Changes between Version 7 and Version 8 of Realisations/2006-2007/Projet/Entreprise2/Remarques

Timestamp:

May 23, 2007, 4:46:28 PM (18 years ago)

Author:

alladoum

Comment:

--

Realisations/2006-2007/Projet/Entreprise2/Remarques

@@ -3 +3 @@
 
 = A Faire =
-    * ~~Mise en place du flux IPSec(mode Tunnel) inter-AS, de bout-en-bout avec l'AS 65001.~~
-    * Mise en place du flux IPSec(mode Tunnel) inter-AS, de bout-en-bout avec l'AS 65003 basé sur IPv6
     * Phase d'analyse des résultats.
-    * Rédaction du rapport final.
     * Soutenance du projet devant un jury.
 
@@ -15 +12 @@
     * Mise en place du flux IPSec(mode Transport) intra-AS, entre client1 et serveur1
     * Prendre des traces.
+    * ~~Mise en place du flux IPSec(mode Tunnel) inter-AS, de bout-en-bout avec l'AS 65001.~~
+    * Rédaction du rapport final.
+    * Mise en place du flux IPSec(mode Tunnel) inter-AS, de bout-en-bout avec l'AS 65003 basé sur IPv6
 
 = Journal d'événements =
+----
+[23/05/2007 16:31]:
+{{{
+Le réseau Entreprise2 est totalement migré sur IPv6 et chaque entité gère une double pile IP, ainsi les communications 
+IPv4 ne sont aucunement affectées par l'utilisation de IPv6. En qui concerne le PRes, n'ayant pas eu suffisamment de 
+temps pour déployer un tunnel de bout-en-bout inter-AS jusqu'à l'AS 65001, nous avons utilisé une interface Ethernet 
+de la machine CLIENT1.ENT2 que nous avons connecté à l'AS 65003. En utilisant l'adresse IPv6 de cette interface 
+(possédant donc une adresse préfixé en 2001:db8::/48), nous sommes parvenus à déployer un tunnel IPv6 fonctionnant
+en mode Tunnel (voir les schémas de l'Architecture Sécurité).
+
+Ainsi, que l'on soit en IPv4 ou IPv6, tous les paquets transitant entre SERVEUR1.ENT2 et CLIENT1.ENT2 reposent sur le 
+protocole IPSec, avec pour chaque flux des garanties de confidentialité et intégrité (via ESP).
+
+Des captures de paquets ont été prélevées par la machine POLL1.ENT2 afin de montrer les différentes étapes pour la 
+négociation de clés IKE, et les échanges utilisant les 2 protocoles propres à IPSec (AH et ESP). Pour des raisons de 
+consommation excessive de ressources, le serveur ZABBIX géré par cette même machine a été arrêté, ce qui explique l'
+état du graphe de réseau.
+}}}
 ----
 [20/05/2007 00:44]: