ULA : Unique Local Address
Réseau
ULA : Unique Local Address, adresse IPv6 à usage interne prise dans le bloc fc00::/7, définie par la RFC 4193 (2005). « L'adresse locale unique », par analogie avec le numéro de poste interne d'un standard téléphonique, à ceci près que chaque entreprise tire le sien au sort pour ne pas tomber sur celui du voisin le jour d'une fusion.
Format : Le bloc fc00::/7 se divise en deux moitiés : fd00::/8, la seule utilisée, dont l'identifiant global de 40 bits est tiré au hasard localement, et fc00::/8, réservée à une attribution centralisée jamais définie. On obtient un préfixe /48 propre à l'organisation, découpé en 65 536 sous-réseaux /64.
Unique, en principe : Le tirage aléatoire rend très improbable une collision entre deux organisations, si bien que deux réseaux internes peuvent être raccordés sans renumérotation. L'unicité est probabiliste : elle ne tient que si l'administrateur tire vraiment au sort, et non fd00::/48 parce que c'est plus joli.
Pas sur Internet : Les ULA ne sont pas routées sur Internet et doivent être filtrées en sortie de site. Elles remplacent les adresses site-local (fec0::/10), dépréciées par la RFC 3879 (2004) faute de définition claire de ce qu'était un site.
Préférence d'adresse : Avec la table de politique par défaut de la RFC 6724, un hôte préfère l'IPv4 à une ULA pour joindre un nom qui annonce les deux. Ce choix déroute parfois ceux qui pensaient avoir migré.
Ce qui arrive si on s'en passe
Sans ULA, un réseau interne IPv6 n'a que deux options : n'utiliser que les adresses globales de l'opérateur, et tout renuméroter le jour où l'on change de fournisseur, règles de pare-feu et configurations comprises, ou s'inventer des préfixes arbitraires qui entreront un jour en collision avec ceux d'un partenaire ou d'une filiale. À l'inverse, croire qu'une ULA protège parce qu'elle n'est pas routée sur Internet est une erreur héritée du NAT (Network Address Translation) : c'est le filtrage du pare-feu qui protège, pas la forme de l'adresse.
Explication de la marmotte
Avec IPv6, la nouvelle version d'Internet, chaque appareil peut recevoir une adresse joignable depuis le monde entier. Pour les échanges qui doivent rester à l'intérieur d'une entreprise, il existe une famille d'adresses à part, qui commencent par fd. Chaque entreprise tire au sort sa propre série, si bien que deux entreprises qui se regroupent ont très peu de chances d'avoir les mêmes. Ces adresses ne circulent pas sur Internet, mais elles ne remplacent pas un pare-feu.
Où ce terme est utilisé
- IPv6, autoconfiguration et coexistence (3 occurrences)
- L'adressage IP en une page (1 occurrence)