Face aux limites du protocole IPv4 et à l'usage croissant des technologies nomades, des méthodes pour permettre la migration vers IPv6 existent.
Pythagore F.D. organise une formation sur ce sujet.
Du lundi 16 septembre 2013 au mardi 17 septembre 2013
Paris - ile de france
La norme d'adressage IP v6, ou IPng pour IP Next Generation, existe depuis 1993, et est actuellement largement utilisée en Asie et sur le continent américain. Une des limites d'utilisation du protocole IP v4 est le nombre d'adresses : insuffisant pour l'utilisation actuelle des réseaux IP.
L'usage croissant des technologies nomades va accélérer la mise en oeuvre rapide d'IP v6 en standard. La migration passe nécessairement par une phase de cohabitation des deux systémes d'adressage : il existe dès aujourd'hui des méthodes et outils pour faciliter cette cohabitation.
Pythagore F.D. organise une formation « IP : migration vers IPv6 » du 16 au 17 Septembre 2013.
Ce stage permet de connaître les caractéristiques d'IPV6, et savoir élaborer les méthodes de migration.
Le programme de la formation « IP : migration vers IPv6 » est le suivant :
Rappels sur la version 4
Le protocole IP: trame, adressage, principes de routage.
Problèmes d'IPv4.
IPv6
Structure des trames.
Les nouveaux mécanismes: fragmentation: MTU universelle, any cast, renumérotation simplifiée d'un plan d'adressage.
Plan d'adressage.
Adressage actuel, attribution des adresses.
Agrégateurs : découpage TLA/NLA/SLA/IID.
Intégration des Regional Registries
Entêtes: Mobilité (entête 135), Shim6, sécurité (mise en oeuvre de l'entête calipso), confidentialité et entête d'authentification.
Problème des entêtes noeud-par-noeud.
Entêtes spécifiques: Fragmentation, Destination
Fonctionnement du multi-cast
Les groupes prédéfinis. Ajout d'un groupe, inscription.
Utilisation du multi-cast dans l'autoconfiguration.
Commandes de base et outils réseau.
Utilisation des outils de base en IPv6: wireshark, tcpdump, ping6, traceroute6, ifconfig, nmap, wget, iptraf, netstat, ip6tables, ...
Produits
Supports natifs sur les produits d'infrastructure: messagerie (postfix/dovecot), connexions (ssh), SNMP, NFS, ldap, proxies, ...
Supports sur les produits métiers:
Web (apache, firefox, IE), tomcat, JBoss, WebSphere
ICMPv6
Auto-configuration. Découverte des voisins (NDP), découverte des routeurs: fonctionnement, activation, activation partielle, désactivation.
Mise en place de radvd. Analyse des trames de découvertes.
Routage
TP de mise en oeuvre du routage IPv6 en mode statique.
Activation du mode automatique, visualisation des tables de routage obtenues.
Gestion des adresses
Mode sans état, avec état.
DHCPv6: Présentation. Mise en oeuvre d'un serveur dhcpv6. Cohabitation avec IPv4. Attribution statique d'adresses. Gestion du DUID.
Stateless Address Autoconfiguration (SAA): Utilisation de radvd en complément. Relais DHCPv6.
Cycle de vie des adresses. Adressage aléatoire. Migration d'opérateurs.
Choix de l'adresse client.
DNSv6
Mise en oeuvre d'un DNS v4/v6.
Les différentes implémentations. DNS dynamiques.
Migration v4/v6
Les différentes approches: double pile, encapsulation statique, encapsulation dynamique.
Impacts de la suppression du NAT.
Utilisation du cycle de vie des adresses.
Les différents tunnels. Mise en oeuvre d'un tunnel 6sur4.
Présentation de l'encapsulation v6 dans v4 et l'extension Teredo pour les réseaux à translation d'adresses
Comparaison des différentes approches: isanat/Teredo
Choix d'un tunnel broker.
Cas concret
Exemple de migration d'une infrastructure complète.
La sécurité: IPsec, les pare feux et les filtres. ip6tables, routeurs et répartiteurs de charge, haproxy.
Organisation de la migration.
Impacts de la mise en oeuvre de plusieurs dhcpv6 et de multiples agents RA.
Problème de boucles de tunnels.
Routage dynamique IPv6
RIP, utilisation en IPv6. Inconvénients du protocole.
OSPF v3 pour IPv6 : Présentation du routage des systèmes autonomes. Découverte des routeurs voisins, élection du routeur désigné, calculs des chemins.
TP: mise en oeuvre d'OSPF sous Linux avec Quagga.
__________________________________________________________________________
Pythagore F.D. est un centre de formation en nouvelles technologies, dans les domaines suivants :
Java, serveurs d'applications Jee (JBoss, Websphere, Jonas, ...);
TCP/IP (Architecture, Sécurité, Administration de réseaux IP, VoIP, ...);
Unix (AIX, HP-Ux, Solaris);
Linux, les aspects systèmes, les applicatifs Apache, Openldap, Squid, Nagios, glpi, ...)
la virtualisation (xen, kvm), et le cloud avec Openstack, cloudstack, eucalyptus, ...
et la mobilité avec la programmation sur Android et sur iPhone.
Les formations sont dispensées soit dans les locaux de la société à Paris, soit sur site client, ou à distance en classes virtuelles.
Informations pratiques : formation "Sécurité Java et JEE"
Lieu : centre de formation Pythagore F.D., Paris9è
Dates : du 16 au 17 Septembre 2013.
site de l'événement
[.pdf]
