Serveur dédié : mise en place de l’IPv6

IPv6 (Internet Protocol version 6) est un protocole réseau sans connexion de la couche 3 du modèle OSI.

Grâce à des adresses de 128 bits au lieu de 32 bits, IPv6 dispose d’un espace d’adressage bien plus important qu’IPv4.

Cette quantité d’adresses considérable permet une plus grande flexibilité dans l’attribution des adresses et une meilleure agrégation des routes dans la table de routage d’Internet.

La traduction d’adresse, qui a été rendue populaire par le manque d’adresses IPv4, n’est plus nécessaire.

Fin 2013, on estime le déploiement d’IPv6 à 2 %, et ce en dépit d’appels pressants à accélérer la migration, l’épuisement des adresses IPv4 publiques disponibles étant imminent.

Histoire d’assurer la pérennité de la connexion de notre serveur Kimsufi, voici comment mettre en place l’IPv6. Cela prend à peu près 15 minutes.

Etape 1 : récupérer l’adresse IPv6

Méthode graphique : identifiez-vous dans le Manager OVH et allez dans Serveur Dédié > Récapitulatif. Vous devriez obtenir quelques informations sur la connexion de votre Kimsufi, comme ceci :

Méthode “terminal” : un autre moyen de trouver l’IPv6 est de lancer le terminal et taper la commande ifconfig :

ifconfig

Notez bien l’adresse IPv6 du serveur, nous allons nous en servir dans la prochaine étape.

Etape 2 : ajout de la connexion IPv6

L’IP que nous a attribué OVH est donc 2001:41d0:1:4462::1

1. On commence par ajouter cette IP en direct. Dans le terminal, tapez :

ip -6 addr add 2001:41d0:1:4462::1/64 dev eth0

Ensuite on ajoute l’IP de la passerelle. Pour déterminer cette adresse, il faut enlever les deux derniers chiffres du quatrième bloc de l’IPv6 (62 dans notre cas) et mettre FF:FF:FF:FF:FF juste derrière. Je récapitule, cela nous donne :

• IPv6: 2001:41d0:1:4462::1
• passerelle: 2001:41d0:1:44FF:FF:FF:FF:FF

Maintenant, on peut ajouter notre nouvelle passerelle par défaut:

route -A inet6 add default gw 2001:41d0:1:44FF:FF:FF:FF:FF dev eth0

ip -6 r a 2001:41d0:1:44FF:FF:FF:FF:FF dev eth0

ip -6 r a default via 2001:41d0:1:44FF:FF:FF:FF:FF

2. Ensuite, on édite /etc/network/interfaces :

nano /etc/network/interfaces

et on ajoute :

iface eth0 inet6 static
  address 2001:41d0:1:4462::1
  netmask 56
  gateway 2001:41d0:1:4FF:FF:FF:FF:FF

3. On édite /etc/hosts :

nano /etc/hosts

et on ajoute notre IPv6 juste en dessous de l’IPV4 :

# Do not remove the following line, or various programs
# that require network functionality will fail.
127.0.0.1      localhost.localdomain localhost
213.251.132.138    ksXXXXXX.kimsufi.com
2001:41d0:1:4462::1  ksXXXXXX.kimsufi.com
# The following lines are desirable for IPv6 capable hosts
#(added automatically by netbase upgrade)
::1    ip6-localhost ip6-loopback
feo0::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
ff02::3 ip6-allhosts

4. Notre connexion IPv6 est presque prête, on redémarre la connexion avec :

ifdown eth0 && ifup eth0

On vérifie que tout va bien :

ifconfig

Résultat :

eth0      Link encap:Ethernet  HWaddr 00:27:0e:1f:30:5e  
          inet addr:213.251.185.98  Bcast:213.251.185.255  Mask:255.255.255.0
          inet6 addr: fe80::227:eff:fe1f:305e/64 Scope:Link
          inet6 addr: 2001:41d0:1:4462::1/56 Scope:Global
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

Etape 3 : configuration BIND

Il nous reste à éditer la configuration BIND de notre domaine :

nano /etc/bind/skyminds.net.hosts

et on y ajoute :

www.skyminds.net IN    AAAA    IP6SERVEUR
mail.skyminds.net IN    AAAA    IP6SERVEUR

Etape 4 : personnalisation du reverse DNS

Ensuite, il nous fait ajouter une zone reverse DNS pour notre IPv6. Dans le Manager OVH, cela se trouve sous Serveur > Services > Reverse IPv6 > Créer un reverse IPv6 :

On valide et hop, notre reverse est créé:

Correction d’erreurs

Quelques petites choses ne fonctionnaient pas correctement dans ma configuration IPv6 :

• tout d’abord, la commande netstat:

  netstat -tulpn | grep :53

  m’indiquait que BIND9 n’écoutait pas sur le port 53 de l’IPv6 (:::53)

• ensuite, la commande dig :

  dig @2001:41d0:1:4462::1 SOA skyminds.net

  retournait l’erreur suivante :

  ; <<>> DiG 9.8.4-rpz2+rl005.12-P1 <<>> @2001:41d0:1:4462::1 SOA skyminds.net
  ; (1 server found)
  ;; global options: +cmd
  ;; connection timed out; no servers could be reached

• enfin le fichier de log /var/log/syslog indiquait :

  named: no IPv6 interfaces found

La solution à tout ceci réside dans le fichier /etc/default/bind9 :

nano /etc/default/bind9

Il suffit de retirer l’argument “-4” de la ligne OPTIONS :

OPTIONS="-u bind"

Quelques tests

Pour conclure, voici quelques tests à effectuer pour vérifier que tout est en place :

• Is your site IPv6 ready?
• intoDNS
• Lookup Revsere DNS (PTR Record)

Articles conseillés :

• Serveur dédié : transférer et héberger un nouveau domaine sur votre serveur
• Serveur dédié : ajouter l’authentification SPF, Sender-ID et DKIM à Postfix et Bind9 avec opendkim
• DNS : résoudre l’erreur fatale “la liste des serveurs récupérée ne correspond pas à celle donnée”
• Créer un serveur High Availability : la réplication des fichiers
• Créer un serveur High Availability : la réplication des bases de données
• 8 règles d’or pour bien déployer DNSSEC et DANE