

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Support IPv6 pour les serveurs Transfer Family
<a name="ipv6-support"></a>

AWS Transfer Family prend en charge les points de terminaison à double pile (IPv4 et IPv6) pour les ressources suivantes :
+ Points de terminaison publics SFTP
+ Points de terminaison internes VPC pour tous les protocoles (et AS2) SFTP/FTPS/FTP 
+ Points de terminaison publics pour les serveurs AS2-enabled Transfer Family, en suivant les étapes indiquées dans [Utilisation d'un Application Load Balancer pour la connectivité d'un serveur AS2 à double pile](#ipv6-alb-as2) 
+ Points de terminaison d'API

Grâce à la prise en charge du double stack, vos points de terminaison Transfer Family peuvent communiquer avec les clients compatibles IPv4 et IPv6. Cela vous permet de passer progressivement d'un système IPv4 à un système IPv6 sans avoir à tout changer en une seule fois, de respecter les exigences de conformité IPv6 et d'éliminer le besoin d'équipements réseau coûteux pour gérer la traduction d'adresses entre IPv4 et IPv6. Pour plus de détails, consultez la section [DNS et points de terminaison](https://docs.aws.amazon.com/transfer/latest/APIReference/Welcome.html#dns-endpoints) dans la *référence des AWS Transfer Family API*. Pour une liste complète des points de terminaison disponibles, consultez la section Points de [AWS Transfer Family terminaison et quotas](https://docs.aws.amazon.com/general/latest/gr/transfer-service.html) dans le. *Références générales AWS*

## Limitations du protocole IPv6
<a name="ipv6-limitations"></a>

Les ressources Transfer Family suivantes ne prennent pas actuellement en charge le protocole IPv6 :
+ VPC-Internet points de terminaison
+ Type de point de terminaison VPC\_ENDPOINT (obsolète)

Le protocole FTPS prend en charge les commandes PASV et EPSV pour demander un port de données ouvert pour les opérations de listage, d'obtention et de placement de fichiers. Cependant, le PASV ne fonctionne pas avec IPv6 car il nécessite une IPv4-specific réponse. L'EPSV continue de fonctionner car il renvoie uniquement les informations de port.

Pour utiliser le FTPS, nous recommandons l'une des solutions suivantes :
+ Configurez votre client FTPS pour utiliser EPSV
+ Utiliser IPv4 au lieu d'IPv6

Le SFTP prend en charge les protocoles IPv4 et IPv6. Nous recommandons d'utiliser le protocole SFTP au lieu du protocole FTPS lorsque vous travaillez avec des points de terminaison à double pile.

## Configuration d'IPv6 pour les serveurs
<a name="ipv6-server-config"></a>

Lors de la création d'un nouveau serveur ou de la mise à jour d'un serveur existant, vous pouvez choisir le type d'adresse IP :
+ **IPv4** (par défaut) : pour des raisons de rétrocompatibilité, le serveur n'accepte que les connexions IPv4.
+ **Dual-stack**: Le serveur acceptera les connexions IPv4 et IPv6.

Pour mettre à jour le type d'adresse IP d'un serveur existant :

1. Arrêtez le serveur.

1. Modifiez les détails du point de terminaison.

1. Changez le type d'adresse IP en **Dual-stack**.

1. Démarrez le serveur .

**Note**  
Pour les VPC-Internet points de terminaison, le mode double pile n'est actuellement pas pris en charge.

## Utilisation d'un Application Load Balancer pour la connectivité d'un serveur AS2 à double pile
<a name="ipv6-alb-as2"></a>

Vous pouvez activer la connectivité à double pile (IPv4 et IPv6) avec votre serveur AS2 à l'aide d'un Application Load Balancer doté d'un point de terminaison public. Cela permet aux partenaires commerciaux de se connecter à votre serveur AS2 via IPv4 ou IPv6.

Pour configurer un Application Load Balancer à double pile pour votre serveur AS2

1. Créez un VPC avec les paramètres suivants :
   + VPC uniquement
   + Entrée CIDR IPv4 manuelle
   + Amazon-provided Bloc d'adresse CIDR IPv6

1. Créez au moins deux sous-réseaux dans différentes zones de disponibilité :
   + Ajouter des CIDR IPv6 aux sous-réseaux
   + Lorsque vous créez des sous-réseaux, allouez uniquement un sous-ensemble des adresses du VPC afin de laisser IPv4/IPv6 des adresses disponibles pour des sous-réseaux supplémentaires

1. Créez une passerelle Internet pour le VPC.

1. Modifiez la table de routage et ajoutez deux itinéraires :
   + Un itinéraire avec *Destination* `0.0.0.0/0`
   + Un itinéraire avec *Destination* `::/0`
   + Définissez les deux cibles de route vers la passerelle Internet que vous avez créée

1. Créez un AS2-enabled serveur dans le VPC que vous avez créé à l'étape 1. Assurez-vous de spécifier le `IpAddressType` as`DUALSTACK`.

   Pour plus de détails sur la création d'un serveur Transfer Family utilisant le protocole AS2, consultez[Création d'un serveur AS2](create-as2-transfer-server.md).

1. Créez un groupe cible :
   + Pour *Spécifier les détails du groupe*, configurez :
     + Type de cible : adresses IP
     + Nom : Entrez un nom
     + Protocole : HTTP
     + Hafen : 5080
     + VPC : sélectionnez le VPC que vous avez créé
     + Version du protocole : HTTP/1
     + Contrôles de santé : utiliser les valeurs par défaut
   + Pour les *cibles du registre* :
     + Entrez l'adresse IPv4 privée de votre serveur AS2
     + Choisissez *Inclure comme en attente ci-dessous*

1. Créez un Application Load Balancer :
   + Entrez un nom
   + Pour *Schéma*, sélectionnez *Internet-facing*
   + Pour le *type d'adresse IP*, choisissez *Dualstack*
   + Pour le *mappage du réseau* :
     + Sélectionnez le VPC que vous avez créé
     + Sélectionnez les zones de disponibilité dans lesquelles vous avez créé des sous-réseaux
   + Pour les *groupes de sécurité*, sélectionnez un groupe de sécurité qui autorise le trafic IPv4 et IPv6 entrant depuis n'importe quelle adresse IP sur le port 80
   + Pour les *auditeurs et le routage* :
     + Protocole : HTTP
     + Port : 80
     + Action par défaut : Transférer vers le groupe cible que vous avez créé
   + Choisissez *Créer un équilibreur de charge*

Après avoir créé l'Application Load Balancer, les partenaires commerciaux peuvent utiliser son nom DNS pour envoyer du trafic vers votre serveur AS2. Cette configuration permet à votre serveur AS2 d'accepter des connexions provenant de clients IPv4 et IPv6 via l'Application Load Balancer à double pile.