Retour
IPv6 concepts, mise en oeuvre, migration, sécurité
Objectifs de la formation
- Réussir la transition de votre réseau vers IPv6. - Simplifier la gestion des réseaux et l'attribution de configurations IP en ayant recours à l'auto configuration. - Construire un inter réseau IPv6 à l'aide de tunnels établis sur le réseau IPv4 existant. - Déployer la version modernisée et adaptée à IPv6 des protocoles de routage. - Sécuriser la communication IPv6 en utilisant IPsec. Les concepts sont validés à l'aide d'une série d'ateliers pratiques.
Contenu de la formation
*Introduction à IPv6. *Vue d'ensemble du nouveau protocole IPv6. *Plan d'adressage IPv6. Typage des adresses, représentation, durée de vie. L'espace unicast global. Identifiants d'interface et notamment la formation des identifiants CGA - Cryptographically Generated. Adresses utiles au protocole SEND. L'espace lien-local. Les adresses uniques locales. L'espace multicast. Les adresses anycast. Les adresses spéciales. Activités d'allocation des adresses, l'IANA, les RIR. Affectations déjà réalisées. *Configuration automatique d'IPv6. Les nouvelles attributions du protocole ICMP dans sa version v6. Le protocole de découverte de voisinage NDP (Neighbor Discovery). - Les différents messages utiles au protocole NDP. - Le protocole SEND de découverte des voisins sécurisé. Les différentes phases d'une configuration automatique sans état. - Création de l'adresse lien-local. - Mécanisme de détection d'adresse dupliquée. - Construction de l'adresse globale unique. Comment une station découvre-t-elle un serveur DNS approprié dans une configuration automatique sans état ?. Configuration avec état, le protocole DHCPv6. *Support des applications en IPv6. DNS et DDNS. - L'enregistrement AAAA. - La résolution inverse. - Les logiciels serveurs. - Les résolveurs. Telnet, SSH, TFTP, SNMP. *Les protocoles de routage du premier saut (FHRP). HSRP. GLBP. *Implémentation du routage IPv6. Routage statique. RIPng. OSPFv3. EIGRP pour IPv6. *Sécurité IPv6. IPv6, un vaste et nouveau terrain de jeu pour les pirates. - Fragilité du protocole NDP. - Etude de cas, le rebinding. Les mécanismes intégrés d'IPsec. La sécurité de premier saut, RAguard, PACLs IPv6. *Cohabitation IPv4 - IPv6, mécanismes de transition et de migration vers IPv6. Double pile, l'approche Happy eyeballs. Interconnexion IPv6 réalisée à l'aide de tunnels construits dans un réseau IPv4 (protocole 41). - Tunnel manuel, GRE. - Tunnel automatique 6to4, 6RD. - Tunnel ISATAP. Solution d'attente ou de maquettage : le tunnel broker. Création d'un tunnel chez HE. Rendre IPv6 et IPv4 compatibles avec NAT64/DNS64. Étude de cas : construction collective d'un plan de migration.
Résultats de la formation
Attestation d'acquis ou de compétences;Attestation de suivi de présence
Conditions spécifiques d'accès à la formation
Disposer de tres bonnes connaissances de TCP/IP et des reseaux.
Métier formé
Sécurité IT
Niveau d'étude visé
Sans le Bac
Type d'immersion professionnelle
Formation initiale
Organisme de formation
PLB Consultant
Durée de la formation
1 mois
Modalités de formation
formation entièrement présentielle
Prochaine(s) session(s)
- 11/12/2024 - 13/12/2024