Gestion sécurisée des échanges avec IPv6
Le projet Euro6IX s'est intéressé à un réseau fédérateur IPv6 à grande échelle, modulaire et natif d'échanges de trafic à connectivité paneuropéenne et d'autres échangeurs IPv4 et IPv6. Afin de permettre à de nouveaux acteurs (étrangers au monde de la recherche) de participer aux essais d'IPv6, des applications et des services clés ont été développés et traduits. L'infrastructure de base est constituée de trois niveaux, en l'occurrence le niveau IX, le réseau fédérateur et les nœuds. Le premier niveau comprend les échanges IPv6 natifs régionaux et le second les principales interconnexions paneuropéennes de réseaux des échanges régionaux. Au niveau des nœuds, les fournisseurs d'accès et de services Internet peuvent accéder au réseau principal pour fournir des services et des accès IPv6 aux utilisateurs finaux. L'objectif principal était d'offrir des services de réseaux avancés ainsi qu'un registre d'applications IPv6 pour des essais tant au sein d'Euro6IX qu'avec des tiers. Afin d'obtenir le même niveau de robustesse et de qualité de service que celui actuellement offert par les réseaux d'échange Internet IPv4, certains problèmes, notamment de sécurité, doivent être convenablement résolus. C'est pourquoi le projet Euro6IX a comporté la mise en place d'une architecture de gestion de réseaux à base de politiques (PBNM) destinée à fournir un cadre sécurisé à la gestion des politiques dans les réseaux IPv6 et IPv4. Sur la base d'une technologie de cryptographie à clé publique, l'université de Murcia (UMU) a mis au point un outil baptisé UMU-PBNM pour une gestion efficace des problèmes de sécurité en environnements de réseaux IPv6. Cet outil avancé permet un accès aisé aux systèmes grâce à un navigateur Internet convivial sur la console de politiques. Il permet également la prise en charge de l'administration conformément à des concepts spécifiques en matière de rôles, d'interfaces et de modèles. En outre, cet outil permet une surveillance de la sécurité des réseaux privés virtuels, des itinéraires et des domiciliations multiples. Intégré aux extensions DNSSec (pour Domain Name System Security), il peut également être employé pour stocker des certificats de périphériques. Par ailleurs, son caractère modulaire lui permet de s'adapter aux besoins futurs en matière de services de réseaux avancés. Pour de plus amples informations sur le projet, consulter: http://www.euro6ix.org/
