116
Science de la sécurité du système d’information
Deuxième partie
• le protocole de transport ESP (couche 4) (Encapsulating Security Payload)
assure la confidentialité et l’intégrité des données, leur authenticité étant
assurée de façon optionnelle.
Avec l’un ou l’autre de ces protocoles, IPSec peut fonctionner en mode transport
ou en mode tunnel :
• en mode tunnel chaque paquet IP est encapsulé dans un paquet IPSec luimême précédé d’un nouvel en-tête IP ;
• en mode transport un en-tête IPSec est intercalé entre l’en-tête IP d’origine
et les données du paquet IP.
La figure 6.7 illustre ces différentes possibilités.
Figure 6.7
Protocoles et modes
IPSec
Les protocoles AH et ESP sont complétés par le protocole d’échange de clés IKE
(Internet Key Exchange), défini dans la RFC 2409, et par le protocole de gestion de
clés ISAKMP (Internet Security Association and Key Management Protocol), défini
dans la RFC 2408. Il semble bien qu’ISAKMP soit un protocole irrémédiable-
Science de la sécurité du système d’information
Deuxième partie
• le protocole de transport ESP (couche 4) (Encapsulating Security Payload)
assure la confidentialité et l’intégrité des données, leur authenticité étant
assurée de façon optionnelle.
Avec l’un ou l’autre de ces protocoles, IPSec peut fonctionner en mode transport
ou en mode tunnel :
• en mode tunnel chaque paquet IP est encapsulé dans un paquet IPSec luimême précédé d’un nouvel en-tête IP ;
• en mode transport un en-tête IPSec est intercalé entre l’en-tête IP d’origine
et les données du paquet IP.
La figure 6.7 illustre ces différentes possibilités.
Figure 6.7
Protocoles et modes
IPSec
Les protocoles AH et ESP sont complétés par le protocole d’échange de clés IKE
(Internet Key Exchange), défini dans la RFC 2409, et par le protocole de gestion de
clés ISAKMP (Internet Security Association and Key Management Protocol), défini
dans la RFC 2408. Il semble bien qu’ISAKMP soit un protocole irrémédiable-