115
Sécurité du réseau
Chapitre 6
collectivement par l’acronyme IPSec, que nous décrirons à la section suivante. Les protocoles IPSec sont implantés dans le noyau du système d’exploitation, ce qui assure une plus grande sûreté de fonctionnement (face aux
attaques notamment) et de meilleures performances (un protocole implanté
en espace utilisateur passe son temps à recopier des tampons de mémoire
entre l’espace noyau et l’espace utilisateur).
• Couche 4 : La disponibilité de bibliothèques SSL/TLS (pour Secure Socket Layer/Transport Layer Security) à la mise en œuvre facile a encouragé
le développement de VPN de couche 4 (transport), comme OpenVPN ou
les tunnels SSL 2 . OpenVPN, par exemple, établit un tunnel entre deux stations, et par ce tunnel de transport il établit un lien réseau, chaque extrémité
recevant une adresse IP.
• Couche 7 : Le logiciel SSH (Secure Shell), qui comme son nom l’indique
est un client de connexion à distance chiffrée, donc de couche 7, permet de
créer un tunnel réseau.
• Couche 2 : Mentionnons ici pour mémoire les réseaux locaux virtuels
(VLAN), que nous étudierons plus en détail à la page 156 : il ne s’agit pas à
proprement parler de VPN, mais souvent ils ont un même usage : regrouper
les stations d’un groupe de personnes qui travaillent dans la même équipe
sur un réseau qui leur soit réservé, séparé des réseaux des autres équipes.
L2TP (Layer Two Tunneling Protocol), comme son nom l’indique, encapsule
une liaison de couche 2 (liaison de données) sur un lien réseau (couche 3).
IPSec
IPSec désigne un ensemble de RFC destinées à incorporer les techniques de chiffrement (et d’autres, relatives aussi à la sécurité) au protocole IP lui-même, plutôt
que d’avoir recours à des solutions externes. IPv6 a été conçu pour comporter
d’emblée toutes les spécifications IPSec.
IPSec comporte essentiellement deux protocoles :
• le protocole AH (Authentification Header) assure l’authenticité et l’intégrité
des données acheminées ; c’est un protocole réseau, de couche 3 donc, que
l’on peut voir comme une option d’IP ;
2 Cf. http://openvpn.net/
Sécurité du réseau
Chapitre 6
collectivement par l’acronyme IPSec, que nous décrirons à la section suivante. Les protocoles IPSec sont implantés dans le noyau du système d’exploitation, ce qui assure une plus grande sûreté de fonctionnement (face aux
attaques notamment) et de meilleures performances (un protocole implanté
en espace utilisateur passe son temps à recopier des tampons de mémoire
entre l’espace noyau et l’espace utilisateur).
• Couche 4 : La disponibilité de bibliothèques SSL/TLS (pour Secure Socket Layer/Transport Layer Security) à la mise en œuvre facile a encouragé
le développement de VPN de couche 4 (transport), comme OpenVPN ou
les tunnels SSL 2 . OpenVPN, par exemple, établit un tunnel entre deux stations, et par ce tunnel de transport il établit un lien réseau, chaque extrémité
recevant une adresse IP.
• Couche 7 : Le logiciel SSH (Secure Shell), qui comme son nom l’indique
est un client de connexion à distance chiffrée, donc de couche 7, permet de
créer un tunnel réseau.
• Couche 2 : Mentionnons ici pour mémoire les réseaux locaux virtuels
(VLAN), que nous étudierons plus en détail à la page 156 : il ne s’agit pas à
proprement parler de VPN, mais souvent ils ont un même usage : regrouper
les stations d’un groupe de personnes qui travaillent dans la même équipe
sur un réseau qui leur soit réservé, séparé des réseaux des autres équipes.
L2TP (Layer Two Tunneling Protocol), comme son nom l’indique, encapsule
une liaison de couche 2 (liaison de données) sur un lien réseau (couche 3).
IPSec
IPSec désigne un ensemble de RFC destinées à incorporer les techniques de chiffrement (et d’autres, relatives aussi à la sécurité) au protocole IP lui-même, plutôt
que d’avoir recours à des solutions externes. IPv6 a été conçu pour comporter
d’emblée toutes les spécifications IPSec.
IPSec comporte essentiellement deux protocoles :
• le protocole AH (Authentification Header) assure l’authenticité et l’intégrité
des données acheminées ; c’est un protocole réseau, de couche 3 donc, que
l’on peut voir comme une option d’IP ;
2 Cf. http://openvpn.net/