IPv6 concepts, mise en oeuvre, migration, sécurité par PLB Consultant

*Introduction à IPv6.
*Vue d'ensemble du nouveau protocole IPv6.
*Plan d'adressage IPv6.
Typage des adresses, représentation, durée de vie.
L'espace unicast global.
Identifiants d'interface et notamment la formation des identifiants CGA
- Cryptographically Generated.
Adresses utiles au protocole SEND.
L'espace lien
- local.
Les adresses uniques locales.
L'espace multicast.
Les adresses anycast.
Les adresses spéciales.
Activités d'allocation des adresses, l'IANA, les RIR. Affectations déjà réalisées.
*Configuration automatique d'IPv6.
Les nouvelles attributions du protocole ICMP dans sa version v6.
Le protocole de découverte de voisinage NDP (Neighbor Discovery).
- Les différents messages utiles au protocole NDP.
- Le protocole SEND de découverte des voisins sécurisé.
Les différentes phases d'une configuration automatique sans état.
- Création de l'adresse lien
- local.
- Mécanisme de détection d'adresse dupliquée.
- Construction de l'adresse globale unique.
Comment une station découvre
- t
- elle un serveur DNS approprié dans une configuration automatique sans état ?.
Configuration avec état, le protocole DHCPv6.
*Support des applications en IPv6.
DNS et DDNS.
- L'enregistrement AAAA.
- La résolution inverse.
- Les logiciels serveurs.
- Les résolveurs.
Telnet, SSH, TFTP, SNMP.
*Les protocoles de routage du premier saut (FHRP).
HSRP.
GLBP.
*Implémentation du routage IPv6.
Routage statique.
RIPng.
OSPFv3.
EIGRP pour IPv6.
*Sécurité IPv6.
IPv6, un vaste et nouveau terrain de jeu pour les pirates.
- Fragilité du protocole NDP.
- Etude de cas, le rebinding.
Les mécanismes intégrés d'IPsec.
La sécurité de premier saut, RAguard, PACLs IPv6.
*Cohabitation IPv4 - IPv6, mécanismes de transition et de migration vers IPv6.
Double pile, l'approche Happy eyeballs.
Interconnexion IPv6 réalisée à l'aide de tunnels construits dans un réseau IPv4 (protocole 41).
- Tunnel manuel, GRE.
- Tunnel automatique 6to4, 6RD.
- Tunnel ISATAP.
Solution d'attente ou de maquettage : le tunnel broker. Création d'un tunnel chez HE.
Rendre IPv6 et IPv4 compatibles avec NAT64/DNS64.
Étude de cas : construction collective d'un plan de migration.

- Réussir la transition de votre réseau vers IPv6.
- Simplifier la gestion des réseaux et l'attribution de configurations IP en ayant recours à l'auto configuration.
- Construire un inter réseau IPv6 à l'aide de tunnels établis sur le réseau IPv4 existant.
- Déployer la version modernisée et adaptée à IPv6 des protocoles de routage.
- Sécuriser la communication IPv6 en utilisant IPsec.
Les concepts sont validés à l'aide d'une série d'ateliers pratiques.