IPv6 n'est qu'une nouvelle version du protocole IP. IPv6 respecte donc les principes fondamentaux que l'on connaît de nos jours avec IPv4. Les protocoles de routage eux-mêmes seront des évolutions des protocoles actuels pour supporter ce nouveau format de paquets. Le déploiement d'un nouveau protocole dans un réseau implique l'apparition de nouveaux risques : pour que l'introduction d'IPv6 ne rime pas avec l'introduction de nouvelles failles de sécurité dans le cœur de réseau, il faut étudier de près ces nouveaux risques et comment s'en protéger.
1. Introduction d'IPv6 dans les réseaux actuels
1.1 Rappels sur IPv6
IPv6 n'est en effet qu'une nouvelle version du protocole IP. L'information est donc toujours acheminée sous forme de paquets, dont l'en-tête contient une adresse source et une adresse destination. Les protocoles de transports sont conservés, à savoir TCP et UDP, ainsi que les couches supérieures jusqu'aux applications (http, DNS, SMTP, etc.) [MISC1]. Les couches inférieures sont également conservées, à quelques détails près comme certains mécanismes de niveau 2 intimement liés au niveau 3 tel que l'ARP (Address Resolution Protocol) pour Ethernet, mais le principe générique de fonctionnement est conservé. De même, le protocole d'échange des routes sur Internet reste BGP, les protocoles de routage internes (IGP, à savoir RIP, EIGRP, OSPF, IS-IS) sont préservés et peu modifiés, et l'architecture DNS est également identique.
Si la littérature affirme que le protocole IPv6 apporte plus...
- Accédez à tous les contenus de Connect en illimité
- Découvrez des listes de lecture et des contenus Premium
- Consultez les nouveaux articles en avant-première