Qu’est-ce qu’un proxy IPv6 ?

Un proxy IPv6 est un appareil ou un logiciel placé à la périphérie d’un réseau pour traduire l’IPv4 (Internet Protocol version 4) en IPv6. Les deux protocoles sont aujourd’hui couramment utilisés, et un proxy IPv6 permet de gérer le trafic utilisant l’un ou l’autre.

Qu’est-ce qu’un proxy IPv6 ?

Un proxy IPv6 intercepte le trafic et traduit les protocoles utilisés afin que les fournisseurs d’accès à Internet (FAI), les opérateurs et les organisations puissent se connecter et traiter l’ensemble du trafic concerné, qu’il utilise l’ancien protocole Internet ou la version plus récente introduite en 2012. La nouvelle norme, IPv6, utilise notamment un format d’adressage IP différent et plus long.

Un proxy IPv6 présente des similitudes avec une passerelle IPv6. Tous deux peuvent être mis en œuvre sous forme logicielle ou matérielle et prendre en charge la traduction d’adresses IPv4 en IPv6. Une différence essentielle réside dans le fait qu’un proxy masque le réseau situé derrière lui et peut filtrer ou bloquer le trafic pour des raisons de sécurité, tandis qu’une passerelle, comme son nom l’indique, s’apparente davantage à une porte. Les passerelles délimitent le réseau et définissent les protocoles et configurations utilisés, mais n’effectuent généralement aucun filtrage : elles se contentent de traduire et d’acheminer les informations.

Pourquoi les fonctionnalités de proxy IPv6 sont-elles importantes ?

Le nombre d’adresses IP possibles selon la norme IPv4 est inférieur de plusieurs ordres de grandeur à celui offert par la norme IPv6. Compte tenu de la croissance fulgurante d’Internet depuis ses débuts, ainsi que du nombre et de la diversité des appareils pouvant s’y connecter, la norme IPv6 a été introduite afin de remédier à l’épuisement prévisible des adresses IP disponibles. Dans la plupart des cas, il n’est désormais plus possible d’obtenir de nouvelles adresses IPv4.

Bien que la norme IPv6 offre des avantages considérables, notamment une simplification du routage et des en-têtes de paquets, plus de la moitié du trafic Internet utilise encore la norme IPv4. Les organisations migrent progressivement de la norme IPv4 vers IPv6 en raison de l’épuisement des adresses IPv4, mais de nombreux centres de données, appareils et applications d’entreprise existants utilisent toujours IPv4. Sans proxy IPv6 assurant la traduction entre les protocoles, les utilisateurs disposant d’appareils ou de connexions IPv4 ne peuvent pas accéder aux sites web hébergés sur des serveurs IPv6. En déployant un proxy, les administrateurs peuvent permettre l’accès aux utilisateurs, quel que soit le type d’appareil ou de connexion dont ils disposent.

Comment fonctionne un proxy IPv6 ?

La norme IPv4 utilise des adresses de 32 bits selon la configuration bien connue en quatre parties — 000.0.00.0, par exemple. Les adresses IPv6 ont une longueur de 128 bits, soit quatre fois plus. Leur notation peut être abrégée à l’aide de deux deux-points consécutifs (::), mais sous sa forme complète, elle ressemble par exemple à 0000:0000:0000:0000:0000:ffff:cb00:7100.

Les adresses IPv4 peuvent être converties au format IPv6. L’inverse n’est pas nécessairement possible, car les adresses IPv6 sont bien plus nombreuses. Les proxys IPv6 interceptent le trafic IPv4 et convertissent l’adresse, les en-têtes et les informations de routage avant de transférer le trafic vers un serveur IPv6 ou un autre appareil.

La traduction d’adresses réseau (NAT) est une autre méthode qui a permis de prolonger la durée de vie d’IPv4 pendant que les fournisseurs de services et les organisations migrent progressivement vers la nouvelle norme, généralement en passant par une période durant laquelle les deux protocoles sont utilisés en parallèle. La NAT traduit les adresses IP privées et non enregistrées d’un réseau local en une seule adresse IP publique pouvant se connecter à Internet. En revanche, un proxy IPv6 convertit des adresses IP enregistrées d’un format de protocole à l’autre.

Comment F5 gère-t-il les proxys IPv6 ?

La plateforme F5 BIG-IP fonctionne comme un serveur proxy complet, placé entre les clients et un serveur afin de gérer les requêtes et, parfois, les réponses. Elle peut ainsi faire office de passerelle IPv4 vers IPv6 native et gérer la distribution des applications dans les deux topologies réseau.

Plus précisément, F5 BIG-IP® Local Traffic Manager (LTM) propose notamment le module IPv6 Gateway qui, une fois installé, fait office de proxy IPv6. Cette solution F5 permet aux entreprises de mettre en œuvre leurs plans de migration vers IPv6 et de répondre aux exigences de disponibilité des applications sans perturber leurs infrastructures réseau actuelles.