédent post, et je la trouve intéressente. L'histoire qu'un million de personnes ne pourront pas accéder à leurs mail yahoo fait froid dans le dos pour moi qui ai un mail yahoo.
Pour ce qui est demon précédent post, merci de vos réponses et merci à Bashy: je viens d'avoir l'assurance que tout le matériel qui nous sera livré est compatible IP6. Par contre la prestation du passage à IPv6 nous serait éventuellement facturée. Est ce que vous pensez que cette tâche est rude.
Pour une quinzaine de machines (Routeurs, switchs,Firwals PIX asa...) ne vaut il pas mieu migrer toutes les conf existantes en IPv6 sur le nouveau matériel, que de recopier "fidèlement" les mêmes confs IPv4 sur le nouveau matériel quitte à tout retranscrire en IPv6 le moment venu?
______________________________________________
J'ai activé IPv6 sur l'un de mes sites, résultat : une partie ne s'affichait pas sur ie8, ensuite message d'erreur sur la page, enfin... j'ai désactivé ipv6 en attendant la fin éventuelle du ipv4 actuel.
C'est étrange quand même, j'ai eu zero problème à l'activation de l'ipv6 de mon côté (testé sur IE, Firefox, Chrome, Safari, Midori).
En tant que client ou sur un serveur ? Et si c'est sur un serveur, ca va beaucoup dependre des efforts deployes par l'hebergeur en vu de la migration vers IPv6 : certains s'y sont pris a l'avance, et permettent donc aujourd'hui une utilisation complete d'IPv6. D'autres sont plus en retard, et le fait de passer en IPv6 n'est pas encore completement supporte.Citation:
Envoyé par Vlad59
L'ICANN distribue les dernières plages d'adresses IPv4
La pénurie d'adresses Internet est proche et touchera l'Asie en premier
Mise à jour du 04/02/2011 par Idelways
L'IANA, l'autorité en charge de la gestion de l'espace d'adressage IP composante de l'ICANN, vient de livrer les dernières adresses IPv4.
Elle a en effet annoncé la fin imminente de l'ère IPv4 lors d'une cérémonie organisée hier à Miami.
« C'est un tournant majeur dans le développement continu de l'Internet », a déclaré Rod Beckstrom, Président directeur général de l'ICANN, l'autorité suprême de régulation de l'Internet, lors de la cérémonie.
Les cinq derniers lots d'adresses IP de premier niveau (comprenants chacun environ 16 millions d'adresses) ont été livrés aux registres Internet régionaux (RIR). Ces dizaines de millions d'adresses IPv4 restantes devraient s'épuiser d'ici quelques mois.
[ame="http://www.youtube.com/watch?v=gveJs6YRYXU"]La conférence IPv6[/ame]
Un signal d'alarme qui rappelle aux entreprises et aux fournisseurs d'accès la nécessité et l'urgence absolue de la migration vers l'IPv6.
Ce protocole, qui tarde à succéder à l'IPv4, produit des adresses à 128 bits (au lieu de 32), pouvant générer ainsi un nombre considérable et théoriquement inépuisable d'adresses.
Son adoption se heurte néanmoins à d'énormes difficultés techniques, des experts prédisent que la transition entre les deux protocoles plongera le réseau mondial dans une période d'instabilité pouvant s'étendre sur plusieurs années (lire ci-devant).
La première pénurie en adresses IPv4 touchera vraisemblablement l'Asie où la demande dans les pays et les économies émergentes bat son plein.
Le déploiement à grande échelle de l'IPv6 est donc désormais « une obligation, pas une option » d'après l'ICANN.
Source : ICANN
Et vous ?
:fleche: Que pensez-vous de la situation actuelle ?
:fleche: Comment se passera la transition selon vous ?