IPv6

Le protocole Internet (IP) est la base de toutes les applications Internet. D'autres protocoles, tels que TCP et UDP, s'appuient sur lui et transportent des services comme HTTP(S), la messagerie électronique, la téléphonie et le DNS. L'IPv6 remplace progressivement le protocole de transport obsolète IPv4, car son espace d'adressage relativement restreint d'environ 4 milliards d'adresses est saturé depuis longtemps. L'IPv6 est aujourd'hui quasi omniprésent et plus utile qu'on ne le pense.


Même si vous n'utilisez pas de cloud domestique, il est recommandé d'activer le NAT sur votre routeur. Le NAT du routeur ne fait que masquer le problème en dissimulant plusieurs appareils derrière une seule adresse IPv4 publique. L'IPv6 étend l'espace d'adressage à un nombre colossal de 340 sextillions, ce qui devrait être suffisant pour un avenir prévisible, même avec plusieurs adresses par appareil. De plus, cela rendra le réseau plus compatible à long terme, car de plus en plus de fournisseurs et de services privilégient l'IPv6.

Cela signifie qu'Internet fonctionne comme prévu initialement : en principe, chaque hôte peut communiquer directement avec tous les autres, à condition que les pare-feu le permettent. Comme les appareils plus anciens ne prennent souvent en charge que l'IPv4, les deux protocoles continueront de fonctionner en parallèle en mode double pile dans de nombreux endroits pendant encore longtemps. L'IPv4 a ses limites depuis longtemps : cette technologie obsolète ne fait que masquer partiellement la pénurie d'adresses IP grâce à la NAT.

Les utilisateurs dont le réseau est connecté à Internet par câble ne peuvent souvent pas accéder à leur cloud domestique depuis l'extérieur ni établir de connexion VPN, car leur routeur ne reçoit pas d'adresse IPv4 publique. Avec les réseaux IPv6, c'est possible, et cela présente d'autres avantages : plusieurs serveurs du réseau local peuvent offrir les mêmes services simultanément, ou les administrateurs peuvent gérer à distance n'importe quel hôte du réseau local via le bureau à distance.

Comme pour IPv4, IPv6 possède également des adresses qui ne sont valides qu'au sein du réseau, dans le préfixe spécifié. fe80::/10. Un ordinateur possède alors au moins une adresse IPv6 valide à l'échelle mondiale (adresse unique globale, GUA) lui permettant d'accéder aux serveurs IPv6 sur Internet. Enfin, de nombreux routeurs proposent en option des adresses locales uniques (ULA, plage d'adresses). fd00::/8Ces dispositifs permettent aux entreprises d'acheminer le trafic entre les départements, même s'ils ne disposent pas d'accès à Internet.

Le préfixe est la première partie de l'adresse IPv6, attribuée par le fournisseur d'accès. Le routeur l'utilise pour déterminer si un paquet doit être acheminé vers le fournisseur, un autre routeur du réseau ou le réseau local (WLAN). La seconde partie de l'adresse est l'identifiant du périphérique (IID) sur le réseau local. De nombreux fournisseurs attribuent des préfixes plus longs, tels que… /56, Cela permet le fonctionnement de 256 sous-réseaux distincts : 56 bits vers Internet, huit bits de sous-réseau et 64 bits à l’intérieur du sous-réseau pour les hôtes.

Chaque hôte est autorisé à s'attribuer des adresses IPv6 en utilisant le préfixe spécifié par le routeur. Cela permet de masquer le comportement de l'utilisateur grâce aux extensions de confidentialité : l'ordinateur ajoute régulièrement une nouvelle partie d'hôte aléatoire au préfixe du sous-réseau et utilise cette adresse pour les nouvelles connexions. En revanche, l'ordinateur utilise des adresses IPv6 avec une partie hôte constante pour le trafic entrant non sollicité, comme pour les fonctions serveur ou le contrôle à distance. .

Les adresses IPv6 longues peuvent être raccourcies : les zéros non significatifs dans un bloc de quatre chiffres peuvent être omis, et une chaîne continue de zéros peut être remplacée par deux deux-points. 2001:0db8:0000:0042:0000:0000:0000:0001 on y parvient d'abord en supprimant les zéros non significatifs de chaque bloc de quatre 2001:db8:0:42:0:0:0:1.

La plus longue section continue à zéro peut alors être considérée comme... :: avancez ensemble, cela deviendra 2001:db8:0:42::1. Un exemple encore plus clair: fe80:0000:0000:0000:02aa:00ff:fe28:9c5a sera fe80::2aa:ff:fe28:9c5a. C'est important: :: Il ne peut être utilisé qu'une seule fois par adresse. Autrement, il serait impossible de savoir par la suite combien de fois. 0000-Les blocs étaient en fait prévus.

En définitive, l'IPv6 est moins complexe qu'il n'y paraît. Même ceux qui n'utilisent pas de cloud domestique devraient l'activer sur leur routeur. Avec les adresses IP appropriées et des pare-feu correctement configurés, l'IPv6 fonctionne en arrière-plan et simplifie considérablement la gestion du réseau. Activer l'IPv6 dès aujourd'hui prépare votre réseau aux applications de demain et vous offre dès maintenant liberté, simplicité et contrôle.

Retour