Jean Saquet, Gaétan Richard. l Internet IPv6 opérationnel Juin 2013 Caen

Transcription

1 Jean Saquet, Gaétan Richard l Internet IPv6 opérationnel Juin 2013 Caen

2 Contexte À l université de Caen Basse-Normandie : Une licence informatique ; Une première année de master informatique commune) ; Un maser informatique spécialité E-Secure Un L3 pro Webmestre ; Un master double-compétence DNR2I 1 / 12

3 Contexte À l université de Caen Basse-Normandie : Une licence informatique ; 50 étudiants, un demi-cours de réseau Une première année de master informatique commune) ; 25 étudiants, un demi-cours de réseau Un maser informatique spécialité E-Secure 15 étudiants, Un cours de réseau en première année, un semestre en seconde année Un L3 pro Webmestre ; Un master double-compétence DNR2I 1 / 12

4 Le Master 2 E-Secure Un master mixte : avec des débouchés recherche et professionnels ; s appuyant sur les compétences du laboratoire Greyc Un public varié : Des étudiants en formation initiale (venant d une licence) ; Des étudiants étrangers ou en complément (ayant déjà master) ; Quelques étudiants en formation continue (reclassement, programme région, ) 2 / 12

5 1 Bases du réseau

6 L3 informatique Contenu : Principe de base du fonctionnement du réseau (modèle OSI, couche physique, IP, TCP, Applications) ; Utilisation de quelques utilitaires basiques ; Exemple d utilisation de certains protocoles applicatifs (POP, SMTP, ) ; Exemple de configurations logicielles (ftp, apache, ) Format : Des cours magistraux ; Des TDs ; Des TPs dans nos salles machines avec IPv6 1 Bases du réseau 3 / 12

7 Pourquoi IPv4? Pourquoi conserver IPv4? Parce ce que 32 est plus petit que 128 ; Parce ce qu il y a plus de visibilité ; Parce ce qu il a plus de problèmes spécifiques (NAT, fragmentation, ) ; Parce ce que l on sait qu il ne faut pas se restreindre à une seule implémentation 1 Bases du réseau 4 / 12

8 Pourquoi IPv4? Pourquoi conserver IPv4? Parce ce que 32 est plus petit que 128 ; Parce ce qu il y a plus de visibilité ; Parce ce qu il a plus de problèmes spécifiques (NAT, fragmentation, ) ; Parce ce que l on sait qu il ne faut pas se restreindre à une seule implémentation Surplus IPv6 : Adresses link-local (fe80) ; Nouvelles méthodes de configurations stateless 1 Bases du réseau 4 / 12

9 M1 Informatique Contenu : Mise en place (adressage, routage statique) d un réseau personnel ; Mise en place de quelques serveurs (DNS, ) ; Sécurité élémentaire (pare-feux, NAT) 1 Bases du réseau 5 / 12

10 M1 Informatique Contenu : Mise en place (adressage, routage statique) d un réseau personnel ; Mise en place de quelques serveurs (DNS, ) ; Sécurité élémentaire (pare-feux, NAT) Et IPv6? Comme précédemment, à part pour les défauts spécifiques à IPv4, IPv6 est complètement intégré Permet d avoir des architectures publiques (un /64 par étudiant) ; Permet de répéter et d abstraire IP 1 Bases du réseau 5 / 12

11 Environnement informatique Virtualisation partielle via le logiciel marionnet (machines debian virtuelles (UML, vde) m2 s1 m1 m5 (routeur) parefeu extérieur m3 / dns s2 m4 /www 1 Bases du réseau 6 / 12

12 2 Le Master 2 E-Secure

13 Contexte (R)évolution : Nouveau master mixte (pro/recherche) en place depuis cette année (encore en évolution) Orientation : Sécurité et réseaux Origines : Masters déjà existants (RADIS, AMI) ; Compétences du laboratoires Greyc ; Contacts locaux 2 Le Master 2 E-Secure 7 / 12

14 Contenu Socle commun : Anglais et conférences ; Projet de groupe ; Réseaux ; Transmission de l info ; IPv6 et nouvelles architectures Spécialisation : Programmation parallèle et distribuée ; Sécurité des applications et du web ; Sécurité réseaux ; 2 au choix parmi : Sécurité de l embarqué ; VoIP et communications unifiée ; Algorithmique du web ; Identité numérique Travail Personnel Encadré ; Stage (5-6 mois) Second semestre : 2 Le Master 2 E-Secure 8 / 12

15 Le contenu IPv6 Du Dual-stack partout : Adressage et routage ; Serveurs DNS ; Autres serveurs ; Proxy, reverse proxy ; supervision, Du IPv6 spécifique : Stateless configuration ; RIPng ; IPSec ; DNS64, NAT64 2 Le Master 2 E-Secure 9 / 12

16 Architecture de TP m2 / dns statique s1 m1 alix m5 (routeur) parefeu extérieur s2 m3 dns slave m4 /www dhcpv4 + NAT / SLAAC v6 2 Le Master 2 E-Secure 10 / 12

17 Niveau de technicité Do it youself : Éléments de base, RIPng, Configuration stateless en environnement maîtrisé Sujet de TPs : IPSec, BGP, OSPF, NAT64, Wifi, XEN, Sujets de projets : Mobilité, compression en-tête, IPSec avancé, Évolution : L accessibilité de ces éléments s accroît progressivement 2 Le Master 2 E-Secure 11 / 12

18 3 Conclusion

19 Bilan? De base, compétences équivalentes en IPv4 / IPv6 pour nos étudiants ; Pas de difficultés à mettre en place un dual-stack sur les services usuels ; De plus en plus d éléments spécifiques IPv6 accessibles ; Des étudiants de master sortant capables d entreprendre et de réussir des transitions vers IPv6 3 Conclusion 12 / 12