Sécurité IPv6 - Adressage et auto-configuration

INTRODUCTION

1 - CLASSES D'ADRESSES IPV6

• 1.1 - Unicast
• 1.2 - Multicast
• 1.3 - Anycast
  Figure 1 - En-têtes IPv4 et IPv6 Figure 2 - Format d'une adresse unicast IPv6

2 - GÉNÉRATION ET SÉCURITÉ D'ADRESSE UNICAST IPV6

• 2.1 - EUI-64 modifié
  Figure 3 - Propriétés des différentes classes d'adresses IPv6 Figure 4 - Génération de l'IID à partir d'une adresse MAC
• 2.2 - Aléatoire
  Figure 5 - Génération aléatoire de l'IID
• 2.3 - Aléatoire et stable
• 2.4 - Cryptographiques
  Figure 6 - Génération aléatoire et stable de l'IID Figure 7 - CGA Parameters Figure 8 - Génération d'adresse CGA Figure 9 - Vérification d'adresse CGA : régénération de l'adresse
• 2.5 - Cryptographiques et locales

3 - PROTOCOLE ND

• 3.1 - Principe
  Figure 10 - Message NS Figure 11 - Message NA Figure 12 - Message RS
• 3.2 - Router Discovery
  Figure 13 - Message RA Figure 14 - Option Prefix Information Figure 15 - Option Prefix Information dans le cas d'une redirection

4 - AUTO-CONFIGURATION DES ADRESSES IPV6

• 4.1 - Adresses lien-local et globale
• 4.2 - Duplicate Address Detection
• 4.3 - Optimistic DAD
• 4.4 - Neighbor Discovery Proxy (ND Proxy)
  Figure 16 - Procédure DAD Figure 17 - ND Proxy

5 - ATTAQUES SUR LE PROTOCOLE ND

• 5.1 - Attaques externes
• 5.2 - Attaques internes
  Figure 18 - Attaque Malicious Last Hop Router Figure 19 - Attaque Default Router is killed Figure 20 - Attaque Spoofed Redirect Message Figure 21 - Attaque Bogus On-Link Prefix Figure 22 - Attaque Bogus Address Configuration Prefix Figure 23 - Attaque NA/NS Spoofing

6 - SOLUTIONS DE PROTECTION PALLIATIVES DU PROTOCOLE ND

• 6.1 - Protection du Neighbor Cache
  Figure 24 - Architecture RA Guard
• 6.2 - Préfixe en /127
• 6.3 - Mécanisme RA Guard

7 - SOLUTION DE PROTECTION AVANCÉE DU PROTOCOLE ND

• 7.1 - Sécurisation des échanges entre 2 nœuds
  Figure 25 - Option CGA Figure 26 - Option RSA Signature Figure 27 - Option Timestamp Figure 28 - Option Nonce Figure 29 - Message NDP sécurisé avec SEND Figure 30 - Format du message CPS Figure 31 - Format du message CPA
• 7.2 - Sécurisation de la découverte d'un routeur
• 7.3 - Limitations de SEND
  Figure 32 - Option Trust Anchor Figure 33 - Option Certificate

8 - CONCLUSION