Article précédent
Messagerie avec antispam - Mise en œuvre| Réf : TE7545 v2
Auteur(s) : Maryline LAURENT-MAKNAVICIUS
Date de publication : 10 nov. 2007
Article suivant
Pare-feu - Couteau suisse de la sécurité informatiqueQue contient cette offre ? Une offre 100% en ligne
Une base complète et actualisée d'articles validés par des comités scientifiques
Service de Questions aux experts
et outils pratiques
Quitter la lecture facile
L'en-tête d'authentification (AH pour Authentication Header) , considéré comme optionnel dans , garantit au récepteur du paquet IP que l'identité de son émetteur est bien celle déclarée dans le paquet. Il permet aussi de garantir au récepteur que personne n'a modifié le contenu d'un paquet lors de son transfert sur le réseau. Il peut optionnellement servir à détecter si le paquet n'est pas rejoué par une personne malveillante.
Pour assurer l'ensemble de ces services, il faut adjoindre au paquet IP émis un authentificateur dont la validité sera vérifiée par l'équipement de sécurité récepteur.
Pour éviter que les modifications apportées par le réseau n'aboutissent, au niveau de l'équipement de sécurité récepteur, à de nombreux rejets de paquets, pourtant légitimes, l'authentificateur doit être calculé sur les champs dont on est sûr qu'ils ne seront pas modifiés par le réseau (cf. § ).
Suivant le mode de protection sélectionné, l'en-tête d'authentification ne porte pas sur les mêmes champs et n'est pas positionné au même endroit.
pour le mode transport, comme le montre la figure , l'authentificateur ne protège que le contenu du paquet IP, ainsi que les champs de l'en-tête IP qui ne sont pas amenés à subir de modifications lors du transfert du paquet sur le réseau. L'en-tête AH est placé entre l'en-tête IP original du paquet IP original et le contenu du paquet.
pour le mode tunnel, le paquet IP original, arrivant sur un équipement-tunnelier, est encapsulé dans un nouveau paquet IP. La protection offerte par l'en-tête AH porte alors sur tout le paquet IP original et sur les champs en-tête et options du nouveau paquet (cf. figure ) qui ne sont pas modifiables par le réseau de transit. L'en-tête AH est à placer entre l'en-tête du nouveau paquet construit et le paquet IP original.
L'en-tête AH contient, entre autres (cf. figure ) :
le SPI (indice des paramètres de sécurité) qui permet à l'équipement de sécurité récepteur de...
Vous êtes abonné à cette offre ?
Connectez-vous !
Vous souhaitez découvrir cette offre ?
Cet article est inclus dans l'offre :
RÉSEAUX TÉLÉCOMMUNICATIONS
(1) - CHAOUCHI (H.), LAURENT-MAKNAVICIUS (M.) - La sécurité des réseaux sans fil et mobiles – volume 1 : Concepts fondamentaux - – 1ère édition, traité IC2, Hermès, avril 2007.
(2) - CHAOUCHI (H.), LAURENT-MAKNAVICIUS (M.) - La sécurité des réseaux sans fil et mobiles – volume 3 : Technologies émergentes - – 1ère édition, traité IC2, Hermès, mars 2007, ISBN 3 978-2-7462-1699-0.
(3) - CIZAULT (G.) - IPv6 Théorie et pratique - . 3ème édition, O'Reilly, 2005.
(4) - COMBES (J.-M.), MIGAULT (D.), BOURNELLE (J.), CHAOUCHI (H.), LAURENT-MAKNAVICIUS (M.) - Sécurité des réseaux mobiles IP - – chapitre du traité IC2 .
(5) - RESCORLA (E.) - SSL and TLS : Designing and building secure systems - – 2nd edition, Addison-Wesley, 2001.
...
DÉTAIL DE L'ABONNEMENT :
TOUS LES ARTICLES DE VOTRE RESSOURCE DOCUMENTAIRE
Accès aux :
Articles et leurs mises à jour
Nouveautés
Archives
Formats :
HTML illimité
Versions PDF
Site responsive (mobile)
Info parution :
Toutes les nouveautés de vos ressources documentaires par email
DES SERVICES ET OUTILS PRATIQUES
Votre site est 100% responsive, compatible PC, mobiles et tablettes.
FORMULES
| Formule monoposte | Autres formules | |
|---|---|---|
| Ressources documentaires | ||
| Consultation HTML des articles | Illimitée | Illimitée |
| Téléchargement des versions PDF | 5 / jour | Selon devis |
| Accès aux archives | Oui | Oui |
| Info parution | Oui | Oui |
| Services inclus | ||
| Questions aux experts (1) | 4 / an | Jusqu'à 12 par an |
| Articles Découverte | 5 / an | Jusqu'à 7 par an |
| Dictionnaire technique multilingue | Oui | Oui |
|
(1) Non disponible pour les lycées, les établissements d’enseignement supérieur et autres organismes de formation. |
||
| AJOUTER AU PANIER | DEMANDER UN DEVIS | |
