Article précédent
Messagerie avec antispam - Mise en œuvreArticle de référence | Réf : TE7545 v2
Auteur(s) : Maryline LAURENT-MAKNAVICIUS
Date de publication : 10 nov. 2007
Article suivant
Pare-feu - Couteau suisse de la sécurité informatiqueCet article fait partie de l’offre
Réseaux Télécommunications (157 articles en ce moment)
Cette offre vous donne accès à :
Une base complète et actualisée d'articles validés par des comités scientifiques
Un service Questions aux experts et des outils pratiques
Quitter la lecture facile
En matière de sécurité, IPv6 offre plusieurs avantages sur IPv4. Tout d'abord, contrairement à IPv4, le protocole ESP est fourni dans toute pile IPv6 qui se veut complète. Ainsi, toutes les machines dotées d'une pile IPv6 peuvent échanger des informations de façon protégée sur le réseau. Par contre, une communication établie avec un terminal IPv4 ne pourra pas nécessairement être protégée. Cela dépendra de l'intégration ou non d'ESP ou AH dans sa pile. Le deuxième inconvénient d'IPv4 sur IPv6 réside dans la traduction d'adresse (cf. § ) qui est pratiquée dans IPv4 et qui rend l'utilisation d'IPsec difficile.
Les principes de l'IPsec ne varient pas de l'environnement IPv4 à IPv6. Les seuls aspects modifiés sont :
la notion d'options n'existe plus. Les en-têtes AH et ESP sont remplacés par les extensions AH et ESP ;
les champs modifiables qui doivent être mis à zéro lors du calcul de l'authentificateur, dans le cas de l'en-tête AH, sont, pour IPv6, les champs classe, identificateur de flux et nombre de sauts ;
l'en-tête AH, en mode transport, est placé après les extensions du paquet et avant le contenu du paquet, avec possibilité d'avoir l'en-tête de destination placé avant ou après l'en-tête AH. Tout comme pour EPv4, l'en-tête ESP est positionné en dernier. Cependant, en mode transport, IPv6 permet l'encapsulation de l'extension de destination du paquet, dans la charge utile de l'extension ESP.
Vous êtes abonné à cette offre ?
Connectez-vous !
Vous souhaitez découvrir cette offre ?
Cet article est inclus dans l'offre :
RÉSEAUX TÉLÉCOMMUNICATIONS
(1) - CHAOUCHI (H.), LAURENT-MAKNAVICIUS (M.) - La sécurité des réseaux sans fil et mobiles – volume 1 : Concepts fondamentaux - – 1ère édition, traité IC2, Hermès, avril 2007.
(2) - CHAOUCHI (H.), LAURENT-MAKNAVICIUS (M.) - La sécurité des réseaux sans fil et mobiles – volume 3 : Technologies émergentes - – 1ère édition, traité IC2, Hermès, mars 2007, ISBN 3 978-2-7462-1699-0.
(3) - CIZAULT (G.) - IPv6 Théorie et pratique - . 3ème édition, O'Reilly, 2005.
(4) - COMBES (J.-M.), MIGAULT (D.), BOURNELLE (J.), CHAOUCHI (H.), LAURENT-MAKNAVICIUS (M.) - Sécurité des réseaux mobiles IP - – chapitre du traité IC2 .
(5) - RESCORLA (E.) - SSL and TLS : Designing and building secure systems - – 2nd edition, Addison-Wesley, 2001.
...
DÉTAIL DE L'ABONNEMENT :
TOUS LES ARTICLES DE VOTRE RESSOURCE DOCUMENTAIRE
Accès aux :
Articles et leurs mises à jour
Nouveautés
Archives
Formats :
HTML illimité
Versions PDF
Site responsive (mobile)
Info parution :
Toutes les nouveautés de vos ressources documentaires par email
DES SERVICES ET OUTILS PRATIQUES
Votre site est 100% responsive, compatible PC, mobiles et tablettes.
FORMULES
| Formule monoposte | Autres formules | |
|---|---|---|
| Ressources documentaires | ||
| Consultation HTML des articles | Illimitée | Illimitée |
| Téléchargement des versions PDF | 5 / jour | Selon devis |
| Accès aux archives | Oui | Oui |
| Info parution | Oui | Oui |
| Services inclus | ||
| Questions aux experts (1) | 4 / an | Jusqu'à 12 par an |
| Articles Découverte | 5 / an | Jusqu'à 7 par an |
| Dictionnaire technique multilingue | Oui | Oui |
|
(1) Non disponible pour les lycées, les établissements d’enseignement supérieur et autres organismes de formation. |
||
| AJOUTER AU PANIER | DEMANDER UN DEVIS | |
Information
Quiz d'entraînement bientôt disponible
