Partenaire Responsable : ENST-Bretagne
Auteur : Olivier Courtay
Date : 24 novembre 2003
Version : 1.8
Contact : idsa-tech@nic.fr
Résumé :
IPsec est un protocole permettant de securiser les communications IP grâce à une utilisation de la cryptographie.
Ce document présente les notions nécessaires pour comprendre les mécanismes mis en œuvre dans IPsec ainsi que les différentes fonctionnalités offertes par IPsec.
Des exemples d'utilisation et de configuration sont aussi presentés.
Abstract:
IPsec is a protocol that permits to secure Internet communications using a cryptographic method.
This document explains necessary notions to understand the involved mechanisms and IPsec functionalities.
Examples of use and of configuration are also provided.

Table des matières
Introduction
1ére Partie - Présentation d'IPsec 1.1 Les faiblesses d'IP 1.1.1 L'écoute des paquets 1.1.2 L'usurpation d'adresse 1.2 Nouveaux besoins 1.3 Base cryptographique 1.3.1 Le système de chiffrement à clés symétriques 1.3.2 Le système de chiffrement à clés asymétriques 1.3.3 L'algorithme Diffie-Hellman 1.4 Le protocole IPsec 1.4.1 La "Security Policy Database" (SPD) 1.4.2 La "Security Association Database" (SADB) 1.4.3 Les modes Transport et Tunnel 1.4.4 Gestion des clés (IKE) 1.4.5 Les phases d'IKE 1.4.5.1 Première Phase 1.4.5.2 Deuxième Phase 1.5 Cas concret d'échange IKE entre deux machines
2ème Partie - Configuration de Racoon 2.1 Introduction 2.2 Architecture IPsec 2.3 Configuration de test 2.3.1 La méthode du secret partagé 2.3.2 La méthode par certificat X509 2.3.3 Certificat X509 via DNS 2.4 Étude de cas pour setkey 2.5 Choix de configuration d'IPsec 2.6 Problèmes éventuels
3ème Partie - Configuration d'Isakmpd 3.1 Introduction 3.2 Les fichiers de configuration 3.2.1 isakmpd.conf 3.2.2 isakmpd.policy 3.3 Configurations 3.3.1 La méthode du