Qu'est-ce qu'IPv6 ? :Présentation

Chaque appareil connecté au réseau, y compris celui sur lequel vous lisez ceci, possède un identifiant unique sur le réseau. Dans les années 80 (lorsque les ordinateurs sont devenus un appareil domestique courant), chaque appareil s'est vu attribuer une adresse de protocole Internet (IP) unique. Cette adresse identifierait l'adresse source ou de destination pour les communications de données dans la pile TCP/IP.

Le premier type d'adresses IP a été développé en 1981 et est connu sous le nom d'« IPv4 » ou « Internet Protocol Version 4 ». En raison de la façon dont les adresses IPv4 ont été créées (nous y reviendrons dans un instant), il ne peut y avoir que 4,3 milliards d'adresses IP uniques au total. Avance rapide jusqu'en 2015, et nous sommes officiellement au-delà de ce point. Avec plus de 7 milliards de personnes sur la planète, et plus de 2 milliards d'entre elles connectées à Internet, vous pouvez imaginer à quelle vitesse ces adresses IP ont été balayées.

Finalement, lorsqu'il est devenu évident que les adresses IPv4 allaient s'épuiser rapidement, le concept de traduction d'adresses réseau (NAT) a été introduit. C'est pourquoi la plupart des appareils sur un réseau domestique ont une adresse "192.168.X.X". Le routeur a un IPv4, mais attribue une « fausse » adresse NAT à tous les appareils du réseau local.

Il y a environ 20 ans, l'Internet Engineering Task Force (IETF), une organisation à but non lucratif chargée de créer de nouvelles technologies Internet, a trouvé une meilleure solution à ce problème :Internet Protocol Version 6 (IPv6). La première adresse IPv6 a été mise en place en 2008, et depuis, ils intègrent lentement ces nouveaux protocoles.

Il a été établi qu'IPv6 n'est pas un tout nouveau concept, alors pourquoi en parlons-nous ? Eh bien, beaucoup de gens ne le comprennent pas, ni ce que cela signifie pour l'avenir de leur organisation. Pour résoudre ce problème, nous écrivons une série en trois parties sur IPv6, et cette introduction constitue le premier volet.

Qu'est-ce qu'IPv4 ?

Chaque adresse IPv4 a une longueur de 32 bits. Un exemple est :

132.24.338.2

Chacun de ces ensembles de nombres, connus sous le nom de notation décimale à points, est un nombre compris entre 0 et 256. Chacune de ces notations décimales à points est composée de 8 bits, représentés par une série de zéros et de uns. Par exemple, « 132 » est représenté par « 10001002 ». Ainsi, au total, vous vous retrouvez avec une adresse IP de 32 bits, ou 232. Vous ne pouvez avoir cette combinaison que de 4,3 milliards de manières uniques avant que toutes les possibilités ne soient épuisées, comme mentionné ci-dessus. C'est là qu'intervient IPv6.

Qu'est-ce qu'IPv6 ?

Une adresse IPv6 a 128 bits, comme dans cet exemple :

Cette adresse a huit groupes hexadécimaux de quatre. Ainsi, une fois décomposé comme ci-dessus, vous vous retrouverez avec une adresse IP de 128 bits, ou 2128. Il n'y a pas de moyen facile d'exprimer combien d'adresses IP uniques possibles ce système peut créer, mais c'est quelque part autour de 340 billions, billions , mille milliards! Les informations de l'IETF (et le bon sens) nous indiquent que le monde ne manquera pas d'adresses IP utilisant IPv6 de sitôt, ou peut-être jamais .

Celui-ci est composé de trois parties :

1. Un routage ou un préfixe de réseau . Ce préfixe constitue les 48 premiers bits. L'une des améliorations apportées à IPv6 était la possibilité de définir de nouvelles adresses IP sans avoir à reconfigurer un périphérique ou un réseau. Les préfixes de réseau peuvent expirer, permettant aux administrateurs d'en définir de nouveaux. Cela rend la renumérotation beaucoup plus facile, car c'était presque impossible avec IPv4.
2. Un ID de sous-réseau . Cette section de l'adresse est constituée des 16 bits suivants. Il agit comme un moyen de distinguer le réseau de l'hôte.
3. Une interface ou un identifiant d'appareil . Il s'agit des 64 bits finaux d'une adresse IPv6 et est utilisé pour distinguer l'appareil lui-même.

Gardez à l'esprit que vous pouvez condenser l'adresse en suivant les deux étapes suivantes :

1. Si vous avez un bloc de quatre zéros suivis de deux-points, vous pouvez supprimer les trois zéros avant les deux-points pour condenser l'adresse. Vous verrez ceci écrit comme laissant tomber des « zéros non significatifs ».
2. Vous pouvez condenser des groupes de zéros adjacents en rassemblant deux deux-points (c'est-à-dire ::). Ainsi, dans l'exemple ci-dessus, l'adresse deviendrait :"2001:0DB8:AC10:FE01::"

Ce qui distingue IPv6

L'une des principales caractéristiques des adresses IPv6 est qu'elles peuvent être créées automatiquement par votre hôte, à partir du réseau MAC (Media Access Control) de votre système.

Cela signifie que l'adresse unique nécessaire au routage sur Internet peut être "auto-générée" par l'adresse spécifique au matériel que l'appareil a reçue lors de sa fabrication. Ceci est important, car il élimine à la fois la traduction d'adresses réseau (NAT), c'est-à-dire le fait de cacher un groupe de périphériques derrière une adresse Internet, et le protocole DHCP (Dynamic Host Control Protocol), qui est le processus d'attribution des adresses NAT. De nombreuses personnes travaillant dans le domaine de la sécurité des réseaux supposent à tort que les pare-feu sont meilleurs avec NAT et DHCP. Ce n'est tout simplement pas le cas, car la passerelle attribue toujours le préfixe de routage et gère l'interface LAN vers WAN, où se trouve de toute façon le pare-feu.

En résumé

IPv6 est certainement l'avenir des adresses de protocole Internet, et finira par prendre le relais, mais ce sera un processus lent. Il existe un grand nombre de matériels hérités qui utilisent encore IPv4. En fait, la majeure partie d'Internet fonctionne toujours sur ce protocole. Le routage pour IPv4 sera très probablement pris en charge au cours des 20 prochaines années, voire plus. Cela mis à part, votre organisation doit être préparée et optimisée pour gérer à la fois IPv4 et IPv6, car ce dernier devient plus régulièrement adopté.