[PDF] Mécanismes de configuration automatique dune interface réseau

View - Download Mécanismes de configuration automatique dune interface réseau

Previous PDF

Next PDF

Enjeuxd"un m´ecanisme de configuration automatique

Leprotocole DHCP

Proposition d"un protocole s´ecuris´e

M´ecanismes de configuration automatique d"une

interface r´eseau, aspects s´ecurit´e

B.Amedro, V. Bodnartchouk, V.Robitzer

Juin2005

Universit´e de Nice - Sophia-Antipolis

Licence d"informatique 3`eme ann´ee

B.Amedro, V. Bodnartchouk, V.RobitzerConfigurationd"une interface r´eseau, aspects s´ecurit´e

Enjeuxd"un m´ecanisme de configuration automatique

Leprotocole DHCP

Proposition d"un protocole s´ecuris´e

Pr´esentation du sujet

I

Aujourd'hui, les reseaux constituent un domaine

privilegie qui fournit a l'homme des services irremplacables. I

Cependant, les mecanismes de conguration qui

permettent a un ordinateur d'exister au sein d'un reseau, constituent une etape delicate, facilement exploitable par des utilisateurs malveillants. I ?l devient donc indispensable de compter sur des

mecanismes entierement automatises et securises.B.Amedro, V. Bodnartchouk, V.RobitzerConfigurationd"une interface r´eseau, aspects s´ecurit´e

Enjeuxd"un m´ecanisme de configuration automatique

Leprotocole DHCP

Proposition d"un protocole s´ecuris´e

Plande la pr´esentation

I

Enjeuxde la conguration (Vladimir)

I

Protocoles existants (Vladimir)

I

Leprotocole DHCP (Vincent)

I

Proposition d'un protocole securise SDHCP (Brian)

I

Conclusion(Vincent)

B.Amedro, V. Bodnartchouk, V.RobitzerConfigurationd"une interface r´eseau, aspects s´ecurit´e

Enjeuxd"un m´ecanisme de configuration automatique

Le protocole DHCP

Proposition d"un protocole s´ecuris´e

Pour exister dans un r´eseau :

I

L'adresse physique (ou MAC)I

L'adresse logique (ou ?P)

I

Autres parametres (adresse de la passerelle ...)

B.Amedro, V. Bodnartchouk, V.RobitzerConfigurationd"une interface r´eseau, aspects s´ecurit´e

Enjeuxd"un m´ecanisme de configuration automatique

Le protocole DHCP

Proposition d"un protocole s´ecuris´e

Pour exister dans un r´eseau :

I

L'adresse physique (ou MAC)

I

L'adresse logique (ou ?P)I

Autres parametres (adresse de la passerelle ...)

B.Amedro, V. Bodnartchouk, V.RobitzerConfigurationd"une interface r´eseau, aspects s´ecurit´e

Enjeuxd"un m´ecanisme de configuration automatique

Le protocole DHCP

Proposition d"un protocole s´ecuris´e

Pour exister dans un r´eseau :

I

L'adresse physique (ou MAC)

I

L'adresse logique (ou ?P)

I

Autres parametres (adresse de la passerelle ...)

B.Amedro, V. Bodnartchouk, V.RobitzerConfigurationd"une interface r´eseau, aspects s´ecurit´e

Enjeuxd"un m´ecanisme de configuration automatique

Le protocole DHCP

Proposition d"un protocole s´ecuris´e

Laconfiguration manuelle

Leplus simple

Avoirtoujours un technicien sous la main. (les

cˆouts deviennent vite importants)Avant le d´eploiement Une autre m´ethode est d"attribuer les param`etres avant le d´eploiement final du dispositif. (technique employ´ee par "BeAtHome" pour des appareils m´enagers command´es par Internet) Probl`eme d`es qu"il y a d´eplacement de dispositif, n´ecessit´e d"automatisation.

B.Amedro, V. Bodnartchouk, V.RobitzerConfigurationd"une interface r´eseau, aspects s´ecurit´e

Enjeuxd"un m´ecanisme de configuration automatique

Le protocole DHCP

Proposition d"un protocole s´ecuris´e

Laconfiguration manuelle

Leplus simple

Avoirtoujours un technicien sous la main. (les

cˆouts deviennent vite importants)

Avant le d´eploiement

Une autre m´ethode est d"attribuer les param`etres avant le d´eploiement final du dispositif. (technique employ´ee par "BeAtHome" pour des appareils m´enagers command´es par Internet) Probl`eme d`es qu"il y a d´eplacement de dispositif, n´ecessit´e d"automatisation.

B.Amedro, V. Bodnartchouk, V.RobitzerConfigurationd"une interface r´eseau, aspects s´ecurit´e

Enjeuxd"un m´ecanisme de configuration automatique

Le protocole DHCP

Proposition d"un protocole s´ecuris´e

Protocoles existants

Attribution statique :

RARP ?BOOTP

Attribution dynamique :

DHCP

Attribution automatique :

AutoIP

B.Amedro, V. Bodnartchouk, V.RobitzerConfigurationd"une interface r´eseau, aspects s´ecurit´e

Enjeuxd"un m´ecanisme de configuration automatique

Le protocole DHCP

Proposition d"un protocole s´ecuris´e

Attribution statique d"adresses IP avec un serveur RARP

RARP(Reverse Address Resolution Protocol)

Historiquement, le premier protocole automatique

permettant de retrouver une adresse.PrincipeLe serveur fourni une IP si l"adresse MAC de le client est connue du serveur. Qualit´esSimplicit´e d"impl´ementation et d"utilisation. Inconv´enientsPermet uniquement de fournir l"adresse IP mais pas le masque de sous-r´eseau ni l"adresse de la passerelle.

B.Amedro, V. Bodnartchouk, V.RobitzerConfigurationd"une interface r´eseau, aspects s´ecurit´e

Enjeuxd"un m´ecanisme de configuration automatique

Le protocole DHCP

Proposition d"un protocole s´ecuris´e

Attribution statique d"adresses IP avec un serveur RARP

RARP(Reverse Address Resolution Protocol)

Historiquement, le premier protocole automatique

permettant de retrouver une adresse. PrincipeLeserveur fourni une IP si l"adresse MAC de le client est connue du serveur.Qualit´esSimplicit´e d"impl´ementation et d"utilisation.

Inconv´enientsPermet uniquement de fournir l"adresse IP maispas le masque de sous-r´eseau ni l"adresse de lapasserelle.B.Amedro, V. Bodnartchouk, V.RobitzerConfigurationd"une interface r´eseau, aspects s´ecurit´e

Enjeuxd"un m´ecanisme de configuration automatique

Le protocole DHCP

Proposition d"un protocole s´ecuris´e

Attribution statique d"adresses IP avec un serveur RARP

RARP(Reverse Address Resolution Protocol)

Historiquement, le premier protocole automatique

permettant de retrouver une adresse. PrincipeLeserveur fourni une IP si l"adresse MAC de le client est connue du serveur.

Qualit´esSimplicit´e d"impl´ementation et d"utilisation.Inconv´enientsPermet uniquement de fournir l"adresse IP maispas le masque de sous-r´eseau ni l"adresse de lapasserelle.B.Amedro, V. Bodnartchouk, V.RobitzerConfigurationd"une interface r´eseau, aspects s´ecurit´e

Enjeuxd"un m´ecanisme de configuration automatique

Le protocole DHCP

Proposition d"un protocole s´ecuris´e

Attribution statique d"adresses IP avec un serveur RARP

RARP(Reverse Address Resolution Protocol)

Historiquement, le premier protocole automatique

permettant de retrouver une adresse. PrincipeLeserveur fourni une IP si l"adresse MAC de le client est connue du serveur. Qualit´esSimplicit´e d"impl´ementation et d"utilisation. Inconv´enientsPermet uniquement de fournir l"adresse IP mais pas le masque de sous-r´eseau ni l"adresse de la passerelle.

B.Amedro, V. Bodnartchouk, V.RobitzerConfigurationd"une interface r´eseau, aspects s´ecurit´e

Enjeuxd"un m´ecanisme de configuration automatique

Le protocole DHCP

Proposition d"un protocole s´ecuris´e

Attribution statique d"adresses IP avec un serveur BOOTP

BOOTP(Bootstrap Protocol)

´Evolution de RARP, permet

de configurer la passerelle et le sous-r´eseau. Con¸cu pour l"amor¸cage de terminaux sans disque dur.PrincipeServeur BootP

MaMAC est ab:cd:ef:01:23:45, donnez ?P

L'adresse ?P pour ab:cd:ef:01:23:45

est 192.168.1.2Leclient envoie un datagramme UDP au serveur, qui r´eponds avec les param`etres de configuration sp´ecifiques du client.

B.Amedro, V. Bodnartchouk, V.RobitzerConfigurationd"une interface r´eseau, aspects s´ecurit´e

Enjeuxd"un m´ecanisme de configuration automatique

Le protocole DHCP

Proposition d"un protocole s´ecuris´e

Attribution statique d"adresses IP avec un serveur BOOTP

BOOTP(Bootstrap Protocol)

´Evolution de RARP, permet

de configurer la passerelle et le sous-r´eseau. Con¸cu pour l"amor¸cage de terminaux sans disque dur.

PrincipeServeur

BootP

MaMAC est ab:cd:ef:01:23:45, donnez ?P

L'adresse ?P pour ab:cd:ef:01:23:45

est 192.168.1.2

Leclient envoie un datagramme UDP au serveur,

qui r´eponds avec les param`etres de configuration sp´ecifiques du client.

B.Amedro, V. Bodnartchouk, V.RobitzerConfigurationd"une interface r´eseau, aspects s´ecurit´e

Enjeuxd"un m´ecanisme de configuration automatique

Le protocole DHCP

Proposition d"un protocole s´ecuris´e

Attribution statique d"adresses IP avec un serveur BOOTP Qualit´esPeut fonctionner sur de grands r´eseaux grˆace `a l"Agent Relais BootP support´e par les routeurs. Peut inclure des infos sp´ecifiques du fournisseur (typiquement sur la configuration du serveur

proxy).Inconv´enientsGaspillage d"adresses IP!B.Amedro, V. Bodnartchouk, V.RobitzerConfigurationd"une interface r´eseau, aspects s´ecurit´e

Enjeuxd"un m´ecanisme de configuration automatique

Le protocole DHCP

Proposition d"un protocole s´ecuris´e

Attribution statique d"adresses IP avec un serveur BOOTP Qualit´esPeut fonctionner sur de grands r´eseaux grˆace `a l"Agent Relais BootP support´e par les routeurs. Peut inclure des infos sp´ecifiques du fournisseur (typiquement sur la configuration du serveur proxy).

Inconv´enientsGaspillage d"adresses IP!

B.Amedro, V. Bodnartchouk, V.RobitzerConfigurationd"une interface r´eseau, aspects s´ecurit´e

Enjeuxd"un m´ecanisme de configuration automatique

Le protocole DHCP

Proposition d"un protocole s´ecuris´e

Attribution dynamique d"adresses IP avec le serveur DHCP

DHCP(Dynamic Host Configuration Protocol)

´Evolution de BOOTP. M´ecanisme de cr´edit-bail qui

permet de contrˆoler le cycle de vie des adresses IP.PrincipeL"administrateur doit attribuer un intervalle

d"adresses IP exploitables.

Sera vu en d´etails par Vincent.

B.Amedro, V. Bodnartchouk, V.RobitzerConfigurationd"une interface r´eseau, aspects s´ecurit´e

Enjeuxd"un m´ecanisme de configuration automatique

Le protocole DHCP

Proposition d"un protocole s´ecuris´e

Attribution dynamique d"adresses IP avec le serveur DHCP

DHCP(Dynamic Host Configuration Protocol)

´Evolution de BOOTP. M´ecanisme de cr´edit-bail qui permet de contrˆoler le cycle de vie des adresses IP. PrincipeL"administrateur doit attribuer un intervalle d"adresses IP exploitables.

Sera vu en d´etails par Vincent.

B.Amedro, V. Bodnartchouk, V.RobitzerConfigurationd"une interface r´eseau, aspects s´ecurit´e

Enjeuxd"un m´ecanisme de configuration automatique

Le protocole DHCP

Proposition d"un protocole s´ecuris´e

Attribution automatique d"adresses IP priv´ees

ConventionLesextensions du DHCP d´ecrivent de nouvelles m´ethodes d"attribution d"adresses IP mˆeme si il n"y a pas de serveur.?

Autonet

Auto-IP Configuration

Automatic Private IP Addressing (APIPA) par

Microsoft

Plus simplement AutoIP.

B.Amedro, V. Bodnartchouk, V.RobitzerConfigurationd"une interface r´eseau, aspects s´ecurit´e

Enjeuxd"un m´ecanisme de configuration automatiquequotesdbs_dbs33.pdfusesText_39

[PDF] Les congés de maladie dans la fonction publique fédérale

[PDF] OFFRE MODULAIRE* «Emplois d avenir» *Moins de 400 heures

[PDF] Panorama du mécénat des entreprises du CAC 40 2013

[PDF] SCM-IT Consulting. Supply Chain Management & Information Technology. Avril 2015. Hubert POULIQUEN. 32A, Avenue Pasteur 17200 SAINT SULPICE DE ROYAN

[PDF] Règlement. relatif à l'octroi de. prêts hypothécaires. aux collaborateurs actifs et retraités en Suisse

[PDF] HERMINE DE NANTES ATLANTIQUE. Avenant 2008-2009 / n 1 à la convention conclue au titre des saisons 2006-2007, 2007-2008, 2008-2009, 2009-2010

[PDF] En partenariat avec :

[PDF] À L INTENTION DE VOTRE FAMILLE

[PDF] LFI 2016 - EXTRAIT DE LA MISSION : ENGAGEMENTS FINANCIERS DE L'ÉTAT

[PDF] Politique d aménagement linguistique de l Ontario pour l éducation postsecondaire et la formation en langue française

[PDF] développe les solidarités

[PDF] United Nations Audiovisual Library of International Law

[PDF] POLIT FLASH. Recommandation pour la session d été des Chambres fédérales. du 1 au 19 juin 2015

[PDF] FICHE TECHNIQUE n 3 mai 2009 Organisation des élections

[PDF] CONCOURS. sur épreuves. Rédacteur territorial. 1 er grade d'accès au cadre d'emplois