Jonathan Certes

Home / Teaching / Réseaux privés virtuels (VPN) IPsec

Détails

Difficulté: ★ ★ ★ ☆ ☆

Durée estimée: 8h

Language(s) utilisé(s): bash

Protocole(s) utilisé(s): IPsec (Internet Protocol Security), IKE (Internet Key Exchange), AH (Authentication Header), ESP (Encapsulating Security Payload)

Logiciel(s) utilisé(s): LibreSwan, Wireshark, Nmap, Nping

Objectifs

L'objectif de ces séances est de comprendre en quoi le protocole IPsec permet de créer des réseaux privés virtuels (VPN) et d'assurer la sécurité des communications entre deux entités via un canal non-sécurisé.

Plan du cours

• Services ayant recours à IP
  • Tester et observer les paquets
  • Détails des paquets
• Sécurité de la couche transport
  • Phase 1: échange des clés
  • Phase 2: authentification avec AH
  • Phase 2: authentification et confidentialité avec ESP
• Sécurité des paquets en mode tunnel
  • Phase 1: échange des clés
  • Phase 2: authentification avec AH
  • Phase 2: authentification et confidentialité avec ESP
• Mesures de sécurité supplémentaires
  • Cryptographie asymétrique
  • Autorité de certification (CA)

Sujet

Le sujet du cours est disponible ici.