Point-to-Point Tunneling Protocol

Accès distant d’un hôte au LAN distant via internet (Host to LAN) Public Switched Telephone Network (PSTN) Internet Service Provider Gatewa y Internet Tunnel Gateway (NAS) Home Network Worker Machine Accès distant d’un hôte au LAN distant via internet (Host to LAN) (2) Public Switched Telephone Network (PSTN) Internet Service Provider Gateway (NAC) Internet Tunnel Gateway (NAS) Home Network   Remote worker connects to Home Network through ISP created tunnel Allows wholesale

communauté Tout ceci associé aux prévisions de pénurie d’allocation d’adresse IP ont justifiié le besoin d’une nouvelle génération de protocole IP. IPv6 • Des travaux ont commencé au début des années 90 pour améliorer IP en général – IPng. • Milieu 90s, IPv6 a été retenu comme nouvelle version de IP (RFC 1752) et adoption vers la fin des années 90. • Le nouveau protocole va au-delà du problème du nombre d’adresse et s’attaque aux lacunes de IPv4 Les caractéristiques de IPv6 (1)‫‏‬ • Extension de

(PVCs) avec des protocoles orientés connexion tels ATM et Frame Relay. 7 Présentation des VPN Réseau Virtuel Réseau Virtuel Tunneling T li Réseau Privé Cryptage Cryptage Message Crypté Décryptage • Un réseau virtuel est crée en utilisant la capacité de faire transporter un protocole par un autre (Tunnel) sur une connexion IP standard. • GRE (G (Generic R ti E i Routing Encapsulation) et L2TP (L l ti ) t (Layer 2 T Tunneling P t li Protocol) l) sont deux

traditionnels. Ils permettent d’utiliser le réseau mondial (internet) comme support du transport de données entre sites ou utilisateurs d’une même entité, avec tous les avantages d’Internet : • accessibilité : accès au réseau généralisé (de n’importe quel point dans le monde et indépendamment du type d’équipement et du fournisseur d’accès Internet) • coût réduit des communications. Vue l’importance des réseaux virtuels dans les milieux professionnels, il nous a été confié dans le cadre de notre rapport

Les VPN utilisent le « tunneling » pour créer un réseau privé à travers internet. Ce processus consiste en une encapsulation d'un paquet derrière l'entête du protocole du paquet d'origine (IP) afin de préparer à la traversée de l'infrastructure partagée en direction du destinataire. Le nouveau paquet formé reçoit ensuite l'entête du protocole routable utilisé par l'infrastructure. La connexion VPN La portion de connexion dans laquelle les données sont chiffrées. Les protocoles Les premiers standards

Présentation des thèmes abordées 2/ Définition des VPNs II Types et Services des VPNs 1/ Solutions traditionnelles et VPNs  Services et motivations en faveur des VPNs 2/ Les différents types de VPNs III Enjeux des VPNs 1/ Les points essentiels ou comment réussir un VPN de qualité ? 2/ Sécurité et authentification a ) Gestion de la confidentialité des échanges pour tous les types de flux Comment accèder aux applications d’entreprises en toute sécurité ? b) Gestion

............... 25 III-7) Les protocoles utilisés par le VPN .................................................................................... 26 III-7-1) Le protocole PPP ....................................................................................................... 26 1 Introduction générale III-7-2) Le protocole PPTP .................................................................................................... 27 III-7-3) Le protocole L2F ...........................

traditionnelles Solution VPN 2. Principe de fonctionnement 2.1. Principe général Un réseau VPN repose sur un protocole appelé "protocole de tunneling". Ce protocole permet de faire circuler les informations de l'entreprise de façon cryptée d'un bout à l'autre du tunnel. Ainsi, les utilisateurs ont l'impression de se connecter directement sur le réseau de leur entreprise. Le principe de tunneling consiste à construire un chemin virtuel après avoir identifié l'émetteur et le destinataire. Par la suite

développement, …). Le personnel assure essentiellement les tâches administratives, le développement d’application et la formation. Du point de vue matériel, ECOM possède des locaux et du matériel informatique destiné à assurer le développement, les tests, la formation et les fonctions administratives. Au nombre des locaux, nous avons une salle de formation, une salle de navigation, une

identifiées RE55-A10 7  Les attaques  ARP Poisoning  DNS Poisoning  Attaque DoS  MAC address Flooding RE55-A10 8  ARP poisoning (ou ARP Spoofing) : technique pouvant être utilisée sur tout réseau local utilisant le protocole de résolution d'adresse ARP (principalement les réseaux Ethernet et Wi-Fi).  Elle permet à l'attaquant de détourner des flux de communication transitant sur un réseau local commuté (Il peut donc les écouter, les corrompre, et aussi d'usurper