IV-5 IPSEC (Internet protocol
security)
IV-5.1 Présentation
et fonctionnement d'IPsec
IPSec (Internet Protocol Security) est un protocole de la
couche 3 du modèle OSI. Les concepteurs, S. Kent et R. Atkinson de chez
IETF (Internet Engineering Task Force) ont proposé une solution en
novembre 1998 afin de répondre aux besoins directs du
développement des réseaux en matière de
sécurité. En effet, en sécurisant le transport des
données lors d'échanges internes et externes, la stratégie
IPSec permet à l'administrateur réseau d'assurer une
sécurité efficace pour son entreprise contre toute attaque venant
de l'extérieur.
IV-5.2 Concept de base
d'IPSec
Le protocole IPSec est destiné
à fournir différents services de sécurité. Il
permet grâce à plusieurs choix et options de définir
différents niveaux de sécurité afin de répondre de
façon adaptée aux besoins de chaque entreprise. La
stratégie IPSec permettant d'assurer la confidentialité,
l'intégrité et l'authentification des données entre deux
hôtes est gérée par un ensemble de normes et de
protocoles :
§
Authentification des extrémités : Elle
permet à chacun de s'assurer de l'identité de chacun des
interlocuteurs. Précisons que l'authentification se fait entre les
machines et non entre les utilisateurs, dans la mesure où IPSec est un
protocole de couche 3.
§
Confidentialité des données
échangées : Le contenu de chaque paquet IP peut
être chiffré afin qu'aucune personne non autorisée ne
puisse le lire.
§
Authenticité des données : IPSec permet de
s'assurer que chaque paquet a bien été envoyé par
l'hôte et qu'il a bien été reçu par le destinataire
souhaité.
§
Intégrité des données
échangées : IPSec permet de vérifier
qu'aucune donnée n'a été altérée lors du
trajet.
§
Protection contre les écoutes et analyses de trafic :
Le mode tunneling (détaillé plus loin) permet de chiffrer les
adresses IP réelles et les entêtes des paquets IP de
l'émetteur et du destinataire. Ce mode permet ainsi de contrecarrer
toutes les attaques de ceux qui voudraient intercepter des trames afin d'en
récupérer leur contenu.
§
Protection contre le rejeu : IPSec intègre la
possibilité d'empêcher un pirate d'intercepter un paquet afin de
le renvoyer à nouveau dans le but d'acquérir les mêmes
droits que l'envoyeur d'origine.
Ces différentes caractéristiques permettent
à l'hôte A de crypter ses données et de les envoyer vers
l'hôte B via le réseau, puis à l'hôte B de les
recevoir et de les décoder afin de les lire sans que personne ne puisse
altérer ou récupérer ces données.
| 
