La pénurie d’adresses IPv4 rend inéluctable la nécessité de migrer vers IPv6. Cette migration ne pouvant s’effectuer d’un seul tenant, la coexistence des deux mondes est amenée à perdurer. A l’issue de cette formation, vous aurez appris les différents mécanismes de migration disponibles ainsi que leurs champs d’application.
Description
Durée : 28 heures
Modalités techniques d’évaluation : Évaluation des connaissances par QCM, évaluation des compétences au travers de travaux pratiques et de cas d’études. Contrôle de l’acquisition des connaissances et des compétences pendant la formation par le formateur.
Moyens pédagogiques : Apports théoriques réalisés en classe et complétés par de nombreux travaux pratiques permettent aux participants de disposer d’une expérience concrète. A l’issue des sessions magistrales, réalisation de cas d’études tutorés.
Objectifs pédagogiques
À l’issue de la formation, le participant sera en mesure de :
- Comprendre les mécanismes de migration vers IPv6 disponibles
- Mettre en œuvre des services DNS et DHCP dans un contexte réseau IPv6
- Mettre en place une politique de filtrage sur le réseau IPv6
- Mettre en place des tunnels pour accéder aux services IPv6 dans une infrastructure où seul IPv4 est disponible
CPF
Travaux pratiques
Méthodes pédagogiques
Certification
Rappels des fondamentaux d’IPv6
- Types d’adresses IPv6 (Unicast, Multicast, Anycast).
- L’en-tête IPv6 et les différentes options.
- Gestion de la fragmentation.
- Découverte des voisins (NDP).
Travaux pratiques
Découvrir et s’inscrire à l’option de certification AVIT®. Activation et configuration d’IPv6 sur les machines et les routeurs. Analyse des traces réseau.
Les services d’infrastructure IPv6
- Le service DNS.
- Les types d’enregistrements pour les adresses IPv6.
- La décorrélation entre le protocole de transport et les enregistrements.
- Le service DHCPv6.
- Les services offerts.
Travaux pratiques
Mise en place de services DNS et DHCP dans un contexte réseau IPv6.
Les mécanismes de transition/migration réseau
- Les solutions possibles.
- La double pile IP (IPv4/IPv6), avantages/inconvénients.
- L’utilisation unique d’IPv6 uniquement, avantages/inconvénients.
- Les mécanismes de transition et leurs champs d’application.
- Présentation des solutions opérateurs.
- Le 6rd. Le DS-Lite.
- Le NAT64 / DNS64.
- Le mécanisme ISATAP. Le protocole TEREDO.
Travaux pratiques
Mise en place de tunnels pour accéder aux services IPv6 dans une infrastructure où seul le protocole IPv4 est disponible.
La sécurité
- Les menaces propres à IPv6.
- La relation IPv6 et IPSec.
- L’interaction d’IPv6 et les pare-feux.
Travaux pratiques
Mise en place d’une politique de filtrage sur le réseau IPv6.
L’accès aux applications dans un environnement à double pile
- Le principe du « happy eyeballs approach ».
- Comment accéder à des serveurs IPv4 avec des clients IPv6 et vice-versa.
- L’équilibrage de charge avec translation de protocole (SLB-PT).
- Le proxy IPv4-IPv6.
Travaux pratiques
Exemple de mise à disposition pour des clients IPv6 d’un service configuré avec un serveur IPv4.