Sécurité IPv6 - Adressage et auto-configuration

Le protocole IPv4 souffre de nombreuses faiblesses. Le principal problème est l'espace d'adressage. En effet, les adresses IPv4 sont d'une longueur de 32 bits, ce qui représente environ 4 milliards d'adresses possibles. Suite à l'explosion de la croissance du réseau Internet et au gaspillage des adresses dû à la structure en classes, le nombre d'adresses IPv4 est devenu insuffisant.

Un autre problème se pose sur la saturation des tables de routage dans les routeurs principaux de l'Internet. Même si dès 1993, des mesures d'urgence ont été prises, cela ne permet que de retarder l'échéance. Aussi, l' Internet Engineering Task Force (IETF) a lancé des travaux en 1994 afin de spécifier le protocole Internet qui remplacera IPv4 : ce protocole est IPv6.

Dans cet article, sont décrits :

• les différents types et classes d'adresses IPv6 spécifiés à l' IETF  ;

  le protocole de découverte des voisins, Neighbor Discovery Protocol (NDP) , ainsi que le mécanisme d'auto-configuration d'adresses IPv6, Stateless Address Autoconfiguration (SLAAC) , reposant sur ce dernier ;

• le mécanisme de NDP, nécessaire pour le bon fonctionnement de NDP dans certaines architectures.

Enfin, sont successivement abordés :

• les failles de sécurité du mécanisme NDP  ;

• des solutions palliatives limitant ces dernières ;

• le mécanisme SEcure Neighbor Discovery (SEND) qui est la solution standardisée à l' IETF de sécurisation du mécanisme NDP , et les limites d'une telle solution.