Datagramme

convient pas à des applications temps réel à cause des longs délais engendrés par le mécanisme d’acquittement et de retransmission. 3 - Protocole UDP : Le protocole de datagramme utilisateur (UDP) est le protocole de transport sans confirmation. UDP est un protocole simple qui permet aux applications d’échanger des datagrammes sans accusé de réception ni remise garantie Le traitement des erreurs et la retransmission doivent être effectués par d’autres protocoles. UDP n’utilise ni fenêtrage, ni

anti-rejeu limités et optionnel. Cependant AH ne garantit pas la confidentialité et n’est donc pas accompagné d’un algorithme de chiffrement. 2. Encapsulating Security Payload (ESP) : Le protocole ESP est un en-tête de protocole inséré dans un datagramme IP pour garantir la confidentialité, l’authentification de l’origine des données, l’anti-rejeu et les services d’intégrité des données. ESP garantit la confidentialité grâce à une unité de chiffrement et l’intégrité des données grâce à un authentifiant

message utilisé par les forums de discussion Usenet 8 SSL ou TLS : protocoles de transaction sécurisée, utilisés notamment pour le paiement sécurisé. 1 UDP : permet de communiquer, de façon non fiable mais légère, par petits datagrammes. 9 DNS (Domain Name System) : système de résolution de noms Internet. 2 ICMP (Internet Control Message Protocol) : protocole de contrôle du protocole IP. Indépendamment du transfert entre deux points, les passerelles doivent

Access Authentication. RFC 2617, June 1999. Systèmes de communication multimédia en mode paquet. Recommandation UIT-T H.323, juin 2006. S. Kent, and R. Atkinson. Security Architecture for the Internet Protocol. RFC 2401, novembre 1998. J. Postel. User Datagram Protocol. RFC 768, août 1980. J. Postel. Transmission Control Protocol STD 7. RFC 793, septembre 1981. 2. 3. 4. 5. 6. 7. 8. 9. 8 GUILLET - SERHROUCHNI 10. B. Ramsdell. Secure/Multipurpose Internet Mail Extensions (S/MIME) Version 3.1

protocoles de tunneling IPSec est un protocole qui vise à sécuriser l'échange de données au niveau de la couche réseau. IPSec se base sur deux mécanismes :  AH, pour Authentification Header vise à assurer l'intégrité et l'authenticité des datagrammes IP. Il ne fournit par contre aucune confidentialité : les données fournie set transmises par ce "protocole" ne sont pas cryptés protocole cryptés.  ESP, pour Encapsulating Security Payload peut aussi permettre l'authentification des données

Option [RFC1883] internet control message protocol Internet Group Management gateway-gateway protocol IP encapsulated in IP (officially ‘‘IP’’) ST datagram mode transmission control protocol exterior gateway protocol any private interior gateway (Cisco) PARC universal packet protocol user datagram protocol host monitoring protocol Xerox NS IDP "reliable datagram" protocol A chaque protocole est associé un numéro d’identification standard. Le protocle IP est rarement utilisé directement dans une application

sessions de consultation du Web. Pendant chaque session, l’utilisateur consulte un ensemble de sites Web se ramenant à un appel des pages HTMLs correspondantes. Le téléchargement de ces pages HTMLs est matérialisé par la transmission de plusieurs datagrammes de taille variable. Un temps de lecture est nécessaire avant d’amorcer la consultation d’une autre page Web. Les caractéristiques statistiques de ce modèle sont les suivantes : L’occurrence de sessions est un processus de poisson de valeur typique

to Point Tunnelling Protocol) de Microsoft - L2F (Layer Two Forwarding) de Cisco - L2TP (Layer Two Tunnelling Protocol) de l’IETF PPTP (Point to Point Tunnelling Protocol) C’est un protocole de niveau 2 qui encapsule des trames PPP dans des datagrammes IP afin de les transférer sur 11 sur 21 23/03/00 21:26 La sécurité des réseaux file:///C|/Mes Documents/Mes Pages Web/guill.net/reseaux/La sécurité des réseaux.htm un réseau IP. PPTP permet le cryptage des données PPP encapsulées

découpée en paquet indépendant les uns des autres Ils sont routés individuellement Pas de détection de paquets perdus Pas de reprise sur une erreur Protocole TCP : Détecte les paquets perdus Reprend s’il y a une erreur Protocole UDP (User Datagram Protocol) Pas de processus de connexion préalable (différent à TCP « handshaking ») Pas de garantie de livraison ni de gestion de l’ordre - Adressage IPv4 4 blocs de 1 octet (8bits) beaucoup de plage d’adresses spéciales réservées en tout

IPAutoconfigurationEnabled = 0 (Type REG_DWORD) 34 Architecture Logicielle Adressage IP (NAT) 193.22.35.42 10.0.0.254 NAT (Network Adress Translation : Translation d’adresse (RFC 3022)) NAT : représente modification des adresses IP dans l'en-tête d'un datagramme IP effectuée par un routeur. Le NAT de base (simple) La NAT statique, se base sur l'association de n adresses reseau1 avec n adresses de reseau2 Le router remplace une @IP par celle correspondante Paquet (@IP privée) routée vers Internet (via 10