Analyseur de paquets

dégradé. Vérifier si l’architecture satisfait les besoins de séparation des ressources et des utilisateurs. Vérifier si le câblage du réseau est bien rangé et protégé. Analyser les performances du réseau en terme de débit et de bruit (utilisation des analyseurs de performance des réseaux). Vérifier la configuration des différents équipements réseaux utilisés. Vérifier la configuration des équipements de sécurité par rapport à la politique de sécurité de l’entreprise. Audit informatique Yacine Djemaiel

XIII.B- •TCP 40 XIII.B.1- Généralités 40 XIII.B.2- Format de l'en-tête 40 XIII.B.3- Fonctionnalités TCP 41 XIII.B.4- Exemple TCP 43 XIV - Protocoles de résolution d’adresses IP 44 XIV.A- ARP (Protocole code 0806) 44 XIV.A.1- Format d'un paquet ARP 44 XIV.A.2- Exemple ARP 46 XIV.B- RARP (Protocole code 8035) 47 XIV.B.1- Rôle de RARP 47 XIV.B.2- Format RARP 47 XV - Protocoles de configuration IP automatique 49 XV.A- BOOTP 49 XV.B- DHCP 50 XVI - Routage 51 XVI.A- Table de routage

XIII-B- •TCP 35 XIII- B- 1- Généralités 35 XIII- B- 2- Format de l'en-tête 35 XIII- B- 3- Fonctionnalités TCP 36 XIII- B- 4- Exemple TCP 38 XIV - Protocoles de résolution d’adresses IP 39 XIV-A- ARP (Protocole code 0806) 39 XIV- A- 1- Format d'un paquet ARP 39 XIV- A- 2- Exemple ARP 40 XIV-B- RARP (Protocole code 8035) 41 XIV- B- 1- Rôle de RARP 41 XIV- B- 2- Format RARP 41 XV - Protocoles de configuration IP automatique 42 XV-A- BOOTP 42 XV-B- DHCP 43 XVI - Routage 44 XVI-A- Table de routage 44

grâce au client et après authentification, il ordonne au serveur de procéder aux tests. Le client reçoit ensuite les résultats. Nessus est disponible sous Linux, Windows, Mac... et il est gratuit. Ethereal est un sniffer et un analyseur de protocoles, il analyse tous les paquets qui circulent sur le réseau et leur contenu. Ethereal est un logiciel très utilisé pour l'enseignement des protocoles réseaux, ou pour détecter des comportements anormaux du réseau (intrusions extérieures...). Ethereal est disponible

on compte une quarantaine d’institutions reliées entre elles disposant des services de courrier électronique et de connexion à distance. La carte (annexe B) représente la situation d’ARPANET en octobre 1980. Elle inclut la liaison satellite par paquets avec Londres. 3 Le developpement d’une norme de fait : TCP/IP Au milieu des années 70, ARPANET adopte un nouveau mode de communication avec Transmission Control Protocol/Internet Protocol. En 1980, l’agence DARPA, qui gère l’ARPANET, décide

................................................................................. 23 4.1.2.3 Le « crackage » de mot de passe .................................................................. 24 4.1.2.4 Le « sniffing » des mots de passe et des paquets ......................................... 24 4.1.2.5 L’IP spoofing................................................................................................ 25 4.1.2.6 Les chevaux de Troie .................................................

de la téléphonie sur réseau de données par paquets consiste à partir d’une numérisation de la voix (par exemple à 64kbit/s comme en téléphonie numérique), à comprimer ensuite le signal numérique correspondant (pour diminuer son débit, donc la quantité d’informations à transmettre), à découper le signal obtenu en paquets de données, enfin à transmettre ces paquets sur un réseau de données utilisant la même technologie. Au niveau du récepteur, les paquets transmis sont ré-assemblés, le signal de données

phénomène de persistance rétinienne, il n'est nécessaire de transmettre, que 24 images par secondes pour que le spectateur pense voir un flot d'images continu. Pour traiter la voix et la transmettre trois outils de base sont utilisés : 1. Les analyseurs qui extraient les caractéristiques du signal à transmettre ; 2. Les codeurs qui génèrent le flux qui est transmis ; 3. Les synthétiseurs qui, à partir des données fournies par les codeurs, reconstituent le signal initial. Dans l'élaboration

ligne, formant un cercle. Les données se déplacent dans le sens des aiguilles d'une montre et chaque ordinateur ou périphérique accepte les informations et les transmet aux autres machines. Une topologie en anneau utilise un jeton, qui est un petit paquet, pour envoyer les informations. Figure 3-2 : topologie en anneau. Il incombe à tout ordinateur situé sur l'anneau de transmettre le jeton ou d'en créer un nouveau. Lorsqu'un ordinateur doit envoyer des informations, il modifie le jeton avant

(hardware firewall) soit disponibles sous forme logicielle (software firewall). 3.2. Comment fonctionne t il ? Un pare-feu peut contrôler de plusieurs manières le trafic des données : - Les filtres: les paquets de données passent par une série de filtres qui ne laissent passer que les paquets répondant à certains critères et rejettes celles qui ne sont pas conforme aux règles appliquées. - Le serveur Proxy: le pare-feu reprend les fonctions d'un serveur Proxy (un serveur regroupant les requêtes