Contexte du devoir

Préambule

Le contexte de cet exercice reprend les caractéristiques du cabinet 6-4-2 et de son agence commerciale de Rennes tels qu'il sont exposés dans le contexte du devoir de la séquence 4

Connectivité IPv6 de l'agence de 6-4-2 de Rennes

La connectivité Internet de l'agence 6-4-2 de Rennes est assurée par l'opérateur régional PhareOuest6, qui a déployé une connectivité IPv6 sur la région armoricaine au moyen d'une infrastructure en mode tunnel 6rd. Ce FAI met à la disposition de chacun de ses clients un routeur CE (Cutsmoder Edge) communément appelé "Box". Cette box délivre donc un préfixe IPv6 dérivé du préfixe de l'opérateur, ainsi que de la partie basse de son adresse IPv4 externe, conformément au mécanisme 6rd. Ce routeur CE assure également la traduction IPv6 / IPv4 en embarquant la fonction NAT64 avec état (stateful) sur l'adresse externe (en association de la traduction de port) couplée à une fonction DNS64 basée sur le préfixe WKP du RFC6052, 64:ff9b::/96, pour traduire en adresses convertibles, les adresses de l'Internet V4. (cf schéma joint).

Figure 1 : Infrastructure du réseau l'agence 6-4-2 de Rennes.

Un client (Client-A sur les schémas) est en négociation d'affaire avec l'équipe de consultants de l'agence 6-4-2 de Rennes. Il est accueilli sur le VLAN wifi invité de l'agence. Ce dernier a pour identifiant de sous réseau (SID) 192 décimal (c0 hexadécimal) sur le réseau de l'agence. Le système d'exploitation de la tablette du client, configuré en mode "limiter les atteintes à la vie privée", a affecté l'identifiant d'interface (IID) aléatoire "900ddea146420035" sur l'interface wifi. Le client consulte sa messagerie sur le serveur imaps.moncourrierpro.net (d'adresse 203.0.113.193) de l'internet v4 depuis la salle de réunion de l'agence. Le chronogramme de la figure 2 décrit les échanges réseau de l'établissement de la connexion TCP (succession des messages SYN, SYN+ACK, ACK) lors de l'ouverture de la session de messagerie.

Figure 2 : Chronogramme d'ouverture de la session de l'application cliente de messagerie.

Explications

1. Le DNS64 répond avec l'adresse IPv4 convertible du serveur imaps.moncourrierpro.net en accolant le préfixe configuré pour la fonction DNS64, 64:ff9b::/96 avec l'adresse IPv4 du serveur. L'adresse peut se noter 64:ff9b::203.0.113.193 mais aussi 64:ff9b::cb00:71c1.
2. L'adresse source du datagramme est l'adresse de la tablette, à savoir le préfixe du réseau wifi de l'agence 6-4-2 de Rennes associé à l'identfiant d'interface de la tablette, soit 2001:db8:fa16:423c:900d:dea1:4642:35.