Pour en revenir à la simplicité de gestion, on peut également aborder le problème de la distribution des adresses IPv6 aux hôtes. En IPv4, on connait deux méthodes principales : l'adressage statique et dynamique via DHCP. L’auto-configuration est quasiment inutilisée. En revanche, en IPv6, les choses sont complètements différentes : le DHPv6 ne distribue pas de routes et est fortement dépendant des RA envoyés par les routeurs. On ajoute à cela que chaque OS réagit de manière différente aux flags des RA et on se retrouve vite avec une grosse mélasse sur les bras
[^] # Re: Profitons de l'occasion :)
Posté par chaispaquichui . En réponse au journal IPv6 dépasse les 5% chez les utilisateurs de Google. Évalué à 3. Dernière modification le 01 janvier 2015 à 13:07.
Il faudra toujours un firewall dans le réseau. La grandeur de l'espace IPv6 va juste forcer les pirates à devenir imaginatifs pour trouver les hôtes.
Le sujet a été abordé dans cette RFC : http://www.ietf.org/rfc/rfc5157.txt
Pour en revenir à la simplicité de gestion, on peut également aborder le problème de la distribution des adresses IPv6 aux hôtes. En IPv4, on connait deux méthodes principales : l'adressage statique et dynamique via DHCP. L’auto-configuration est quasiment inutilisée. En revanche, en IPv6, les choses sont complètements différentes : le DHPv6 ne distribue pas de routes et est fortement dépendant des RA envoyés par les routeurs. On ajoute à cela que chaque OS réagit de manière différente aux flags des RA et on se retrouve vite avec une grosse mélasse sur les bras
Le document suivant rapporte les résultats de tests d’acquisitions d'adresses avec différents OS :
https://tools.ietf.org/html/draft-ietf-v6ops-dhcpv6-slaac-problem-02
Quand à ce document, il donne quelques recommandations pour la gestion des IPv6 en entreprise :
https://tools.ietf.org/html/draft-liu-v6ops-dhcpv6-slaac-guidance-03
Donc non, tout n'est pas aussi simple qu'on aimerait le croire :(