Article précédent
Messagerie avec antispam - Mise en œuvre| Réf : TE7545 v2
Auteur(s) : Maryline LAURENT-MAKNAVICIUS
Date de publication : 10 nov. 2007
Article suivant
Pare-feu - Couteau suisse de la sécurité informatiqueQue contient cette offre ? Une offre 100% en ligne
Une base complète et actualisée d'articles validés par des comités scientifiques
Service de Questions aux experts
et outils pratiques
Quitter la lecture facile
Pour assurer la protection des communications entre deux équipements de sécurité (terminaux et/ou passerelles de sécurité), il est nécessaire que ces derniers partagent au moins une association de sécurité.
Une gestion manuelle est possible. Elle consiste à rentrer à la main l'ensemble des paramètres IPsec (services de sécurité, algorithmes de chiffrement, clés de chiffrement, ...). Cette méthode est peu recommandée dans le cas de la gestion d'un parc important d'équipements IPsec car elle devient vite fastidieuse.
D'autre part, pour améliorer le niveau de sécurité, il est nécessaire de renouveler régulièrement les associations de sécurité. Pour éviter tout travail manuel répétitif, il est intéressant de mettre en place un mode dynamique.
L'IETF a donc travaillé à définir un protocole de gestion dynamique des associations de sécurité appelé IKE pour Internet Key Exchange. Plus exactement, deux versions de ce protocole ont vu le jour. La première version IKE définie en 1998 est particulièrement complexe, mais toujours largement présente dans le parc actuel d'équipements IPsec en exploitation. La seconde version IKEv2 , définie en 2005, offre davantage de fonctionnalités, comme la prise en compte de la mobilité des équipements, la traversée du NAT, ... Les équipements mettant en œuvre IKE sont en écoute sur le port 500.
Le protocole IKE a pour caractéristique de distinguer trois éléments de base, à savoir :
un protocole de gestion des associations de sécurité, appelé ISAKMP (Internet Security Association and Key Management Protocol ) , qui définit des formats de paquets permettant de créer, modifier et détruire des associations de sécurité. ISAKMP assure aussi l'authentification des équipements de sécurité en cours de négociation. Le caractère générique d'ISAKMP lui permet de s'adapter à tout protocole de sécurité demandeur d'associations de sécurité comme IPsec, mais également SSL, ... Il est également générique en ce qu'il n'impose aucun protocole d'échange de clés. Cette dernière caractéristique lui permet d'être évolutif et d'envisager d'autres protocoles d'échange de clés dans le cas de...
Vous êtes abonné à cette offre ?
Connectez-vous !
Vous souhaitez découvrir cette offre ?
Cet article est inclus dans l'offre :
RÉSEAUX TÉLÉCOMMUNICATIONS
(1) - CHAOUCHI (H.), LAURENT-MAKNAVICIUS (M.) - La sécurité des réseaux sans fil et mobiles – volume 1 : Concepts fondamentaux - – 1ère édition, traité IC2, Hermès, avril 2007.
(2) - CHAOUCHI (H.), LAURENT-MAKNAVICIUS (M.) - La sécurité des réseaux sans fil et mobiles – volume 3 : Technologies émergentes - – 1ère édition, traité IC2, Hermès, mars 2007, ISBN 3 978-2-7462-1699-0.
(3) - CIZAULT (G.) - IPv6 Théorie et pratique - . 3ème édition, O'Reilly, 2005.
(4) - COMBES (J.-M.), MIGAULT (D.), BOURNELLE (J.), CHAOUCHI (H.), LAURENT-MAKNAVICIUS (M.) - Sécurité des réseaux mobiles IP - – chapitre du traité IC2 .
(5) - RESCORLA (E.) - SSL and TLS : Designing and building secure systems - – 2nd edition, Addison-Wesley, 2001.
...
DÉTAIL DE L'ABONNEMENT :
TOUS LES ARTICLES DE VOTRE RESSOURCE DOCUMENTAIRE
Accès aux :
Articles et leurs mises à jour
Nouveautés
Archives
Formats :
HTML illimité
Versions PDF
Site responsive (mobile)
Info parution :
Toutes les nouveautés de vos ressources documentaires par email
DES SERVICES ET OUTILS PRATIQUES
Votre site est 100% responsive, compatible PC, mobiles et tablettes.
FORMULES
| Formule monoposte | Autres formules | |
|---|---|---|
| Ressources documentaires | ||
| Consultation HTML des articles | Illimitée | Illimitée |
| Téléchargement des versions PDF | 5 / jour | Selon devis |
| Accès aux archives | Oui | Oui |
| Info parution | Oui | Oui |
| Services inclus | ||
| Questions aux experts (1) | 4 / an | Jusqu'à 12 par an |
| Articles Découverte | 5 / an | Jusqu'à 7 par an |
| Dictionnaire technique multilingue | Oui | Oui |
|
(1) Non disponible pour les lycées, les établissements d’enseignement supérieur et autres organismes de formation. |
||
| AJOUTER AU PANIER | DEMANDER UN DEVIS | |
