Article précédent
Messagerie avec antispam - Mise en œuvre| Réf : TE7545 v2
Auteur(s) : Maryline LAURENT-MAKNAVICIUS
Date de publication : 10 nov. 2007
Article suivant
Pare-feu - Couteau suisse de la sécurité informatiqueQue contient cette offre ? Une offre 100% en ligne
Une base complète et actualisée d'articles validés par des comités scientifiques
Service de Questions aux experts
et outils pratiques
Quitter la lecture facile
À l'avenir, les réseaux, aussi bien les réseaux de données que les réseaux cellulaires, vont évoluer vers le « tout-IP », c'est-à-dire qu'ils vont, au final, tous intégrer la couche IP dans leur fonctionnement. Il en résulte que la mobilité des utilisateurs pourra être prise en compte par un seul et même protocole de mobilité et, à ce jour, le protocole le mieux à même de rendre ce service de mobilité est : Mobile IPv6 .
Ce protocole permet aux utilisateurs de recevoir les données dont ils sont destinataires et ce, où qu'ils soient connectées sur le réseau Internet.
Pour se faire, est défini, pour chaque mobile, un « agent mère HA » (« Home Agent ») qui a la charge d'enregistrer l'adresse temporaire du mobile, correspondant à sa position courante sur le réseau, et de relayer tous les paquets destinés au mobile. À chacun de ses déplacements, le mobile se doit d'informer son HA de sa nouvelle position.
Ces messages BU (Binding Update) d'enregistrement de la position courante du mobile dans le HA sont particulièrement sensibles aux attaques par détournement de trafic. Il est donc nécessaire d'assurer leur protection et de garantir, tout particulièrement, leur authenticité.
Il est aussi important que les flux de données, transmis par le HA au mobile, soient protégés en confidentialité et intégrité et garantis authentiques.
Ces messages BU doivent être protégés par IPsec et privilégient l'usage du sous-protocole ESP en mode transport ; le sous-protocole AH en mode transport étant également possible.
Notons que le mode transport est suffisant ici, puisque les messages liés à l'enregistrement de la localisation du terminal sont exclusivement des échanges point-à-point entre terminal et HA.
Au gré de ses déplacements, le terminal peut être amené à se connecter depuis des réseaux d'accès peu sûrs. Il est donc nécessaire de protéger, non seulement la signalisation Mobile IPv6, mais aussi les flux de données. Le protocole Mobile IPv6 () suggère de protéger les flux de données entre le HA et le terminal, sans imposer de protocole de sécurité. IPsec apparaît comme l'un des candidats possibles.
Comme le montre la figure , le protocole IPsec pourrait être au cœur de la sécurité...
Vous êtes abonné à cette offre ?
Connectez-vous !
Vous souhaitez découvrir cette offre ?
Cet article est inclus dans l'offre :
RÉSEAUX TÉLÉCOMMUNICATIONS
(1) - CHAOUCHI (H.), LAURENT-MAKNAVICIUS (M.) - La sécurité des réseaux sans fil et mobiles – volume 1 : Concepts fondamentaux - – 1ère édition, traité IC2, Hermès, avril 2007.
(2) - CHAOUCHI (H.), LAURENT-MAKNAVICIUS (M.) - La sécurité des réseaux sans fil et mobiles – volume 3 : Technologies émergentes - – 1ère édition, traité IC2, Hermès, mars 2007, ISBN 3 978-2-7462-1699-0.
(3) - CIZAULT (G.) - IPv6 Théorie et pratique - . 3ème édition, O'Reilly, 2005.
(4) - COMBES (J.-M.), MIGAULT (D.), BOURNELLE (J.), CHAOUCHI (H.), LAURENT-MAKNAVICIUS (M.) - Sécurité des réseaux mobiles IP - – chapitre du traité IC2 .
(5) - RESCORLA (E.) - SSL and TLS : Designing and building secure systems - – 2nd edition, Addison-Wesley, 2001.
...
DÉTAIL DE L'ABONNEMENT :
TOUS LES ARTICLES DE VOTRE RESSOURCE DOCUMENTAIRE
Accès aux :
Articles et leurs mises à jour
Nouveautés
Archives
Formats :
HTML illimité
Versions PDF
Site responsive (mobile)
Info parution :
Toutes les nouveautés de vos ressources documentaires par email
DES SERVICES ET OUTILS PRATIQUES
Votre site est 100% responsive, compatible PC, mobiles et tablettes.
FORMULES
| Formule monoposte | Autres formules | |
|---|---|---|
| Ressources documentaires | ||
| Consultation HTML des articles | Illimitée | Illimitée |
| Téléchargement des versions PDF | 5 / jour | Selon devis |
| Accès aux archives | Oui | Oui |
| Info parution | Oui | Oui |
| Services inclus | ||
| Questions aux experts (1) | 4 / an | Jusqu'à 12 par an |
| Articles Découverte | 5 / an | Jusqu'à 7 par an |
| Dictionnaire technique multilingue | Oui | Oui |
|
(1) Non disponible pour les lycées, les établissements d’enseignement supérieur et autres organismes de formation. |
||
| AJOUTER AU PANIER | DEMANDER UN DEVIS | |
