Expertise  |  Le 15 / 03 / 2011

Ce qu'il faut savoir avant de passer à l'IPv6

Le stock d'adresses IPv4 disponibles est passé sous la barre des 2 %. Pourtant, l'IPv6 peine à s'imposer. Voici les réponses aux questions que vous vous posez avant d'amorcer la transition

Quelle différence y a-t-il entre une IPv4 et une IPv6 ?

"Une adresse IP, cela ressemble à un numéro de téléphone, explique Pierre Ducroquet, développeur chez OVH (notre photo). Cette adresse est attribuée à chaque ordinateur connecté à un réseau. Sans elle, la machine n'est pas joignable." Et l'IPv6 dans tout ça ? "La transition de l'IPv4 à l'IPv6 ressemble à un passage de numéros de téléphones de 2 chiffres à 10 chiffres. La quantité d'adresses disponibles est considérable !"
Ce changement permet également de faire du nettoyage dans la gestion du réseau. "Au niveau du protocole IP, certaines fonctionnalités n'ont jamais été utilisées et disparaissent avec l'IPv6. Des mécanismes déployés plus récemment pour pallier à la petite taille des adresses IPv4 font également leurs adieux. Quant à la configuration automatique du réseau, apparue au sein de systèmes externes tels que DHCP, elle est gérée nativement dans le protocole IPv6."

Est-il possible de faire cohabiter IPv4 et IPv6 ?

Dans la plupart des cas, IPv4 et IPv6 cohabitent par défaut. "L'utilisateur peut mélanger les deux, ce n'est pas gênant, explique Pierre. Sur chaque message envoyé sur le réseau, il y a un en-tête qui indique si c'est de l'IPv4 ou de l'IPv6. Et de toute façon, les internautes devront garder les deux durant plusieurs années, le temps d'effectuer la transition." Mais autant opter pour l'IPv6 dès maintenant, pour être prêt. "Il faudra bien y passer un jour. Alors autant le faire aujourd'hui plutôt que dans l'urgence, lorsque votre service web favori sera injoignable en IPv4."

Y a-t-il un réel intérêt à posséder une IPv6 ?

Les avantages de l'IPv6 sont plus ou moins concrets selon les usages des utilisateurs. "Pour les personnes qui ne font que de la navigation web, l'intérêt est quasi-nul." Mais selon Pierre, la situation est toute autre pour les amateurs de jeux en ligne. "En IPv4, à cause de la petite taille des adresses, les ordinateurs d'un même foyer partagent la même adresse IP. Alors qu'avec IPv6, chaque machine a sa propre adresse. Il n'y a donc plus de mécanismes obligeant d'indiquer que tel poste utilise tel port sur le réseau interne et que cela doit correspondre à tel port sur Internet pour tel jeu. C'est un problème récurrent pour les personnes qui gèrent des résidences étudiantes et dont les locataires veulent tous jouer à World of Warcraft."

Passer à l'IPv6 engendre-t-il des coûts ?

L'impact du passage à l'IPv6 dépend de l'équipement de l'utilisateur. S'il relie directement ses ordinateurs à la box de son fournisseur d'accès à Internet (FAI), le changement est assez simple. Il suffit que l'opérateur supporte l'IPv6 et que les ordinateurs soient capables de l'exploiter. Ce qui est le cas des systèmes Windows, Mac OS et Linux. "Par contre, si l'utilisateur dispose d'un réseau plus évolué, par exemple une box associée à des routeurs ou des firewalls matériels, il faut s'assurer que tout est compatible, prévient Pierre. Si ce n'est pas le cas, la personne doit mettre à jour ses équipements ou en changer. Mais la plupart des matériels récents gèrent les deux formats."

Y a-t-il des risques à opter immédiatement pour l'IPv6 ?

"Avec l'IPv4, le NAT (Network Address Translation) apporte un certain confort, explique Pierre. Il n'y a qu'une seule machine qui est visible directement depuis Internet, la box ou le modem, et celle-ci va filtrer le trafic. Alors qu'en IPv6, les ordinateurs ont tous une adresse visible depuis l'extérieur. Et les box actuelles ne sont pas capables d'établir un pare-feu avec de l'IPv6." L'utilisateur doit donc s'assurer que, sur son réseau local, chaque poste ait un firewall actif et configuré. D'ailleurs, sous Windows XP (SP2), Vista et 7, des pop-ups surgissent lorsque ce n'est pas le cas. "Avec l'IPv4, activer un firewall était fortement conseillé. Désormais, c'est quasi obligatoire."

L'IPv6 apporte-t-elle d'autres formes de sécurité ?

Les internautes en IPv6 sont moins souvent attaqués car il y a beaucoup plus d'adresses ; les pirates ont davantage de difficultés à cibler leurs potentielles victimes. Et la norme IPv6 intègre certains mécanismes de sécurité, comme IPsec (Internet Protocol Security). "Avec l'IPv6 et IPsec, l'utilisateur peut s'assurer de la provenance et de la destination de ses messages, explique Pierre. Mais l'activation d'IPsec est optionnelle et demande tellement de configuration que seuls des particuliers avertis ou des professionnels l'utiliseront."

Pourquoi les internautes se sentent-ils si peu concernés ?

"Parce que ça marche encore, assure Pierre. Dans l'immédiat, les personnes qui vont s'apercevoir du problème, ce ne sont pas les utilisateurs finaux mais les opérateurs continentaux qui distribuent les adresses IPv4. En effet, l'Internet Assigned Numbers Authority (IANA), qui gère l'espace d'adressage IP au niveau mondial, ne dispose plus d'IPv4 depuis février 2011. Et bientôt, ce seront les opérateurs, les FAI et les hébergeurs qui ne pourront plus bénéficier d'adresses IPv4."
Il manque aussi un projet dépendant d'IPv6 avec une grande plus-value pour l'utilisateur, qui inciterait tout le monde à y passer. "On peut toutefois espérer que les gens soient intéressés par le déploiement de réseaux sociaux décentralisés, poursuit Pierre. On a beaucoup parlé de Diaspora, basé sur ce mécanisme : chacun a le droit de mettre en place un serveur Diaspora chez lui. Comment le faire en IPv4, si celle-ci change toutes les 24 ou 48 heures, ou si l'opérateur ne dispose plus de ces adresses ?"