Les CRIs : IPv4 et IPv6, illustration frontière sphere-publique-et-sphere-privee

"Les CRIs : IPv4 et IPv6, illustration frontière sphere-publique-et-sphere-privee" vous est proposé par les-cris.com sous la licence Creative Commons Attribution-ShareAlike 4.0 International License.

Mis-sur-site : 05/11/2023 / Mis-à-jour : 05/11/2023

Cet article n'est pas complètement rédigé... mai il y a déjà beaucoup, et l'essentiel.

J'écrirai cela quand j'ai un peu de temps.
Cela ne devrait pas tarder....
D'ici à la fin de l'année 2024..., normalement, ... j'espère... cela devrait être fait.

Si j'ai oublié d'écrire un article : n'hésitez pas à me le signaler par mail.
page contact

La tendance générale : dilution de frontières et refonte des structures collectives

Passage IPv4 à IPv6 : reconsidération de la sphère publique et de la sphère privée

Si vous avez une adresse IPv6, d'office, de fait, vous êtes dans la sphère publique, collective, de l'Internet (en tant que réseau global).
Alors qu'avec les IPv4 (Version 4), de fait, il y avait une mise en place d'adresses privées, et d'adresses publiques.

Pour le dire autrement, avec l'IPv6, l'adresse de votre équipement dans votre maison, ou dans les bureaux ou atelier d'une PME, sont d'office publiques et accessibles depuis tout l'Internet.

Notamment aux chapitres :
"La sphère publique et sphère privée"
"La sphère privée dans l'internet, le web, le numérique"

Les grandes lignes sont expliquées.
Notamment en terme d'utilisation au quotidien, et des aspects au niveau société.

Dans la suite de cet article, on constate l'ampleur de ces évolutions, et leur concrétisation avec le passage des IP version 4 vers les adresses IP version 6.

La nouvelle-structure IPv6 se met en place... lentement !

L'IPv6 est là depuis très longtemps (au rythme de la société de l'information, de l'Internet et de l'innovation), et elle se met en place... très lentement...

Vous connaissez l'adage : "On bosse, ... lentement le matin,... pas trop vite l'après midi...."

Ben là, la norme IPv6 a été définie dans les années 1990.
Et depuis, pour l'utilisation par les opérateurs telecom, les grands groupes, et le grand public, c'est lentement les 20 premières années (jusqu'en 2010, le matin), ... pas trop vite depuis 2015 (l'après midi)...."

Cf : Wikipedia : https://fr.wikipedia.org/wiki/IPv6
"IPv6 est l'aboutissement des travaux menés au sein de l'IETF au cours des années 1990 pour succéder à IPv4 et ses spécifications ont été finalisées dans la RFC 24601 en décembre 1998. IPv6 a été standardisé dans la RFC 82002 en juillet 2017."
Ou dans ([le Pujolle]).

Ce livre est un régal-informationnel-livre-recommandé-les-CRIs.
Livre déjà cité et présenté dans cet article : 15 août 2022 : Les CRIs : La tendance Kravail 2 - compléments Krow-ail-I-work et NetWork

De nouvelle-frontières se mettent en place

Concernant le numérique, l'hygiène-numérique contribue activement à ériger et maintenir ces nouvelles frontières, ou nouvelle-structures entre sphere-publique-et-sphere-privee.

Un exemple parmi d'autre : l'utilisation des VPN se répand, se développe.
Un VPN (Virtual Private Network), c'est une manière d'ériger des murs de frontières, entre le réseau virtuel privé, et celui global et public de l'Internet.

Pour un point de vue plus général, sur les nouvelle-frontières, et donc les nouvelle-structures entre sphere-publique-et-sphere-privee, voir l'article de la tendance de fond :
05 novembre 2023 : Les CRIs : La tendance dilution-et-refonte-des-frontières-et-des-structures-collectives
Chapitre : "De nouvelle-frontières et nouvelle-structures se mettent en place".

Avec les IPv6, tous les équipements sont exposés au réseau global (Internet)

Avec les IPv4, on utilisait et mettait en place des routeurs NAT locaux.
Pour organiser le réseau local, au niveau d'une maison, d'une entreprise, ou même des clients utilisateurs d'un opérateur télécom.
Cela venait du fait du faible nombre d'adresse, mais pas que : aussi du fait de l'organisation de l'utilisation des adresses IP.

Routeur NAT : Nat pour Network Address Translation.
https://fr.wikipedia.org/wiki/Network_address_translation

À travers cette histoire de ([translation]), c'est à dire en français, de traduction, (ou transposition), il y a quelque chose qui ressemble à la tour de Babel : des langues différentes, des traductions entre les groupes qui ont la même langue, ... et des fossés qui se creuse entre les groupe-de-populations (en l'occurence, entre un réseau local, et plein d'autres réseaux locaux reliés par le réseau global).

Sans entrer dans les détails, de fait, les équipements (ordinateurs de bureaux, serveurs, tablettes, smartphones (en wifi), etc... ) avaient une adresse IP locale, non exposée à l'extérieur.
Ils étaient, par construction, de fait, comme protégé à l'intérieur de l'enceinte du réseau local.

Le routeur NAT s'occupait de faire entrer et sortir les informations à l'extérieur, et de les distribuer aux équipements concernés.

Pour plus d'informations sur ces notions et techniques, voir l'article Wikipedia sur les routeurs NAT, ou d'autres articles sur Internet, il y en a plein.

Résultat : les équipements (ordinateurs de bureaux, serveurs, tablettes, smartphones (en wifi), etc... ) n'était pas exposé directement à l'extérieur du réseau local.
Ils étaient, par construction, de fait, comme protégé à l'intérieur de l'enceinte du réseau local.
Les adresses IP des équipements sont privées.

Alors qu'avec l'IPv6, tous les équipements (ordinateurs de bureaux, serveurs, tablettes, smartphones (en wifi), etc... ) sont directement exposés au réseau global de l'Internet.
Et directement accessible depuis l'extérieur.
Les adresses IP sont publiques.
À charge à celui qui organise ce réseau local, de mettre en place des pare-feu, pour fermer les accès quand nécessaire.

La différence essentielle entre les deux, c'est que par construction, avant, avec les IPv4, les équipements n'étaient pas exposés au réseau global, alors qu'avec IPv6, par construction ils sont directement, par défaut, exposés.

Avec les IPv6, refonte des structures collectives

Avec les IPv6, il y a dilution de la frontière de réseau local (cf le chapitre précédent).
Soit.

On constate aussi, de fait, une refonte des structures collectives des opérateurs telecom, des réseaux dans les entreprises, et globalement du fonctionnement de l'Internet.

Ces évolutions et refonte de structures telecom et Internet sont collectives.
Notamment, les IPv6 vont permettre de fournir des adresses IP à beaucoup plus de monde, beaucoup plus d'équipements, et d'alimenter le développement collectif de tous ces équipement qui s'appuient sur l'Internet : de votre smartphone, jusqu'au objets connectés (IoT) en passant par le serveur machin ou bidule.

C'est d'ailleurs parce que cela demande des refontes de structures ... que les organisations, les entreprises, etc... y vont si lentement.
Cela ne se fait pas en changeant trois bricoles, donc forcément, on reporte tant qu'on peut le passage.

Reconfigurer son réseau pour de l'IPv6

J'ai constaté la dilution des frontières, et ces changements de structures, quand j'ai passé mon serveur et mon réseau en IPv6, là, en fin d'été 2023.
En passant à la fibre (que j'avais déjà utilisé plusieurs années dans les années 2000, avant un passage par de l'Adsl à nouveau).
La différence, avec la fibre, en 2023, c'est que l'opérateur vous fournit une box qui est directement configurée pour fonctionner en IPv6, et tout son réseau est maintenant fait pour de l'IPv6.
Demander à l'opérateur de l'IPv4 (Fullstack) est possible, mais c'est fonctionner en mode spécial, ... obsolète.

Un copain qui est expert sur les réseaux et infrastructure m'avait dit : "Avec l'IPv6, c'est dangereux si tu n'as pas un PF qui filtre les flux, .... toutes tes machines sont exposées dehors."
Et : "je te le déconseille, c'est pas encore répandu dans les entreprises, il y a peu de gens qui connaissent, ... donc il vaut mieux rester en IPv4..."

Qu'à cela ne tienne, je sens que c'est le moment de passer à l'IPv6.
Et j'ai envie de voir pour de vrai ce que c'est tout ce bazar.

J'ai du reconfigurer tout le filtrage de mon Packet Filter (PF), et notamment ouvrir un à un tous les types ICMPv6 qui sont nécessaires à la box pour établir et manager les connexions.
Plus le fait que c'est du traffic local, en IPv6 locale,... qui étaient bloqué par les listes dites ([Bogon]) et ([BadIP]) dont j'avais affublé mon PF.
Donc idem, adaptation de la config etc.

Cela a été assez galère. Mais bon, après les tentatives et essais divers, c'est bon.

C'est à travers ce cadrage et mise en ordre, que je me suis rendu compte de cette dilution de frontière, et exposition des équipements ... à l'extérieur.
Puis de constater que ce phénomène se produit aussi dans d'autres domaines en ce moment (box de la maison, Route de la Soie,...) comme constaté dans l'article sur la tendance générale.

Le mouvement vers de l'IPv6 semble se faire

Justement, je suis tombé aussi il y a deux jours sur un post (sur mon réseau social préféré : @Les_CRIs sur piaille.fr) qui indiquait que le mouvement conséquent de l'IPv4 vers l'IPv6 semblait se voir factuellement.

On peut aussi constater ce mouvement via la 5G. Déjà que pour la 4G, les opérateurs d'accès à Internet mobile n'ont pas assez d'adresses IPv4 pour leurs clients utilisateurs, alors pour la 5G, ça va pousser pour utiliser de l'IPv6.
Cf l'article : "Pourquoi l’Arcep va rendre obligatoire l’IPv6 pour la 5G"
https://www.frandroid.com/telecom/726609_pourquoi-larcep-va-rendre-obligatoire-lipv6-pour-la-5g

C'est important, si ce mouvement se confirme.
Le passage à l'IPv6 (enfin !) sera un bon ménage et mise en ordre pour l'utilisation et le fonctionnement de l'Internet, pour les années à venir.

Cela se fera aussi avec un dilution des frontières, dans ces réseaux locaux en entreprises, ... à charge à chacune de mettre en place les murs, pare-feux, frontières... avec le monde extérieur.

Mis-sur-site : 05/11/2023 / Mis-à-jour : 05/11/2023