IPv6 (Internet Protocol version 6) est un protocole réseau sans connexion de la couche 3 du modèle OSI.

Grâce à des adresses de 128 bits au lieu de 32 bits, IPv6 dispose d’un espace d’adressage bien plus important qu’IPv4. Cette quantité d’adresses considérable permet une plus grande flexibilité dans l’attribution des adresses et une meilleure agrégation des routes dans la table de routage d’Internet. La traduction d’adresse, qui a été rendue populaire par le manque d’adresses IPv4, n’est plus nécessaire.

ipv6Fin 2013, on estime le déploiement d’IPv6 à 2 %, et ce en dépit d’appels pressants à accélérer la migration, l’épuisement des adresses IPv4 publiques disponibles étant imminent.

Histoire d’assurer la pérennité de la connexion de notre serveur Kimsufi, voici comment mettre en place l’IPv6. Cela prend à peu près 15 minutes.

Etape 1 : récupérer l’adresse IPv6

Méthode graphique : identifiez-vous dans le Manager OVH et allez dans Serveur Dédié > Récapitulatif. Vous devriez obtenir quelques informations sur la connexion de votre Kimsufi, comme ceci :

ipv6-ovh

Méthode “terminal” : un autre moyen de trouver l’IPv6 est de lancer le terminal et taper la commande ifconfig :

ifconfig

Notez bien l’adresse IPv6 du serveur, nous allons nous en servir dans la prochaine étape.

Etape 2 : ajout de la connexion IPv6

L’IP que nous a attribué OVH est donc 2001:41d0:1:4462::1

1. On commence par ajouter cette IP en direct. Dans le terminal, tapez :

ip -6 addr add 2001:41d0:1:4462::1/64 dev eth0

Ensuite on ajoute l’IP de la passerelle. Pour déterminer cette adresse, il faut enlever les deux derniers chiffres du quatrième bloc de l’IPv6 (62 dans notre cas) et mettre FF:FF:FF:FF:FF juste derrière. Je récapitule, cela nous donne :

  • IPv6: 2001:41d0:1:4462::1
  • passerelle: 2001:41d0:1:44FF:FF:FF:FF:FF

Maintenant, on peut ajouter notre nouvelle passerelle par défaut:

route -A inet6 add default gw 2001:41d0:1:44FF:FF:FF:FF:FF dev eth0

2. Ensuite, on édite /etc/network/interfaces :

nano /etc/network/interfaces

et on ajoute :

iface eth0 inet6 static
  address 2001:41d0:1:4462::1
  netmask 56
  gateway 2001:41d0:1:4FF:FF:FF:FF:FF

3. On édite /etc/hosts :

nano /etc/hosts

et on ajoute notre IPv6 juste en dessous de l’IPV4 :

# Do not remove the following line, or various programs
# that require network functionality will fail.
127.0.0.1      localhost.localdomain localhost
213.251.132.138    ksXXXXXX.kimsufi.com
2001:41d0:1:4462::1  ksXXXXXX.kimsufi.com
# The following lines are desirable for IPv6 capable hosts
#(added automatically by netbase upgrade)
::1    ip6-localhost ip6-loopback
feo0::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
ff02::3 ip6-allhosts

4. Notre connexion IPv6 est presque prête, on redémarre la connexion avec :

ifdown eth0 && ifup eth0

On vérifie que tout va bien :

ifconfig

Résultat :

eth0      Link encap:Ethernet  HWaddr 00:27:0e:1f:30:5e  
          inet addr:213.251.185.98  Bcast:213.251.185.255  Mask:255.255.255.0
          inet6 addr: fe80::227:eff:fe1f:305e/64 Scope:Link
          inet6 addr: 2001:41d0:1:4462::1/56 Scope:Global
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

Etape 3 : configuration BIND

Il nous reste à éditer la configuration BIND de notre domaine :

nano /etc/bind/skyminds.net.hosts

et on y ajoute :

www.skyminds.net IN    AAAA    IP6SERVEUR
mail.skyminds.net IN    AAAA    IP6SERVEUR

Etape 4 : personnalisation du reverse DNS

Ensuite, il nous fait ajouter une zone reverse DNS pour notre IPv6. Dans le Manager OVH, cela se trouve sous Serveur > Services > Reverse IPv6 > Créer un reverse IPv6 :

ovh-rdns-ipv6-add

On valide et hop, notre reverse est créé:

ovh-rdns-ipv6

Correction d’erreurs

Quelques petites choses ne fonctionnaient pas correctement dans ma configuration IPv6 :

  • tout d’abord, la commande netstat:
    netstat -tulpn | grep :53

    m’indiquait que BIND9 n’écoutait pas sur le port 53 de l’IPv6 (:::53)

  • ensuite, la commande dig :
    dig @2001:41d0:1:4462::1 SOA skyminds.net

    retournait l’erreur suivante :

    ; <<>> DiG 9.8.4-rpz2+rl005.12-P1 <<>> @2001:41d0:1:4462::1 SOA skyminds.net
    ; (1 server found)
    ;; global options: +cmd
    ;; connection timed out; no servers could be reached
  • enfin le fichier de log /var/log/syslog indiquait :
    named: no IPv6 interfaces found

La solution à tout ceci réside dans le fichier /etc/default/bind9 :

nano /etc/default/bind9

Il suffit de retirer l’argument “-4” de la ligne OPTIONS :

OPTIONS="-u bind"

Quelques tests

Pour conclure, voici quelques tests à effectuer pour vérifier que tout est en place :

Sommaire de la série Monter un serveur dédié de A à Z

  1. Serveur dédié : installation d’Apache, PHP, MySQL et Webmin
  2. Serveur dédié : créer la base de données MySQL et importer WordPress
  3. Serveur dédié : créer et activer un Virtual Host sous Apache
  4. Serveur dédié : changer les DNS du nom de domaine et le faire pointer vers le serveur
  5. Serveur dédié : sécurisation des services avec iptables et fail2ban
  6. Serveur dédié : sécurisation de la couche TCP/IP
  7. Serveur dédié : création d’un serveur mail Postfix (sécurisé avec Saslauthd et certificat SSL) et Courier (accès POP et IMAP) utilisant une base MySQL d’utilisateurs/domaines virtuels
  8. Serveur dédié : sécuriser Apache 2 avec ModSecurity
  9. Serveur dédié : CHMOD récursif sur des fichiers ou répertoires en ligne de commande
  10. Serveur dédié : installer APC comme système de cache et configurer Varnish comme reverse-proxy pour Apache pour améliorer les performances
  11. Serveur dédié : afficher la véritable IP derrière un reverse-proxy comme Varnish
  12. Serveur dédié : intégrer SSH à WordPress pour mettre à jour le core, les plugins et les thèmes
  13. Serveur dédié : installer la dernière version d’APC par SVN
  14. Serveur dédié : analyse des performances du serveur
  15. Serveur dédié : mettre à jour le noyau Debian de la Kimsufi
  16. Serveur dédié : sauvegarde automatique des fichiers avec Backup Manager sur le serveur de sauvegarde OVH
  17. Serveur dédié : configurer la limite mémoire pour PHP et Suhosin
  18. Bash : supprimer tous les fichiers et sous-répertoires d’un répertoire
  19. Serveur dédié : impossible de se connecter à un port distant
  20. Rsync: rapatrier les fichiers du serveur à la maison
  21. Bash : réparer les tables MySQL en cas de crash
  22. Serveur dédié : création d’une seedbox avec Transmission
  23. Serveur dédié : des paquets LAMP à jour sous Debian
  24. Serveur dédié : mise à jour vers Debian 7 Wheezy
  25. Serveur dédié : activer X11 forwarding pour SSH
  26. Serveur dédié : optimiser toutes les images JPG et PNG avec OptiPNG et JpegOptim
  27. Postfix : résoudre l’erreur “fatal: www-data(33): message file too big”
  28. Serveur dédié : mise en place de l’IPv6
  29. WordPress : accorder les bonnes permissions aux fichiers et dossiers avec chown et chmod
  30. WordPress : héberger les images sur un sous-domaine
  31. Serveur dédié : ajouter l’authentification SPF, Sender-ID et DKIM à Postfix et Bind9 avec opendkim
  32. Apache : lorsque le domaine seul (sans WWW) renvoie une erreur 403
  33. Serveur dédié : sécuriser Apache avec HTTPS (HTTP avec la couche TLS/SSL) en Perfect Forward Secrecy
  34. Serveur dédié : passer WordPress en HTTPS (TLS/SSL)
  35. Serveur dédié : configurer Webmin en TLS avec un certificat SSL
  36. Serveur dédié : configurer Transmission pour accéder au WebUI via TLS-SSL
  37. Serveur dédié : installer et configurer Varnish 4
  38. Serveur dédié : passage au mod FastCGI et PHP-FPM avec Apache MPM Worker
  39. J’ai planté le serveur… ou comment récupérer un serveur Kimsufi après un plantage de kernel avec le mode rescue OVH
  40. Serveur dédié : configurer Postfix et Courier pour utiliser TLS-SSL en Perfect Forward Secrecy
  41. Serveur dédié : retirer Varnish, devenu inutile avec HTTPS
  42. Serveur dédié : ajout de mod_spdy pour accélérer la connexion TLS-SSL sous Apache
  43. Serveur dédié : installer la dernière version d’OpenSSL sous Debian
  44. Serveur dédié : activer l’IP canonique du serveur sous Apache
  45. Serveur dédié : mise à jour vers PHP 5.6
  46. MySQL : convertir les tables MyISAM au format InnoDB
  47. Serveur dédié : optimiser toutes les images GIF avec GIFsicle
  48. Serveur dédié : migration de MySQL vers MariaDB
  49. BASH : lister, bloquer et débloquer des adresses IP avec iptables
  50. Serveur dédié : produire une meilleure réserve d’entropie avec haveged
  51. Serveur dédié : mettre en place DNSSEC pour sécuriser les DNS du domaine
  52. Serveur dédié : mise en place du protocole DANE
  53. 8 règles d’or pour bien déployer DNSSEC et DANE
  54. Serveur dédié : installer PHP7 FPM avec FastCGI sous Debian
  55. Serveur dédié : réduire les connexions TIME_WAIT des sockets et optimiser TCP
  56. Fail2Ban: protéger Postfix contre les attaques DoS de types AUTH, UNKNOWN et EHLO
  57. Serveur dédié : mettre à jour Apache et configurer le mod_http2 pour HTTP/2
  58. Serveur dédié : ajouter le domaine à la liste HSTS preload
  59. Serveur dédié : ajouter l’authentification DMARC à Postfix et BIND
  60. Serveur dédié : à la recherche de l’inode perdue ou comment résoudre le problème “no space left on device”
  61. Serveur dédié : installer NginX avec support HTTP2 et certificat SSL, PHP, MariaDB sous Debian

Pour développer votre projet WordPress ou Woocommerce, faites appel à mon expertise pour réaliser un site rapide, performant et fonctionnel.

Contactez-moi

Si vous avez trouvé une faute d’orthographe, informez-nous en sélectionnant le texte en question et en appuyant sur Ctrl + Entrée s’il vous plaît.

Articles en rapport:

Serveur dédié : mise en place de l’IPv6

par Matt Lecture: 4 min
1

Pin It on Pinterest

Share This

Spelling error report

The following text will be sent to our editors: