Titre : Chiffrement des réseaux TCP/IP

Durée : 1 jour

Type de formation : formation théorique avec de nombreux exemples pratiques

Description : les notions de chiffrement, d'authentification, deconfidentialité et d'intégrité sont abordées dans la première partie. Aprèsavoir vu les différentes problématiques d'échanges de données dans le monteTCP/IP, les avantages et les défauts des principaux protocoles sontanalysés.

Pré-requis : connaissances de base du chiffrement.

Notions de base de chiffrement

• Chiffrements symétriques et asymétriques
• Clés privées et publiques
• Algorithmes de hachage
• Signature
• Échanges de clés
• Autres notions : Perfect Forward Secrecy (PFS)

Problématiques des échanges de données

• Confidentialité et intégrité
• Authentification de l'émetteur
• Dans le monde TCP/IP

SSH

• Caractéristiques : authentification (mots de passe et clés) etchiffrement
• Relayage de ports TCP
• Possibilités d'écoute
• Authentification à usage unique

SSL/TLS

• Caractéristiques : authentification (certificats X509) et chiffrement
• Utilisation dans le cadre de HTTPS
• Possibilités d'écoute
• Mise en place de la PFS
• Les VPN SSL/TLS

IPSec

• Caractéristiques : authentification et chiffrement
• Négociation des paramètres : IKE
• Modes : tunnel et bout en bout
• Protocoles AH et ESP
• Problématiques de la NAT
• Utilisation avec L2TP
• Architecture pour nomades