Auteur Sujet: IPv6 dans les établissements scolaires (Lu 5390 fois)

patrick_01 · « **Réponse #12 le:** 14 mars 2022 à 15:11:29 »

Citation de: zergflag le 14 mars 2022 à 15:00:20

ça doit pas avoir vraiment un coût très élevé il suffit juste d'ajouter les IPv6 sur les passerelles/routeurs concernés, faire/refaire les confs BGP si besoin, et déployer après sur les machines dans les établissements non ?,

Effectivement, "il suffit juste", mais il faut se placer dans le contexte.
Un directeur d'établissement, à qui on dit tu vas "juste" configurer les routers, refaire la configuration BGP, heu...
Alors soit il a sous la main un enseignant qui a une deuxième vie d'ingé réseau, soit il va prendre un prestataire pour faire le travail, qui ne va pas venir gratuitement. En plus, par le jeu des passations de marchés publics, j'imagine qu'il n'y a aucune raison que ce soit le même que celui qui a fait la config IPv4, donc surcoût de coordination, si elle a lieu...
Si tout est fait en une fois, c'est donc logiquement moins cher.

zergflag · « **Réponse #13 le:** 14 mars 2022 à 15:16:17 »

Citation de: patrick_01 le 14 mars 2022 à 15:11:29

Effectivement, "il suffit juste", mais il faut se placer dans le contexte.
Un directeur d'établissement, à qui on dit tu vas "juste" configurer les routers, refaire la configuration BGP, heu...
Alors soit il a sous la main un enseignant qui a une deuxième vie d'ingé réseau, soit il va prendre un prestataire pour faire le travail, qui ne va pas venir gratuitement. En plus, par le jeu des passations de marchés publics, j'imagine qu'il n'y a aucune raison que ce soit le même que celui qui a fait la config IPv4, donc surcoût de coordination, si elle a lieu...
Si tout est fait en une fois, c'est donc logiquement moins cher.

Bah et les personnes qui travail chez Renater ils peuvent pas ?

Oyodo · « **Réponse #14 le:** 14 mars 2022 à 18:12:41 »

Il y a un vrai intérêt à mettre de l'IPv6 sur des postes qui ne sortiront jamais sur Internet car tout le trafic passe par un proxy ?

vivien · « **Réponse #15 le:** 14 mars 2022 à 18:23:06 »

Il y a un intérêt a ce que les postes aient accès à l'internet IPv6, afin que IPv4 ne soit plus nécessaire pour héberger un site web.

Si il y a un proxy, il suffit de mettre l'IPv6 sur le proxy (et sur la partie entre le proxy et Internet)

Oyodo · « **Réponse #16 le:** 14 mars 2022 à 18:26:07 »

Citation de: vivien le 14 mars 2022 à 18:23:06

Il y a un intérêt a ce que les postes aient accès à l'internet IPv6, afin que IPv4 ne soit plus nécessaire pour héberger un site web.

Si il y a un proxy, il suffit de mettre l'IPv6 sur le proxy (et sur la partie entre le proxy et Internet)

Légalement, les établissements sont obligés de logguer et filtrer les sites auxquels les élèves accèdent.

Donc IPv6 sur le proxy, je suis d'accord, mais sur les postes, ça me semble rajouter du travail pour pas grand chose, déjà qu'il n'y a pas grand monde pour gérer les réseaux dans les établissements scolaires ...

ReJac · « **Réponse #17 le:** 14 mars 2022 à 18:32:16 »

Surtout qu'en 2022 on a quasi plus de filtrage dans les lycées... Les proxy j'ai beau avoir cherché, aucun !

vivien · « **Réponse #18 le:** 14 mars 2022 à 18:35:18 »

Oui, quand il y a un proxy, du moment que les clients ont accès à l'internet IPv6, je ne vois aucun problème de garder les postes en IPv4 only sur le lan.

IPv6 only sur le LAN peut également être une solution intéressante (c'est utilisé par certains acteurs)

zergflag · « **Réponse #19 le:** 14 mars 2022 à 18:44:08 »

manquerait plus qui nous sorte de l'IPv6 en NAT sur le LAN comme sur la Flybox d'Orange mdr

ReJac · « **Réponse #20 le:** 14 mars 2022 à 18:46:26 »

Citation de: zergflag le 14 mars 2022 à 18:44:08

manquerait plus qui nous sorte de l'IPv6 en NAT sur le LAN comme sur la Flybox d'Orange mdr

La c'est normal, le réseau mobile ne t'alloue pas un préfixe, mais juste une IP, ils ne vont pas s'embêter juste pour quelques clients Flybox...

zergflag · « **Réponse #21 le:** 14 mars 2022 à 18:51:47 »

Citation de: ReJac le 14 mars 2022 à 18:46:26

La c'est normal, le réseau mobile ne t'alloue pas un préfixe, mais juste une IP, ils ne vont pas s'embêter juste pour quelques clients Flybox...

ça serait la même chose, il le font bien sur les mobiles qui en plus peuvent faire des partages de connexions

Fric-Box · « **Réponse #22 le:** 15 mars 2022 à 15:47:17 »

En passant, je passe mon temps à déplorer que tous les services académiques, proposés par les services du rectorat (un Moodle, tous les services de gestion de nos comptes, ...) et par les entreprises privées (les ENT, Pronote en ligne, etc.), ne le soient systématiquement qu'en IPv4. Il n'y a AUCUN service en ipv6 lié de près ou de loin à l'Educ Nat. Même les nouveaux trucs qui sortent font totalement l'impasse sur l'IPv6 (apps.education). Quand je pointe ça, je me fais regarder de travers, un peu comme le mec pénible qui empêche les choses de tourner rond (ça fait pourtant belle lurette que plus grand-chose ne tourne rond dans l'Educ Nat, mais c'est un autre débat !)

MoXxXoM · « **Réponse #23 le:** 15 mars 2022 à 16:39:46 »

Après au dela d'IPv6 y'a des académies/rectorats ou c'est bien pire que d'autre... Quand je vois le désastre dans les écoles de mes enfants ici (académie de Toulouse) les TO7 qu'on avait à l'époque ça suffirait vu l'usage... Le filtrage web pour les gamins à coup de squid 2.7 public avec auth basic sur http ça laisse rêveur en 2022. Mais bon point quand même les MX de renater qui servent pour le domaine ac-toulouse.fr sont en dual stack.