Réseaux et systèmes

IPV6 - sécurité

3 jour(s) • 18h

Description

Objectif de la formation : Comprendre les principes de sécurité liés à la mise en œuvre d'IPv6 et apprendre à sécuriser un réseau IPv6 tout en identifiant les vulnérabilités à différents niveaux du protocole.

Objectifs pédagogiques

Mettre en œuvre un réseau IPv6 et comprendre ses vulnérabilités spécifiques.
Identifier les risques de sécurité associés à IPv6.
Apprendre à sécuriser un réseau IPv6 en appliquant les bonnes pratiques et outils de protection.
Analyser les menaces spécifiques aux réseaux IPv6 et déployer des solutions pour les contrer.

Public concerné

Administrateurs réseau, ingénieurs en sécurité, responsables de l’infrastructure, architectes de réseau, professionnels de la cybersécurité ayant une bonne connaissance des réseaux IP et souhaitant approfondir la sécurité des réseaux IPv6.

Prérequis

Connaissances de base en réseaux IP, TCP/IP, et IPv4.

Familiarité avec les concepts de base de la sécurité réseau.

Déroulé du programme

Introduction à IPv6 et ses différences par rapport à IPv4 (3h)

Présentation du protocole IPv6 et des principales différences avec IPv4.
Structure d’une adresse IPv6 et allocation des adresses.
Configuration de base d’un réseau IPv6 et interopérabilité avec IPv4.
Travaux pratiques : Configuration d’un réseau IPv6 basique et test de connectivité.

Vulnérabilités associées à IPv6 (3h)

Attaques potentielles sur IPv6 (attacks de type Neighbor Discovery, spoofing, man-in-the-middle).
Exposition des réseaux IPv6 aux attaques de type DoS (Denial of Service).
Travaux pratiques : Identification de vulnérabilités de base dans un réseau IPv6 simulé.

Sécurisation des échanges IPv6 (3h)

Introduction aux mécanismes de sécurité d’IPv6 : IPsec, cryptographie.
Configuration d'IPsec pour sécuriser le transport IPv6.
Sécurisation du processus de configuration automatique des adresses (SLAAC, DHCPv6).
Travaux pratiques : Mise en place d’IPsec et tests de communication sécurisée IPv6.

Gestion des menaces et sécurité des services IPv6 (3h)

Sécurisation des services DNS et DHCP sous IPv6.
Mise en place de filtres de sécurité pour le trafic IPv6 (firewalling, ACLs).
Surveillance et détection des attaques spécifiques à IPv6.
Travaux pratiques : Configuration de filtres et ACLs pour sécuriser un réseau IPv6.

Outils de surveillance et d’audit de sécurité IPv6 (3h)

Outils de surveillance du trafic IPv6 (Wireshark, tcpdump).
Audits de sécurité spécifiques pour IPv6 (analyse de vulnérabilités, tests de pénétration).
Bonnes pratiques de gestion des adresses et de la sécurité du routage.
Travaux pratiques : Utilisation de Wireshark pour analyser le trafic IPv6 et identifier les anomalies de sécurité.

Cas d’utilisation et bonnes pratiques (3h)

Mise en œuvre d'une architecture de sécurité pour les réseaux IPv6.
Pratiques de sécurisation des points d'accès IPv6 dans une organisation.
Cas d'étude sur la mise en œuvre sécurisée d’IPv6 dans une entreprise.
Travaux pratiques : Sécurisation d’un réseau IPv6 dans un environnement de production simulé.