Formation IPv6 concepts, mise en oeuvre, migration, sécurité
Public admis
- Salarié en Poste
- Demandeur d'emploi
- Entreprise
- Etudiant
Financements
Eligible CPF Votre OPCO Financement personnel
Objectifs de la formation
A l'issue de cette formation IPv6 concepts, vous aurez acquis les connaissances et compétences nécessaires pour :
- Réussir la transition de votre réseau vers IPv6
- Simplifier la gestion des réseaux et l'attribution de configurations IP en ayant recours à l'auto configuration
- Construire un inter réseau IPv6 à l'aide de tunnels établis sur le réseau IPv4 existant
- Déployer la version modernisée et adaptée à IPv6 des protocoles de routage
- Sécuriser la communication IPv6 en utilisant IPsec.
| Tarif |
A partir de 1 770,00 € |
| Durée | 3 jours (21h) |
| Modes |
|
| Sessions | |
| Lieux | Partout en France |
| Tarif |
A partir de 1 770,00 € |
| Durée | 3 jours (21h) |
| Modes |
|
| Sessions | |
| Lieux | Partout en France |
Description
Cette formation IPv6 concepts à été construite en partant de la problématique suivante :
Quels changements introduit IPv6 ?
En premier lieu, IPv6 est prévu pour remplacer complètement IPv4. Mais le cahier des charges disait « Pas de jour J ». Une stratégie de transition a donc été prévue afin de permettre aux deux protocoles de coexister. IPv6 était disponible dès 1999, on devine que cette transition pose problème, ne serait-ce que celui de son coût, estimé par exemple à 25 milliards de dollars sur 25 ans pour l'ensemble des Etats-Unis. En second lieu, l'adresse est toujours de longueur fixe mais celle-ci a été portée à 16 octets soit 128 bits. C'est 96 bits de plus que l'adresse IPv4 et chacun de ces 96 bits multiplie par 2 l'espace d'adressage initial. On arrive ainsi à 3,4 x 1038 adresses ce qui n'évoque rien, adoptons donc une image parlante, c'est aussi plus de 667 132 000 milliards d'adresses par millimètre carré de surface terrestre. On parle d'un espace d'adressage infini !
La sécurité est intégrée à IPv6 de façon native, les deux services authentification et confidentialité sont assurés mais ces travaux ont été récupérés par IPv4 pour élaborer le protocole appelé « IP sec » (IP secured).
On étudiera également lors de cette formation IPv6 comment IPv6 parvient à se passer de serveur DHCP, les hôtes étant capables dans une certaine mesure de s'auto configurer. Quant à la qualité de service, IPv6 n'est pas déterminant dans ce domaine à un point près : puisque chaque hôte peut disposer d'une adresse IPv6 publique, la translation d'adresse vers des adresses privées devient inutile, ce qui fait disparaître le goulet d'étranglement constitué par le serveur mandataire (le proxy). Les deux technologies « IPv6 - killer » qui avaient jusqu'ici permis de repousser l'urgence, d'une part la translation d'adresses associée aux adresses privées, d'autre part la redistribution des blocs d'adresses et l'agrégation de routes permises par CIDR, montrent désormais leurs limites. La cohabitation IPv4 - Ipv6 durera vraisemblablement encore quelque temps mais il est temps pour l'administrateur avisé de se former à IPv6.
Programme
Introduction à IPv6
IPv4, 30 ans de succès
Les raisons de la remise en cause, l'explosion des tables de routage, l'épuisement de l'espace d'adresses
Les mesures d'urgence : CIDR, adressage privé
Vue d'ensemble du nouveau protocole IPv6
Comparaison du format des paquets IPv4/IPv6
Le chaînage des en-têtes d'extension
Les extensions majeures : Proche en proche (Hop-by-Hop), Destination, Routage, Fragment, Authentification (AH - Authentication Header), Chiffrement (ESP - Encryption Security Payload), Mobilité
Impact de IPv6 sur la couche Transport, TCP, UDP et ICMP
Plan d'adressage IPv6
Typage des adresses, représentation, durée de vie
L'espace unicast global
Identifiants d'interface et notamment la formation des identifiants CGA - Cryptographically Generated
Addresses utiles au protocole SEND
L'espace lien-local
Les adresses uniques locales
L'espace multicast
Les adresses anycast
Les adresses spéciales
Activités d'allocation des adresses, l'IANA, les RIR. Affectations déjà réalisées
Atelier :
Vérification de l'activation d'IPv6 sur un hôte Windows 7. Analyse de la configuration du poste. Observation de la formation des identifiants d'interface sur un hôte IPv6. La commande ping dans un contexte IPv6. La commande netsh. Les commandes ip sous Linux
Configuration automatique d'IPv6
Les nouvelles attributions du protocole ICMP dans sa version v6
Le protocole de découverte de voisinage NDP (Neighbor Discovery)
- Les différents messages utiles au protocole NDP
- Le protocole SEND de découverte des voisins sécurisé
Les différentes phases d'une configuration automatique sans état
- Création de l'adresse lien-local
- Mécanisme de détection d'adresse dupliquée
- Construction de l'adresse globale unique
Comment une station découvre-t-elle un serveur DNS approprié dans une configuration automatique sans état ?
Configuration avec état, le protocole DHCPv6
Atelier :
Dans un réseau complet intégrant routeurs, serveur DNS et DHCPv6, stations IPv6 (Windows 7, Linux), vous configurerez les différents éléments afin que la station acquière une configuration IP ...
- Dans un mix auto-configuration sans état / DHCP
- Dans une situation où l'administrateur a préféré l'auto-configuration avec état, mise en oeuvre à l'aide d'un serveur DHCPv6
- Dans un cadre stateless uniquement, à l'aide du RFC 6106, les annonces RA intègrent les options RDNSS et DNSSL
Remarque : de façon à éviter que la manipulation de l'IOS sur les routeurs CISCO soit un prérequis de cette formation, les parties correspondantes de la configuration sont réalisées de façon guidée par le formateur.
Support des applications en IPv6
DNS et DDNS
- L'enregistrement AAAA
- La résolution inverse
- Les logiciels serveurs
- Les résolveurs
Telnet, SSH, TFTP, SNMP
Atelier :
Test de la résolution de noms pour les adresses IPv6
Les protocoles de routage du premier saut (FHRP)
HSRP
GLBP
Atelier :
Configuration de HSRPv6 sur une paire de routeurs.
Note : Partie réalisée si stage 4 jours.
Implémentation du routage IPv6
Routage statique
RIPng
OSPFv3
EIGRP pour IPv6
Atelier :
Mise en oeuvre d'un protocole de routage dynamique
Sécurité IPv6
IPv6, un vaste et nouveau terrain de jeu pour les pirates
- Fragilité du protocole NDP
- Etude de cas, le rebinding
Les mécanismes intégrés d'IPsec
La sécurité de premier saut, RAguard, PACLs IPv6
Atelier :
Mise en oeuvre d'IPsec en mode transport entre deux hôtes. Déploiement d'un tunnel IPsec entre deux routeurs.
Cohabitation IPv4 - IPv6, mécanismes de transition et de migration vers IPv6
Double pile, l'approche Happy eyeballs
Interconnexion IPv6 réalisée à l'aide de tunnels construits dans un réseau IPv4 (protocole 41)
- Tunnel manuel, GRE
- Tunnel automatique 6to4, 6RD
- Tunnel ISATAP
Solution d'attente ou de maquettage : le tunnel broker. Création d'un tunnel chez HE.
Rendre IPv6 et IPv4 compatibles avec NAT64/DNS64
Etude de cas : construction collective d'un plan de migration. Est-il réellement possible de ne conserver qu'IPv6 sur le LAN d'entreprise ?
Atelier :
Réalisation d'un tunnel automatique 6to4 entre deux routeurs CISCO en bordure d'un réseau IPv4. Réalisation d'une translation NAT64/DNS64 avec LINUX ou avec des boîtiers CISCO ASA.
Prérequis
Public
Ces formations pourraient vous intéresser
Objectifs de la formation
- Pendant la formation, le formateur évalue la progression pédagogique des participants via des QCM, des mises en situation et des travaux pratiques. Les participants passent un test de positionnement avant et après la formation pour valider leurs compétences acquises.
| Tarif |
Contacter l'organisme |
| Durée |
3 jours (21 heures) |
| Modes |
|
Objectifs de la formation
À l'issue de cette formation Symantec ProxySG V6.7 Administrer les bases vous aurez acquis les connaissances et les compétences nécessaires pour :
- Décrire les principales fonctions de Secure Web Gateway du ProxySG
- Configurer et appliquer les licences sur un ProxySG
- Déployer un ProxySG en mode explicite ou transparent
- Utiliser le Gestionnaire de stratégie visuelle afin d'établir des stratégies de gestion du filtrage Web, d'authentification et de gestion du trafic SSL
- Utiliser les journaux d'accès ProxySG pour générer des rapports.
| Tarif |
Contacter l'organisme |
| Durée |
2j / 14h |
| Modes |
|
Objectifs de la formation
À l'issue de cette formation SQL Server Débutant, vous serez capable de :
- Concevoir une base de données SQL Server (modèle relationnel, MCD)
- Créer une base SQL Server (tables, contraintes d'intégrités)
- Remplir une base de données SQL Server (chargement depuis un fichier texte ou ordres SQL)
- Ecrire des requêtes SQL pour extraire les données de la base (select)
- Comprendre le concept de transaction et des verrous (accès concurrent)
- Comprendre comment les données sont sécurisées (droits)
- Comprendre les formats de données et leurs places dans l'import/export de données (CSV, XML, ...) à la croisée des échanges entre les applications
- Comprendre la place de la base de données dans les architectures d'entreprise (site WEB, décisionnel, applications internes, etc. )
| Tarif |
A partir de 2 260,00 € |
| Durée |
4j / 28h |
| Modes |
|
Formation Conception et mise en oeuvre de la stratégie globale de rémunération
Proposé par LEFEBVRE DALLOZ COMPETENCESObjectifs de la formation
- Établir une stratégie globale de rémunération
- Optimiser les budgets de masse salariale et les procédures RH
- Accompagner les managers sur les différents outils et leviers pour définir les niveaux de rémunération
| Tarif |
A partir de 4 017,00 € |
| Durée |
5 jours |
| Modes |
|
Objectifs de la formation
- Gérer les risques liés à la manipulation, à la collecte et au stockage des déchets dangereux
- Préparer l'expédition des déchets dangereux conformément à la Réglementation (BSD, documents de transport, conformité du camion)
- Connaître le principe des filières de traitement
| Tarif |
A partir de 1 390,00 € |
| Durée |
2j / 14h |
| Modes |
|
Objectifs de la formation
Cerner la démarche globale de l’audit comptable et financier
Maîtriser les techniques du contrôle interne
Auditer les cycles comptables, les comptes et le reporting
| Tarif |
A partir de 1 675,00 € |
| Durée |
2 jours - 14 heures |
| Modes |
|
Formation Se préparer à la certification DevSecOps Practitioner de DevOps Institute (DSOP)
Proposé par PLB CONSULTANTObjectifs de la formation
À l'issue de cette formation DevSecOps Practitioner, vous aurez acquis les connaissances et les compétences nécessaires pour :
- Comprendre les concepts clés de DevSecOps
- Connaître les éléments techniques utilisés dans les pratiques DevSecOps
- Être capable de mettre en œuvre des évaluations fondées sur des métriques liées à son organisation
- Savoir identifier les exigences liées aux pipelines DevSecOps ainsi que leurs impacts
- Comprendre comment les pratiques de surveillance contribuent à l'obtention de résultats positifs
- Se préparer à la certification « DevSecOps Practitioner (DSOP)
| Tarif |
A partir de 2 310,00 € |
| Durée |
3j / 21h |
| Modes |
|
Objectifs de la formation
- Acquérir les bases de calcul liés aux fluides dans les bâtiments
- Maîtriser les principes clés de choix, de dimensionnement et d’intégration des équipements notamment au regard des exigences réglementaires
- Prendre en compte l’usage du bâtiment
| Tarif |
A partir de 1 555,00 € |
| Durée |
2 jours - 14 heures |
| Modes |
|
Formation Parcours Directeur financier - Spécialisation audit et contrôle interne
Proposé par LEFEBVRE DALLOZ COMPETENCESObjectifs de la formation
- Vérifier la fiabilité des états financiers en utilisant les techniques de révision des comptes
- Mettre en œuvre une méthodologie d'élaboration d'une cartographie des risques
- Evaluer les dispositifs de contrôle interne en adéquation avec les objectifs de l'entreprise
| Tarif |
A partir de 5 058,00 € |
| Durée |
6 jours |
| Modes |
|
Objectifs de la formation
- Appréhender le fonctionnement de MongoDB
- Appréhender comment installer, configurer et administrer un serveur MongoDB
- Créer des requêtes d'interrogation
- Mettre en œuvre la réplication avec MongoDB
- Distribuer des données sur plusieurs instances d'une base MongoDB
- Sauvegarder les données d’une base MongoDB
| Tarif |
A partir de 1 990,00 € |
| Durée |
3j / 21h |
| Modes |
|
