Un monde IPv6

Suite à la consultation publique sur l’Internet du futur * Nathalie Kosciusko-Morizet (secrétaire d’État à la Prospective et au Développement de l’Economie numérique) est interviewée par le ZDNet (”On est en train de construire un vrai écosystème de l’innovation”) et s’exprime à propos d’IPv6 (le lien entre IPv6 et l’Internet du Futur ne coule par forcément de source quand on lit les questions de la consultation qui sont orientées de manière non explicite). C’est très bon signe d’entendre Nathalie Kosciusko-Morizet s’exprimer sur ce sujet et de mettre en avant les enjeux liés à la transition d’IPv4 à IPv6 (qui dit-elle est inévitable) et le coût croissant de cette transition plus la migration est tardive. On note que le gouvernement marie utilement IPv6 et l’Internet du Futur ce qui ne transparait d’ordinaire pas sur tout ce qu’on peut lire sur la question. Elle dit bien que “l”Internet du Futur commence aujourd’hui”. Plus d’info sur les autres communiqués institutionnels portant sur IPv6 sur le site de la TFF .  Read the rest of this entry »

IPv6 est de retour parmi les sujets brûlants de l’IETF, de plus cette fois-ci avec une bonne couverture médiatique. Rien de plus qu’une conférence de presse, chapeautée par l’Internet Society, a regroupé les acteurs majeurs de l’IETF sur le thème de la transition vers IPv6. Leslie Daigle a d’ailleurs posé le problème en ces termes: “IPv6 est comme le brocoli: c’est bon pour votre santé, mais ce n’est pas agréable à avaler”. Google a profité de cette conférence pour communiquer sur l’exemple du déploiement des services Google en IPv6: 18 mois de travail pour une équipe d’ingénieurs sur 20% du temps de travail. La conclusion de Google : cette transition n’a pas été si coûteuse ni si difficile que supposée à priori. Du côté des groupes de travail, une session préliminaire à la création d’un groupe (BOF) s’est déroulée sous le nom de 6ai (Address Independence) pour discuter des différentes solutions de NAT pour IPv6 afin de résoudre le problème de la transition pour les entreprise, même si cette solution ne crée pas le consensus.

Note: je n’étais pas personnellement à l’IETF, mais j’ai essayé de suivre à travers les blogs et les outils IETF ce qu’il s’y est dit. Mais sûrement quelqu’un du G6 présent là bas pourra compléter cette nouvelle avec des infos”de couloir”

Et cet acteur c’est … The Pirate Bay ! Pour les âmes pures qui ne connaissent pas, il s’agit d’un site d’échange de fichiers peer-to-peer utilisant le protocole Bittorrent. Evidemment ce n’est pas le rôle du G6 de promouvoir l’échange de fichiers illégaux. Par contre, il est important de souligner l’intéret que porte de la communauté p2p à IPv6. A noter que Sixxs propose déjà un catalogue de fichiers (plus légaux) disponibles en IPv6 par Bittorrent, ainsi qu’une liste de clients compatibles IPv6.

… mais pas pour tout le monde !

Tout d’abord bonne année de la part du G6 à tous les lecteurs de ce blog. 2009 commence donc avec une bonne nouvelle pour le déploiement d’IPv6. Google annonce la disponibilité de ses services en IPv6, cette fois-ci sans intervention de l’utilisateur. Car même si Mountain View avait déjà fait une annonce identique lors d’un IETF (72?), il fallait encore configurer manuellement son poste pour bénéficier de la résolution en adresses IPv6 des services comme GMail.

En ce début d’année la position de Google a évolué. Ils permettent désormais la résolution directe de leur service en IPv6. Mais (car il y a toujours un mais) ceci n’est possible que si le réseau auquel vous êtes connecté a été validé par Google comme possédant une bonne connectivité IPv6. En effet Google, très soucieux de la qualité perçue de ses services, ne tient pas à perdre des utilisateurs qui n’arriveraient pas à se connecter depuis un réseau mal configuré ou mal desservi en IPv6. Tout est expliqué sur cette page.

Donc Google demande aux opérateurs des réseaux IPv6 de faire une demande de validation de leur connectivité afin de permettre la résolution en IPv6 de leurs services. Par exemple le réseau Free a été validé et aujourd’hui tout les utilisateurs d’IPv6 chez Free accèdent à Google en IPv6 ! Personnellement je l’ai demandé pour le réseau de recherche de TELECOM Bretagne. Google posent certaines conditions en terme de nombre d’utilisateurs dans le réseau et nous n’en n’avons pas beaucoup … mais la force des arguments de notre implication historique dans IPv6 semble les avoir convaincu à nous valider l’accès

Google joue donc finement sur sa position de leader pour gérer le risque lié à l’ouverture de la connectivité IPv6 de ses services. Peu d’autres sites peuvent se permettre une telle pratique et donc il est vrai que pour le reste du monde, il y a toujours un risque de perturber l’accès à son service en y intégrant IPv6. On peut imaginer que Google rende publique une API permettant de savoir si une demande de résolution en IPv6 pour son service provient d’un réseau validé par Google. Cette idée, un peu provocante, aurait le mérite, en créant un Internet IPv6 à deux vitesse, de pointer du doigt les réseaux IPv6 mal configurés ou mal desservis (comme le 6to4). Tout ça bien sûr, pour tirer vers le haut la qualité des déploiements d’IPv6.

Les solutions de portails captifs sont communément déployées pour sécuriser un réseau sans-fil, par exemple de type “invité”. Techniquement elles se basent souvent sur un filtrage par adresse IP. Or les solutions actuelles ne supportent pas IPv6 et c’est frein pour un déploiement complet d’IPv6 dans une infrastructure.

Cela était vrai jusqu’à la sortie récente de la solution de portail captif PepperSpot qui offre la compatibilité IPv6. Elle est développée par l’Université Louis Pasteur de Strasbourg (cocorico :)) sur la base du portail ChilliSpot, solution libre bien connue.

C’est une très bonne nouvelle si vous êtes en attente d’une telle solution pour permettre à vos usagers sans-fil d’utiliser IPv6. N’hésitez pas à nous faire parvenir vos retours d’expérience sur sa mise en place.

Source: Article LinuxFR