6. Protocole IKE de gestion dynamique des associations de sécurité
Pour assurer la protection des communications entre deux équipements de sécurité (terminaux et/ou passerelles de sécurité), il est nécessaire que ces derniers partagent au moins une association de sécurité.
Une gestion manuelle est possible. Elle consiste à rentrer à la main l'ensemble des paramètres IPsec (services de sécurité, algorithmes de chiffrement, clés de chiffrement, ...). Cette méthode est peu recommandée dans le cas de la gestion d'un parc important d'équipements IPsec car elle devient vite fastidieuse.
D'autre part, pour améliorer le niveau de sécurité, il est nécessaire de renouveler régulièrement les associations de sécurité. Pour éviter tout travail manuel répétitif, il est intéressant de mettre en place un mode dynamique.
L'IETF a donc travaillé à définir un protocole de gestion dynamique des associations...
Cet article est réservé aux abonnés. Il vous reste 92 % à découvrir.
Déjà abonné ? Se connecter
Protocole IKE de gestion dynamique des associations de sécurité
IPsec appliqué au protocole IPv6
Bibliographie
Cet article est réservé aux abonnés. Il vous reste 92 % à découvrir.
Déjà abonné ? Se connecter
Article inclus dans l'offre
"Sécurité des systèmes d'information"
(
112 articles
)
Actualisée et enrichie d’articles validés par nos comités scientifiques.
Quiz, médias, tableaux, formules, vidéos, etc.
Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses.
Un ensemble de services exclusifs en complément des ressources.
