Difference between revisions of "Bonnes pratiques de la configuration automatique"
From Livre IPv6
(→Alternative à DHCP) |
|||
| Line 7: | Line 7: | ||
\clip (0, 0) rectangle (11,7); | \clip (0, 0) rectangle (11,7); | ||
% \draw[help lines] (0,0) grid (10,7 ); | % \draw[help lines] (0,0) grid (10,7 ); | ||
| − | + | ||
\draw[line width=0.3cm,color=red!30,cap=round,join=round] (1,3)--(9,3); | \draw[line width=0.3cm,color=red!30,cap=round,join=round] (1,3)--(9,3); | ||
Latest revision as of 17:38, 12 March 2011
| |
Mise en oeuvre de la configuration automatique | Table des matières | Activités de recherche sur la configuration automatique | |
Contents
Alternative à DHCP
Figure : option RDNSS in RA
L'utilisation d'un serveur DHCP pour connaître des paramètres statiques comme l'adresse du serveur DNS récursif (RDNSS) permet de centraliser la gestion sur un nombre limité d'équipement. Par contre, elle impose la mise en œuvre dans les équipements de deux protocoles (Neighbor Discovery pour la configuration sans état de l'adresse IPv6 et DHCPv6). Le RFC 5006 propose de manière expérimentale, la possibilité d'utiliser une option supplémentaire dans les messages RA pour indiquer le serveur. Cela permet également de réduire les temps de configuration d'un équipement, ce qui peut être utile en situation de mobilité.
Figure : Valeur du champ option
L'option peut contenir plusieurs adresses de serveur DNS récursifs, mais obligatoirement 1. Le champ durée de vie (Lifetime) permet d'indiquer en secondes, le temps maximum pendant laquelle ces informations peuvent être prises en considération. Elle doit être au supérieur à la période d'émission des RA périodiques. La valeur 0xFFFFFFFF indique une durée infinie et la valeur 0 informe que des paramètres précédemment annoncés ne doivent plus être pris en compte.
Changer les bonnes pratiques
Les administrateurs réseaux ont développer au cours du temps un certains nombres de règles qui permettent d'administrer un réseau. IPv6 semble remettre en question ces règles en particulier au niveau de la sécurité, puisque n'importe quel équipement peut facilement s'intégrer dans le réseau grâce au procotole de découverte des voisins. Pour bien analyser le problème, il faut distinguer deux cas de figure. Lé premier concerne les utilisateurs "distraits" qui commettent une erreur de configuration de leur machine et qui peuvent mettre en péril la configuration du réseau. Le second est lié aux attaques qui pourraient profiter des mécanismes d'auto-configuration pour s'insérer plus facilement dans le réseau.
Insertion dans le réseau
Fausses annonces de RA
Liens avec le DNS
| |
Mise en oeuvre de la configuration automatique | Table des matières | Activités de recherche sur la configuration automatique | |
