IPv4

qui peut causer des problèmes d’accès à certains sites web situés derrière de mauvais routeurs. Pour vérifier l’état d’ECN Chapitre 3. Installation du système Debian 43 # cat /proc/sys/net/ipv4/tcp_ecn ... ou # sysctl net.ipv4.tcp_ecn Pour le désactiver, utilisez # echo "0" > /proc/sys/net/ipv4/tcp_ecn ... ou # sysctl -w net.ipv4.tcp_ecn=0 Pour désactiver TCP ECN à chaque démarrage, éditer /etc/sysctl.conf et ajouter : net.ipv4.tcp_ecn = 0 3.7.6 Configuration d’une connexion RTC avec

module multiapplications WAN 74 Figure 3-10: Cisco 7600 Les applications IP/MPLS pour le Cisco 7600 : • Metro Ethernet : o Agrégation Ethernet o Des services Multipoint Ethernet VPLS o Des services de densité haute 10 Gigabit Ethernet (IPv4 and IPv6) • Agrégation des lignes privées : o à grande vitesse et à basse vitesse (OC-48/STM-16 to DS0) o de cuivre ou optique • des services MPLS o couche 3 MPLS VPN o transport point-to-point de Ethernet/Frame Relay/ATM sur MPLS (AToM) • agrégation

log-neighbor-changes neighbor 10.0.0.1 remote-as 26001 neighbor 10.0.0.1 password 7 070C285F4D06 no auto-summary BGP offre une protection similaire comme le montre la capture ci-dessus. BGP mériterait une protection renforcée tout du moins pour sa version sur IPV4 car il constitue l’épine dorsale d’Internet et aussi de nombreux réseaux d’entreprise étendus. BGP a été conçu à une époque où la sécurité n’était pas la principale des préoccupations car aucune menace sérieuse ne planait encore sur le réseau des réseaux

ASCII • Vidéotex • Unicode • MIME • TDI • ASN.1 • XDR • UUCP • NCP • AFP • SSP | 5 - Couche de session | RTSP • H.323 • SIP • AppleTalk • TLS | 4 - Couche de transport | TCP • UDP • SCTP • RTP • SPX • TCAP • DCCP | 3 - Couche de réseau | BOOTP • RARP • NetBEUI • IPv4 • IPv6 • ARP • IPX • BGP • ICMP • OSPF • BABELD • RIP • IGMP • IS-IS • CLNP • X.25 | 2 - Couche de liaison | AFDX • Ethernet • LSS • Anneau à jeton • LocalTalk • FDDI • X.21 • Frame Relay • Bitnet • CAN • Wi-Fi • PPP • HDLC • STP• ATM • LACP |

Les adresses IP, les noms du personnel avec leur fonction, le type de matériel et logiciel utilisés (etc...) sont des éléments facilitant l'intrusion. Source routing : Routage à la source. Ce mécanisme, nativement inclus dans le format des paquets IPv4, permet à l'émetteur d'un paquet IP de spécifier le chemin que devra parcourir ce paquet afin d'atteindre sa destination. Cette option, initialement prévue pour facilité la tâche de certains administrateurs, constitue une faiblesse de sécurité dans

une adresse IP. Plus le nombre de bits est important, et plus le nombre de possibilités est important. Il existe deux espaces d'adressage pour les adresses IP : • • L'espace d'adressage de 32 bits qui correspond au système d'adresses IP actuelles (Ipv4). L'espace d'adressage de 128 bits qui correspond au prochain système d'adresses IP qui est en train d'être élaboré (Ipv6 pour IP version 6 ou IPNG pour IP New Generation). XVII-2 - L'espace d'adressage 32 bits L'espace d'adressage 32 bits est

mettent à disposition des particuliers. VI.2 Principes et terminologie du NAT Le NAT (Network Address Translation) —ou traduction d’adresse réseau— a été proposé en 1994 dans la RFC 1631 4 comme solution à court terme face au manque d’adresses IPv4, le temps de mettre au point IPv6 et de le déployer. Le NAT a des inconvénients parce qu’il contredit le principe selon lequel les adresses IP des datagrammes doivent être celles des extrémités du dialogue. Il complique alors considérablement les communications

adresses IP, mais il a été conçu a l’origine comme complément au protocole BOOTP (Bootstrap Protocol) qui est utilisé lorsque l'on installe une machine (de type terminal) à travers un réseau. Les versions actuelles des serveurs DHCP fonctionnent pour IPv4. Une spécification pour IPv6 est en cours de développement par l'IETF.   Il existe plusieurs messages DHCP qui permettent de compléter une configuration, la renouveler, etc... Ces messages sont susceptibles d'être émis soit par le client soit par

laborieuse de 1992 à 1998 dans le cadre de la nouvelle version v6 du protocole IP, qui tarde toujours à être déployée à grande échelle. IPSec est désormais un module indépendant qui fonctionne sur IPv6, mais aussi sur la version la plus courante IPv4. Il est disponible sur tous les OS des stations de travail et des serveurs. IPSec peut être installé en natif dans la pile protocolaire de l’OS de l’ordinateur, du serveur, du routeur ou de la passerelle. Mais il est plus simple de l’insérer

l’accès à l’Internet Haut débit (HD) et Très Haut débit (THD). Une étude a déjà été menée dans ce sens par l’ANRT qui a donné lieu à une nouvelle stratégie de l’agence. «De plus, en vue de palier à la problématique de l'épuisement des adresses Internet IPv4, l’ANRT en étroite collaboration avec le Ministère, a élaboré la stratégie nationale de migration vers l’IPv6», ajoute Mounia Boucetta. Cette feuille de route s’est, en effet, traduite en un plan d'actions national pour soutenir cette transition. Parallélement