Ces instructions s'adressent aux administrateurs qui gèrent des appareils équipés de ChromeOS sur un réseau IPv6.
Si vous connectez des appareils Chrome à un réseau qui utilise IPv6, vous devez suivre certaines étapes afin d'assurer une compatibilité totale.
Étape 1 : Configurez votre réseau pour utiliser SLAAC
Configurez votre réseau pour utiliser le protocole SLAAC (Stateless Address AutoConfiguration) au lieu de la version 6 du protocole DHCP (Dynamic Host Configuration Protocol).
Les protocoles IPv4 et IPv6 gèrent les adresses IP différemment. Les appareils fonctionnant sous Chrome OS, comme les Chromebooks, tirent le meilleur parti de la fonctionnalité IPv6 qui permet aux hôtes d'allouer plusieurs adresses IP. Les appareils Chrome utilisent plusieurs adresses IPv6, afin que chaque conteneur imbriqué (Android) et chaque VM (Linux) possède sa propre adresse IPv6 publiquement routable. La plupart des mises en œuvre DHCPv6 ne sont pas compatibles avec l'utilisation de plusieurs adresses IPv6 par hôte. Par conséquent, DHCPv6 n'est pas compatible avec les appareils Chrome. Vous devez utiliser SLAAC à la place.
Chrome OS utilise le protocole SLAAC pour allouer les adresses IPv6 sur les réseaux filaires ou sans fil. IPv6 permet à l'hôte d'allouer plusieurs adresses IPv6 publiquement routables. Chrome OS fait appel à cette fonctionnalité pour les raisons suivantes :
- Conteneurs : Android et Linux possèdent leurs propres adresses IPv6 publiques dédiées. Ils n'utilisent pas la traduction d'adresse réseau. IPv6 a été conçu pour offrir une connectivité de bout en bout entre les hôtes.
- Confidentialité : Android et Chrome OS utilisent le système d'adresses confidentielles RFC 4941 afin que les sites Web ne puissent pas suivre les appareils Chrome sans l'accord de l'utilisateur en mémorisant les adresses IPv6.
- Exécution des anciennes applications et des anciens services : Android a besoin d'allouer des adresses IPv6 supplémentaires pour mettre en œuvre 464XLAT, une fonctionnalité qui facilite l'exécution des anciennes applications et des anciens services sur les réseaux n'utilisant que le protocole IPv6.
Vous ne devez pas vous reposer uniquement sur DHCPv6 pour l'allocation des adresses IPv6, quel que soit l'appareil. Pour en savoir plus, consultez l'article Host Address Availability Recommendations.
Étape 2 : Configurez DNS pour utiliser RDNSS
Configurez votre routeur IPv6 afin d'utiliser un serveur DNS récursif (RDNSS). Si votre réseau utilise également IPv4, vous pouvez faire appel à DHCPv4 en plus de RDNSS.
Chrome OS accepte deux façons de configurer la résolution de système de noms de domaine (DNS) sur les réseaux IPv6 :
- Options RDNSS
- Protocole DHCPv4
Nous vous recommandons de configurer votre résolution DNS via RDNSS. Lorsque vous utilisez RDNSS, la liste de serveurs DNS est incluse dans les paquets publicitaires du routeur IPv6. Lorsque vous modifiez les paramètres DNS de votre routeur IPv6, ces changements sont automatiquement appliqués à vos appareils Chrome.
Remarque : RDNSS est un protocole récent. Il est donc possible qu'il ne fonctionne pas de manière optimale dans les environnements plus anciens.
Si votre réseau utilise à la fois IPv4 et IPv6, vos appareils Chrome doivent d'abord essayer RDNSS. Si un appareil Chrome ne détecte pas les informations RDNSS au sein des messages publicitaires de votre routeur IPv6, il peut envoyer une requête DHCPv4 pour tenter d'obtenir la configuration DNS de votre réseau.
Étape 3 : Allouez un préfixe unique à chaque hôte VPN
Si vous utilisez un VPN, configurez le logiciel client de ce dernier de manière à allouer un préfixe /64 dédié à chaque connexion client.
Le fait d'allouer un préfixe unique à chaque hôte peut avoir son utilité. Les administrateurs réseau disposent d'un contrôle supplémentaire sur l'allocation des adresses IPv6, par exemple pour faciliter le suivi de l'accès d'un appareil Chrome à des ressources en ligne. Les appareils Chrome sont immédiatement compatibles avec la norme RFC 8273, qui alloue un préfixe /64 dédié à chaque hôte sur le réseau. Vous n'avez pas besoin de mettre en œuvre une configuration supplémentaire sur l'appareil Chrome.
Sur les passerelles VPN compatibles avec IPv6, vous devez allouer un préfixe /64 dédié à chaque connexion client, afin de pouvoir utiliser Google Play et Linux sur Chrome OS. Les préfixes plus volumineux, comme /60 ou /56, sont également acceptés. Si la passerelle VPN ne propose qu'une seule adresse /128 au client de l'appareil Chrome, la connectivité IPv6 risque d'être limitée, voire indisponible.
Articles associés
- Bonne pratique actuelle (numéro 204) de l'Internet Engineering Task Force (IETF) : Host Address Availability Recommendations
- Mise en réseau d'entreprise pour les appareils Chrome