IPv6 training
523 views | +0 today
IPv6 training
French - English IPv6 training content and dynamic library
Your new post is loading...
Your new post is loading...
Scooped by François-Emmanuel Goffinet
Scoop.it!

Protocole IPv6

Voici un cours fondamental complet sur le protocole IPv6 :
1. Pourquoi IPv6 ?
2. Fondamentaux TCP/IPv6 ,
3. Paquets IPv6 ,
4. Représentation des adresses IPv6 ,
5. Types d’adresses IPv6 ,
6. ICMPv6 ,
7. Découverte de voisinage (ND) ,
8. Gestion du réseau IPv6 (IPAM),
9. Configuration du réseau par les routeurs ,
10. Support DNS IPv6 ,
11. Configuration automatique sans état (SLAAC) ,
12. DHCPv6 ,
13. Plan d’adressage IPv6.
more...
No comment yet.
Scooped by François-Emmanuel Goffinet
Scoop.it!

Quiz Adressage IPv6 niveau 1

Je vous propose un test / quiz gratuit de 10 questions sur l'adressage IPv6. Il s'agit de vérifier votre capacité à reconnaître des adresses IPv6.
more...
No comment yet.
Scooped by François-Emmanuel Goffinet
Scoop.it!

Cisco IPv6 Routing Training Videos - The Cisco Learning Network

Cisco IPv6 Routing Training Videos - The Cisco Learning Network | IPv6 training | Scoop.it
Watch the training videos of implementing IPv6 Routing addressing, walks viewers through configuration steps, provides show commands and instructions for using them in troubleshooting.
more...
No comment yet.
Scooped by François-Emmanuel Goffinet
Scoop.it!

Blog Stéphane Bortzmeyer: RFC 7269: NAT64 Deployment Options and Experience

L'épuisement des adresses IPv4 étant allé plus vite que le déploiement d'IPv6 (qui est freiné par la passivité de nombreux acteurs), il y a de plus en plus souvent le problème de connecter des réseaux modernes, entièrement en IPv6, à des machines anciennes restées en IPv4. La solution de l'IETF à ce problème est le déploiement de NAT64, normalisé dans le RFC 6144. Ce nouveau RFC documente l'expérience concrète de trois gros opérateurs avec NAT64. Qu'est-ce qui a marché, qu'est-ce qui a raté ?


François-Emmanuel Goffinet's insight:

Ce RFC est issu d'un processus qui a commencé par un exposé à l'IETF. Il y a eu quelques objections de principe (un certain nombre de participants à l'IETF estiment que toute traduction est une erreur, NAT64 comme les autres).

more...
No comment yet.
Scooped by François-Emmanuel Goffinet
Scoop.it!

Picking Up The SLAAC With Sudden Six

Picking Up The SLAAC With Sudden Six | IPv6 training | Scoop.it
By Brent Bandelgar and Scott Behrens The people that run The Internet have been clamoring for years for increased adoption of IPv6, the next generation Internet Protocol. Modern operating systems, ...
more...
No comment yet.
Scooped by François-Emmanuel Goffinet
Scoop.it!

SLAAC Attack – 0day Windows Network Interception Configuration Vulnerability - InfoSec Institute

SLAAC Attack – 0day Windows Network Interception Configuration Vulnerability - InfoSec Institute | IPv6 training | Scoop.it
Tweet Windows machines compromised by default configuration flaw in IPv6 As anyone who has watched the reimagined Battlestar Galactica will tell you, Sixes
more...
No comment yet.
Scooped by François-Emmanuel Goffinet
Scoop.it!

Why IPv6 SEND will fail

Why IPv6 SEND will fail | IPv6 training | Scoop.it
Before going into the security extension of the IPv6 Network Discovery Protocol (RFC 4861) called SEcure Network Discovery Protocol (RFC 3971) and why I think it will fail as a standard, I’d like t...
more...
No comment yet.
Scooped by François-Emmanuel Goffinet
Scoop.it!

IPv6 Time Servers (NTP)

IPv6 Time Servers (NTP) | IPv6 training | Scoop.it
Setting the time on computers and other Internet-connected devices is critical.  As we move to IPv6, there needs to be access to Network Time Protocol (NTP) servers available over IPv6.  The follow...
François-Emmanuel Goffinet's insight:

The NTP Pool Project provides a global, decentralized network of time servers.  Using the NTP pool is relatively straightforward however only "2.pool.ntp.org" is available over IPv6.

more...
No comment yet.
Scooped by François-Emmanuel Goffinet
Scoop.it!

Blog Stéphane Bortzmeyer: RFC 7078: Distributing Address Selection Policy using DHCPv6

more...
No comment yet.
Scooped by François-Emmanuel Goffinet
Scoop.it!

Blog Stéphane Bortzmeyer: RFC 7098: Using the IPv6 Flow Label for Load Balancing in Server Farms

more...
No comment yet.
Scooped by François-Emmanuel Goffinet
Scoop.it!

Zone-Based Policy Firewall Design and Application Guide

Cisco IOS Software Release 12.4(6)T introduced Zone-Based Policy Firewall (ZFW), a new configuration model for the Cisco IOS Firewall feature set.
more...
No comment yet.
Scooped by François-Emmanuel Goffinet
Scoop.it!

IPv6 picks up steam | ZDNet

IPv6 picks up steam | ZDNet | IPv6 training | Scoop.it
Slowly, ever so slowly, IPv6 adoption is starting to gain momentum, but we need to start moving to it before mobile devices and the Internet of Things leaves us scrambling for the last few IPv4 Internet addresses.
François-Emmanuel Goffinet's insight:

"the global number of unique IPv4 addresses in use actually declined by about seven million quarter-over-quarter"


" this may be the first time in the Internet's history that the global unique Internet Protocol (IP) address count declined"


"this reduction "may be indicative of more providers implementing carrier-grade network address translation (CGN) solutions in an effort to conserve limited IPv4 address space, or more likely, increased support for and availability of IPv6 connectivity among leading network service providers"


"At this point, the best estimate has ARIN (North America) exhausting its pool of IPv4 addresses on March 22, 2015. In the meantime, Europe, Latin America, and Asia have already emptied their pools. Only Africa has any significant number of IPv4 addresses left."


"Still, HE reports that IPv6 traffic amounts to just over four percent of global IP traffic. "


"You might think that you can get by without moving to IPv6. You'd be wrong. As Akamai put it, "redistributing increasingly small blocks of IPv4 address space is not a sustainable way to grow the Internet. IPv6 deployment is a requirement for any network that needs to survive.”"


"With the Internet of Things demanding yet another huge swatch of IP addresses the time to start converting from IPv4 to IPv6 is now."

more...
No comment yet.
Scooped by François-Emmanuel Goffinet
Scoop.it!

Case Study: How Romania's RCS&RDS Deployed IPv6

Case Study: How Romania's RCS&RDS Deployed IPv6 | IPv6 training | Scoop.it
The following IPv6 case study was contributed by Liviu Pislaru from RCS & RDS. RCS & RDS is one of the most important telecom operators in the region, providing telecommunication services i...
François-Emmanuel Goffinet's insight:

We needed IPv6 via PPPoE (IPv6CP) and DHCPv6 with prefix delegation (PD) and decided to modify and existing open-WRT/ Tomato image to support what we needed and then ask CPE vendors to do the same with their firmware.

more...
No comment yet.
Rescooped by François-Emmanuel Goffinet from IPv6 training
Scoop.it!

RFC 7084: Basic Requirements for IPv6 Customer Edge Routers

more...
François-Emmanuel Goffinet's curator insight, December 27, 2013 5:37 AM

Stéphane Bortzmeyer :

Alors, maintenant, quelles sont les exigences auxquelles devront se plier les futurs CPE IPv6 ? La section 4 est la liste de ces demandes. Elles sont nombreuses et, pour s'y retrouver, elles portent chacune un identificateur formel, indiquant la catégorie et un numéro. Par exemple, la première, G-1, rappelle qu'un routeur est aussi un nœud du réseau et doit donc suivre le protocole IPv6, tel qu'il s'applique à tous les nœuds IPv6, routeur ou machine terminale (RFC 6434). Parmi les autres exigences (je vous rassure, je ne vais pas les citer toutes), G-4 et G-5 précisent que,

  1. si le CPE n'a pas pu obtenir une connectivité IPv6 avec l'extérieur, il ne doit pas publier d'adresses IPv6 sur le réseau local (car beaucoup d'applications réagissent mal lorsque la machine a une adresse IPv6 mais pas de connectivité, cf. RFC 6555). 
  2. Si le CPE n'a pas de connectivité globale, il doit émettre des annonces RA (Router AdvertisementRFC 4861) avec une durée de vie nulle.
À côté d'autre exigences évidentes, portant sur des fonctions de base d'IPv6, le RFC demande aussi que le client DHCP dans le CPE utilise les options du RFC 3646 permettant de récupérer la liste des serveurs de noms (exigences WAA-3 et WAA-4).

Justement, côté LAN, maintenant, que doit faire le bon CPE IPv6 ? Là encore, on trouve beaucoup d'exigences qui sont juste un rappel des fonctions de base d'IPv6. Mais d'autres sont moins évidentes comme la capacité à gérer des ULA (exigence ULA-1 et RFC 4193) ou le serveur DHCP pour les clients du réseau local (exigence L-8, en pratique, très rare sur les CPE d'aujourd'hui). Ce serveur DHCP peut servir à l'affectation des adresses IP (RFC 3315) ou bien uniquement à distribuer des paramètres statiques, comme le permet le RFC 3736. Aussi bien en DHCP (RFC 3646) qu'en RA (RFC 6106), le CPE doit fournir aux machines du réseau local les adresses des serveurs de noms, ainsi que quelques paramètres DNS.

Une autre nouveauté de ce RFC 7084 par rapport à son prédécesseur, le RFC 6204, est l'exigence que le CPE IPv6 gère certaines des techniques de coexistence et de transition IPv4-IPv6. Ainsi, le RFC recommande fortement 6rd (RFC 5969) et DS-Lite (RFC 6333).

La securité est la dernière sous-section de cette section 4. C'est un sujet très délicat, car il opposait, à l'IETF, ceux qui voulaient interdire par défaut les connexions entrantes, au nom de la sécurité (« Minitel 2.0 ») à ceux qui voulaient profiter du fait qu'IPv6, avec son abondance d'adresses globalement uniques, permettait de rétablit lemodèle de bout en bout de l'Internet, qui permet à deux machines consentantes d'échanger les paquets qu'elles veulent. Le compromis entre les deux camps a finalement été que le CPE devait mettre en œuvre, dans son logiciel, cette capacité de bloquage, mais pas forcément l'activer par défaut. Un autre RFC, le RFC 6092, discute plus en détail des fonctions de pare-feu d'un CPE. Dans notre RFC 7084, on a juste la recommandation que, par défaut, le CPE filtre les adresses IP usurpées (RFC 2827) et les paquets clairement invalides (bogons, par exemple).

Scooped by François-Emmanuel Goffinet
Scoop.it!

IPv6 traffic in the Internet during 2013-Q3, top10 Countries, ISP:s, Universities

IPv6 traffic in the Internet  during 2013-Q3, top10 Countries, ISP:s, Universities | IPv6 training | Scoop.it
Myth 1: “..We have heard about IPv6 in decades, it will never take off-.....”   Yes, that is right. Ipv6 has been around for many years at least since very late 90:s and during the past everyo...
more...
No comment yet.
Scooped by François-Emmanuel Goffinet
Scoop.it!

IPv6 Observer

IPv6 Observer | IPv6 training | Scoop.it
IPv6 Observer, by 바실리(Joonhyung Lim): updated automatically with a curated selection of articles, blog posts, videos and photos.
more...
No comment yet.
Scooped by François-Emmanuel Goffinet
Scoop.it!

IPv6 Address Planning

IPv6 Address Planning | IPv6 training | Scoop.it
When starting out with IPv6, it is helpful to plan out how you are going to allocate your IPv6 addresses across your various networks and subnets.  Reasons for creating an IPv6 address plan include...
more...
No comment yet.
Scooped by François-Emmanuel Goffinet
Scoop.it!

Blog Stéphane Bortzmeyer: RFC 7048: Neighbor Unreachability Detection is too impatient

more...
No comment yet.
Scooped by François-Emmanuel Goffinet
Scoop.it!

Blog Stéphane Bortzmeyer: RFC 7094: Architectural Considerations of IP Anycast

more...
No comment yet.