Il est d\u00e9j\u00e0 courant sur la plupart des mod\u00e8les de routeurs modernes de bloquer tout le trafic entrant en fonction de l’adresse IP de la destination IPv6. Cette fonctionnalit\u00e9 est fournie par la plupart des r\u00e9seaux d’entreprise.<\/p>\n
Vous pourrez peut-\u00eatre activer les pare-feu IPv6 via les param\u00e8tres avanc\u00e9s de votre modem. Vous pouvez am\u00e9liorer la s\u00e9curit\u00e9 de votre r\u00e9seau une fois le pare-feu activ\u00e9, mais certaines de ses fonctions peuvent cesser.<\/p>\n
Bien que l’adoption d’IPv6 ait \u00e9t\u00e9 ralentie par un effort de mise en \u0153uvre consid\u00e9rable, ce n’est pas une bonne id\u00e9e de d\u00e9sactiver cette pile par mesure de pr\u00e9caution. Cela dit, de nombreuses applications IPv6 sont d\u00e9sormais utilis\u00e9es, avec une grande partie de l’infrastructure IPv6 en place. Par cons\u00e9quent, la d\u00e9sactivation d\u2019IPv6 peut s\u2019av\u00e9rer probl\u00e9matique.\n<\/p>\n
Cependant, nous recommandons de n’apporter aucune modification \u00e0 IPv6. Vous pourriez rencontrer des probl\u00e8mes avec certains composants Windows si vous proc\u00e9dez ainsi. De pr\u00e9f\u00e9rence, nous recommandons les politiques de pr\u00e9fixe pour autoriser IPv4 au lieu d’IPv6, ce qui est recommand\u00e9 lors de la d\u00e9sactivation d’IPv6.<\/p>\n
Peu importe que nous d\u00e9sactivions le pare-feu ou que nous le remplacions, les filtres de compensation et le filtrage de remplacement sont dangereux. Les h\u00f4tes IPv6 ne disposent toujours pas d’un meilleur indexeur d’adresses IP Internet, ils existent donc bien s\u00fbr.<\/p>\n
Entre autres avantages, IPv6 prend en charge des entr\u00e9es de noms plus s\u00e9curis\u00e9es. Gr\u00e2ce au protocole Secure Neighbour Discovery (SEND), qui permet une preuve cryptographique que vos affirmations selon lesquelles vous \u00eates au moment de la connexion sont v\u00e9rifi\u00e9es, l’empoisonnement du protocole de r\u00e9solution d’adresse (ARP) et d’autres attaques bas\u00e9es sur le nom seront encore plus difficiles.<\/p>\n
Ce n\u2019est pas n\u00e9cessairement vrai non plus. Presque tous les r\u00e9seaux IPv6 contiennent des adresses mondiales, ce qui signifie que l’espace d’adressage est plus que suffisant pour atteindre le reste du monde. En cons\u00e9quence, les pare-feu IPv6 fonctionneront aux c\u00f4t\u00e9s de ceux actuellement connect\u00e9s aux r\u00e9seaux IPv4 pour former une topologie active n\u00e9cessitant des connexions IPv4.<\/p>\n
En raison de la r\u00e9cente version de Windows Vista, Windows Server 2008 et Windows 7 sur les serveurs ant\u00e9rieurs \u00e0 Windows Vista, la version 6 du protocole Internet (IPv6) est requise. Si vous d\u00e9sactivez IPv6 ou ses composants, il n’y a aucun avantage. Certains composants Windows risquent de ne pas fonctionner si vous proc\u00e9dez ainsi. M\u00eame si la d\u00e9sactivation d’IPV6 dans les politiques de pr\u00e9fixe serait une bonne id\u00e9e, cela ne fonctionnerait pas dans la pr\u00e9f\u00e9rence IPv6 d’IPv4.\n<\/p>\n
La meilleure solution est IPv6, qui offre la prise en charge d’un plus grand nombre d’appareils, une s\u00e9curit\u00e9 am\u00e9lior\u00e9e et des connexions am\u00e9lior\u00e9es avec de meilleures performances. Tant que IPv6 est activ\u00e9, votre r\u00e9seau devrait fonctionner correctement m\u00eame si certains logiciels plus anciens ne fonctionnent pas comme pr\u00e9vu.<\/p>\n
Assurez-vous qu’IPv6 est d\u00e9sactiv\u00e9 sur le serveur avant qu’une plate-forme ne soit pr\u00eate \u00e0 utiliser IPv6. De nombreux pare-feu actuels excluent le trafic IPv6 en choisissant de donner la priorit\u00e9 uniquement au trafic IPv4. Le r\u00e9sultat est que les syst\u00e8mes restent compl\u00e8tement expos\u00e9s s\u2019ils ignorent IPv6.<\/p>\n
Dans IPv6, Internet Protocol Version 6 est introduit pour r\u00e9soudre ce probl\u00e8me. Les adresses IPv6 remplacent les anciennes adresses IPv4 et font r\u00e9f\u00e9rence au protocole Internet version 6. Les appareils connect\u00e9s \u00e0 Internet plus anciens qui perdent la connexion Internet, ce serait peut-\u00eatre une bonne id\u00e9e de d\u00e9sactiver IPv6.<\/p>\n
Lorsque cela est possible, une option consiste \u00e0 combiner les adresses IPv4 et IPv6. L\u2019utilisation uniquement d\u2019IPv6 peut entra\u00eener des probl\u00e8mes d\u2019accessibilit\u00e9, car les adresses IPv6 ne seront prises en charge que par environ 1 utilisateur Internet sur 3. M\u00eame la d\u00e9sactivation d’IPv6 peut entra\u00eener des probl\u00e8mes, en particulier pour les adresses IP d\u00e9j\u00e0 attribu\u00e9es \u00e0 IPv6.<\/p>\n
Premi\u00e8rement, la suite de protocoles et l’architecture de la couche d’identit\u00e9 d’IPv6 diff\u00e8rent de la version pr\u00e9c\u00e9dente en termes de s\u00e9curit\u00e9. Avec IPv4 et plus r\u00e9cemment, les attaques de s\u00e9curit\u00e9 r\u00e9sultent souvent d’erreurs de conception et de mise en \u0153uvre, plut\u00f4t que de d\u00e9faillances technologiques.<\/p>\n