#ipv6

Fournisseurs d’emails, arrêtez de faire de la merde ! (#PasMonCaca)
▻https://framablog.org/2018/08/09/fournisseurs-demails-arretez-de-faire-de-la-merde-pasmoncaca

Cet article fait écho à mon précédent article sur le pouvoir de nuisance des #silos de mail. Dans cet article, je pestais contre le pouvoir ahurissant que confère une grosse base d’utilisateurs à certains fournisseurs de mail (Gmail, Yahoo, etc). … Lire la suite­­

#Dégooglisons_Internet #G.A.F.A.M. #Internet_et_société #antispam #Facebook #Gmail #ipv6 #laposte #mails #orange #rejet #serveurs #spam #wanadoo

“When routers try to be smart and helpful, they end up being dumb and harmful”
▻https://huitema.wordpress.com/2018/03/03/having-fun-and-surprises-with-ipv6
#IPv6 #internetworking #interréseautage #routage #routing

La fin des IPv4 est très proche  ! Les ennuis aussi… - LinuxFr.org
►https://linuxfr.org/news/la-fin-des-ipv4-est-tres-proche-les-ennuis-aussi

Devant le manque d’adresses IPv4, les FAI utilisent depuis longtemps les adresses dynamiques. Avec le développement de la fibre optique, Free a besoin de nouvelles adresses IPv4 car les adresses ADSL libérées ne peuvent pas être aussitôt réattribuées. Free a alors utilisé une même adresse IPv4 pour quatre utilisateurs, attribuant à chacun 16 384 ports, et ceci de façon transparente pour l’utilisateur… sauf pour certains.

#free #ipv4 #ipv6 #fibre #adsl #auto-hébergement

https://www.afnic.fr/medias/images/actus/rapport-anssi.jpg

Découvrez l’Observatoire de la résilience de l’Internet français 2016 par l’ANSSI et l’Afnic ▻https://www.afnic.fr/fr/l-afnic-en-bref/actualites/actualites-generales/10681/show/rapport-2016-de-l-observatoire-de-la-resilience-de-l-internet-francais.html

#VendrediLecture #ANSSI #Afnic #Internet #Securité #DNS #TGP #BGP #TLS #DDoS #SMTP #IPV6 #RPKI

RFC 8170 : Planning for Protocol Adoption and Subsequent Transitions

L’#Internet existe depuis de nombreuses années et, pendant tout ce temps, les protocoles utilisés ne sont pas restés identiques à eux-mêmes. Ils ont évolué, voire ont été remplacés. Cela soulève un problème : la transition entre l’ancien et le nouveau (le cas le plus fameux étant évidemment le passage d’#IPv4 à #IPv6…) Beaucoup de ces transitions se sont mal passées, parfois en partie car l’ancien #protocole_de_communication ou l’ancienne version n’avait pas prévu son futur remplacement. Contrairement à ce qu’espèrent souvent les techniciens, il ne suffit pas d’incrémenter le numéro de version pour que tous les acteurs adoptent la nouvelle version. Ce nouveau #RFC de l’#IAB raconte les leçons tirées, et regarde comment on pourrait améliorer les futures transitions.

▻http://www.bortzmeyer.org/8170.html

Se former à Tcp/Ip en environnement #Windows
▻http://www.dsfc.net/formations/formations-systeme-et-reseau/se-former-tcp-ip-environnement-windows

https://upload.wikimedia.org/wikipedia/commons/7/7e/Comparaison_des_mod%C3%A8les_OSI_et_TCP_IP.png

Au cours de ces 3 journées de formation, vous apprendrez à déployer, configurer, optimiser Tcp / Ip sur les serveurs et les stations Windows.

#Système_et_Réseau #ARP #Dns #Ethernet #Firewall #Formateur_IP #Formateur_IPv4 #Formateur_IPv6 #Formateur_Réseau #Formateur_Tcp/Ip #Formation_IPv4 #Formation_IPv6 #Formation_Réseau #Formation_Tcp/Ip #IPv4 #ipv6 #LAN #Modèle_DoD #Modèle_OSI #Pare-feu #Réseau #Routage #SSH #Subnetting #Tcp/Ip #VPN #WAN #Windows_Server #Wins

Augmentation du trafic #ipv6
▻http://www.dsfc.net/internet/web-analytics/augmentation-trafic-ipv6

http://3.bp.blogspot.com/_YcnoNEF5020/TMWttLzHFOI/AAAAAAAABMA/xHli8AKg__4/s400/36313-b-une-hirondelle-a-fait-le-printemps.jpg

Le trafic IPv6 a doublé en 5 ans passant de 7 à près de 14%.

#Web_Analytics #Apache #Awstats #Formateur_Awstats #Formateur_IPv6 #Formateur_Web_Analytics

#ipv6 sur #Dedibox par #dhclient
▻http://www.dsfc.net/infrastructure/reseau/ipv6-sur-dedibox-par-dhclient

http://2.bp.blogspot.com/-hRycFbjFIcg/TWdWMr1uubI/AAAAAAAAABY/Xt6Ya47e_mk/s400/ipv6_ready_logo.png

Pour IPv6 sur ma Dedibox, je viens de passer à dhclient.

#Réseau #Dibbler #Formateur_IPv6 #Systemd

#ipv6 : petit souci avec #Dibbler… corrigé
▻http://www.dsfc.net/infrastructure/reseau/ipv6-petit-souci-avec-dibbler-corrige

http://www.dsfc.net/wp-content/uploads/2017/03/ping-ipv6.jpg

Très régulièrement, du fait de Dibbler, l’accès en Ipv6 à mes différents sites n’est plus possible.

#Réseau #Dedibox #Formateur_IPv6

Apprenez les principes des réseaux gratuitement | mart-e
▻https://mart-e.be/post/2012/02/26/apprenez-les-principes-des-reseaux-gratuitement

La Saylor Foundation est une association ayant pour but de promouvoir l’éducation libre et accessible à tous. (...)

Elle organise également le Open Textbook Challenge qui récompense le meilleur livre de cours sur un sujet populaire disponible librement. Pour la première édition de ce chalenge, la foundation a récompensé (...) Olivier Bonaventure pour Computer Networking : Principles, Protocols and Practice.

(...) Le livre est disponible en pdf, epub, mobi ou simplement en récupérant les sources. Pour les plus pressés, il y également une version html. Le livre est disponible sous licence Creative Commons et l’on peut soumettre ses corrections et améliorations. Une traduction française a ainsi été commencée il y a peu.

Pour rajouter à la beauté de la chose, plutôt de d’accepter sa récompense (qui était quand même de 20.000$), Olivier Bonaventure l’a offerte à la Fondation Louvain « afin de permettre le développement d’autres supports de cours en libre accès et d’inciter les professeurs à embrayer sur cette initiative ». (...)

Cela date « un peu », pas mal de liens cassés mais l’essentiel :
– Le site de la version 2 du bouquin : ▻https://inl.info.ucl.ac.be/cnp3 . - Le github : ▻http://github.com/obonaventure/cnp3
– Traduction FR (avancée mais inaboutie) : ▻https://github.com/obonaventure/cnp3/tree/master/book-fr

#reseaux #epub #Creative_commons #IPv4 #IPv6 #protocoles

RFC 8065 : Privacy Considerations for IPv6 Adaptation-Layer Mechanisms

Entre la couche 3 (du modèle en couches) et la couche 2 (par exemple Ethernet) se trouve une adaptation, qui définit comment on va mettre les paquets #IPv6 sur la couche sous-jacente. Certaines de ces adaptations posent des problèmes de protection de la #vie_privée. Ce #RFC résume les problèmes existants. Chaque adaptation devra ensuite travailler à s’améliorer sur ce plan (le RFC donne des idées). L’idée est d’améliorer les normes actuelles et futures, pour mieux prendre en compte ce problème de vie privée.

▻http://www.bortzmeyer.org/8065.html

#IoT #Internet_des_Objets

RFC 8064 : Recommendation on Stable IPv6 Interface Identifiers

Ce #RFC parle de #vie_privée mais il est très court, car il se contente de changer une règle, la nouvelle étant déjà largement acceptée. Désormais, si une machine #IPv6 configure son adresse par le système SLAAC (auto-configuration sans état), et que cette adresse doit être stable dans le temps, désormais, donc, la méthode recommandée est celle du RFC 7217 et non plus celle, mauvaise pour la vie privée, d’utiliser l’adresse MAC. (Si l’adresse n’a pas besoin d’être stable, aucun changement, la méthode recommandée reste celle du RFC 4941, les adresses temporaires.)

▻http://www.bortzmeyer.org/8064.html

RFC 8021 : Generation of IPv6 Atomic Fragments Considered Harmful

C’est quoi, un « fragment atomique » ? Décrits dans le RFC 6946, ces charmants objets sont des datagrammes #IPv6 qui sont des fragments... sans en être. Ils ont un en-tête de fragmentation sans être fragmenté du tout. Ce nouveau #RFC 8021 estime qu’ils ne servent à rien, et sont dangereux, et devraient donc ne plus être générés.

▻http://www.bortzmeyer.org/8021.html

dynv6 : Kostenloser Dyndns-Dienst für IPv4 und IPv6 | heise Netze
▻https://www.heise.de/netze/meldung/dynv6-Kostenloser-Dyndns-Dienst-fuer-IPv4-und-IPv6-3071753.html

https://1.f.ix.de/imgs/18/1/7/2/9/6/0/0/dynv6-a44f87430083fba7.png

Der seit Oktober 2014 laufende, aus einem Wochenend-Projekt entstandene Dyndns-Dienst dynv6 hat den Beta-Betrieb verlassen. Er steht jetzt als kostenlose Alternative zu anderen DDNS-Services wie dyn.com oder no-ip.com bereit. Das Besondere daran: Man kann nicht nur für die öffentliche IPv4-Adresse des Routers einen Namen anlegen, sondern bei IPv6 für Hosts im internen Netz zusätzliche Namen als Subdomains eintragen. So werden bei einem Dualstack-Internetanschluss auch einzelne Rechner im internen Netz über IPv6 direkt von außen erreichbar, wenn es dafür Freigaben in der Router-Firewall gibt.

#IPv6

#IAB expects #IETF to stop requiring #IPv4 compatibility - future work will optimize for & depend on #IPv6
▻https://www.iab.org/documents/correspondence-reports-documents/2016-2/iab-statement-on-ipv6

RFC 7934 : Host address availability recommendations

Combien d’adresses #IPv6 faut-il permettre à une machine qui se connecte ? « Une » est évidemment le minimum mais est-ce suffisant ? Non, explique ce #RFC qui recommande aux opérateurs et FAI de permettre aux machines de s’allouer autant d’adresses IPv6 qu’elles en ont besoin.

▻http://www.bortzmeyer.org/7934.html

Tester votre connexion #ipv6
▻http://www.dsfc.net/infrastructure/reseau/tester-connexion-ipv6

http://www.dsfc.net/wp-content/uploads/2016/07/dbip-ipv6.jpg

Il existe différents services en ligne qui vous permettent de vous assurer de la disponibilité de votre site Web en IPv6.

#Réseau #Formateur_IPv6

Trafic #ipv6 à 9.14%
▻http://www.dsfc.net/infrastructure/reseau/trafic-ipv6-9-pourcent

http://www.dsfc.net/wp-content/uploads/2016/07/awstats-hotes-ipv6.jpg

En juillet 2013, j’avais estimé le trafic IPv6 à 10%. Il est aujourd’hui à 9%. La bascule ne s’est pas encore faite. Il faut dire que Orange ne nous aide pas beaucoup à sortir de l’IPv4.

#Réseau #Awstats #Formateur_Awstats #Formateur_IPv6 #Formateur_Web_Analytics #Web_Analytics

RFC 7872 : Observations on the Dropping of Packets with IPv6 Extension Headers in the Real World

Normalement, l’Internet est un monde idéal où la machine d’Alice peut envoyer à celle de Bob les paquets qu’elle veut, Bob les recevra intacts (s’il le veut). Dans la réalité, pas mal de machines intermédiaires ne respectent pas ce principe de bout en bout. Il est fréquent que les paquets « inhabituels » soient jetés en route. Cela peut être le résultat d’une politique délibérée (pare-feu appliquant le principe « dans le doute, on jette ») ou bien, souvent, de l’incompétence des programmeurs qui n’ont pas lu les RFC et ne connaissent pas telle ou telle option. Par exemple, #IPv6 permet d’ajouter au paquet, entre l’en-tête proprement dit et la charge utile du paquet, un ou plusieurs en-têtes d’extension. C’est rare en pratique. Est-ce que les programmeurs des middleboxes ont fait attention à cette possibilité ? Les paquets ayant ces en-têtes d’extension ont-ils de bonne chances d’arriver au but ? Ce nouveau #RFC est un compte-rendu de mesures effectuées dans l’Internet pour essayer de quantifier l’ampleur exacte du problème.

▻https://www.bortzmeyer.org/7872.html

#neutralité_Internet #principe_de_bout_en_bout

https://www.afnic.fr/medias/images/actus/rapport-anssi.jpg

L’observatoire de la résilience de l’Internet français publie son rapport 2015 ▻https://www.afnic.fr/fr/l-afnic-en-bref/actualites/actualites-generales/9991/show/l-observatoire-de-la-resilience-de-l-internet-francais-publie-son-rapport-2015

#ANSSI #AFNIC #INTERNET #RESILIENCE #WEB #TLS #BGP #SMTP #DNSSEC #IPv6 #HTTPS #RPKI #DDoS

Fragmenting #IPv6
▻http://blog.apnic.net/2016/05/19/fragmenting-ipv6

Deux nouveaux #RFC sur le système #ConEx, un mécanisme expérimental qui permet sur l’Internet d’informer les routeurs situés en aval qu’on rencontre de la congestion :

RFC 7837 : IPv6 Destination Option for Congestion Exposure (ConEx)

Le mécanisme ConEx, normalisé dans le RFC 7713, permet d’informer les routeurs situés en aval qu’un flot de données se heurte à la congestion. Il y a plusieurs façons d’indiquer cette congestion, et ce RFC le fait par une option dans l’en-tête Destination Options d’#IPv6.

▻http://www.bortzmeyer.org/7837.html

RFC 7786 : TCP modifications for Congestion Exposure

C’est après une très longue genèse (ce document avait été adopté par le groupe de travail il y a plus de quatre ans) que voici les protocoles concrets pour la signalisation de la congestion aux routeurs situés en aval. Ici, l’utilisation de ce système avec TCP.

▻http://www.bortzmeyer.org/7786.html

iOS 9 Supporting IPv6-only Networks

▻https://developer.apple.com/news/?id=05042016a

At WWDC 2015 [Apple] announced the transition to IPv6-only network services in iOS 9. Starting June 1, 2016 all apps submitted to the App Store must support IPv6-only networking.

#IPv6

Mise à jour de mon CV
▻http://www.dsfc.net/formations/mise-a-jour-cv

http://www.dsfc.net/wp-content/uploads/2016/05/cv-denis-szalkowski.jpg

27 années d’informatique !

#Formations #Bases_de_données #Formateur_Bases_de_données #Formateur_GLPI #Formateur_IPv6 #Formateur_Linux #Formateur_Powershell #Formateur_Sécurité_informatique #GLPI #ipv6 #Linux #PowerShell #Sécurité_informatique

Se former à Ipv6
▻http://www.dsfc.net/formations/reseau-formations/se-former-a-ipv6

En France, ça y est, la pénurie d’adresses IPv4 a commencé. Il est peut-être temps de songer à suivre une formation sur IPv6.

#Réseau #Dhcp #Dns #Formateur_IPv6 #Formation_IPv6 #Icmpv6 #IPv6_Ready #Linux #Windows_10 #Windows_Server_2012_R2