accès distant par connexion formation. point to point protocol formation
TRANSCRIPT
Accès distant
par connexion
Formation
Point to Point
Protocol
Formation
Accès distant
CIN ST MANDRIER
Dans les années 80, nécessité d'interconnecter des LAN (sous IP) par des réseaux de paquets.
Historique
SLIPSerial Line IP
PPPPoint-to-Point Protocol
Accès distant
CIN ST MANDRIER
Généralités
Le protocole Point-à-Point est utilisé pour des liaisons simples transportant des paquets de données entre deux éléments.
Ces liens permettent une communication simultanée bidirectionnelle (full-duplex), et sont supposés transmettre des paquets dans l'ordre.
PPP propose une solution commune pour un raccordement aisé d'une grande variété d'hôtes, de ponts et de routeurs.
C'est un protocole de communication point à point pour la communauté Internet.
Accès distant
CIN ST MANDRIER
Généralités Le protocole Point à Point (PPP) propose une méthode standard
pour le transport de datagrammes multi-protocoles sur une liaison simple point à point (RFC 1331 & 1661).
PPP comprend trois composants principaux :
Une méthode pour encapsuler les datagrammes de plusieurs protocoles.
Un protocole de contrôle du lien "Link Control Protocol" (LCP) destiné à établir, configurer, et tester la liaison de données.
Une famille de protocoles de contrôle de réseau "Network Control Protocols" (NCPs) pour l'établissement et la configuration de plusieurs protocoles de la couche "réseau".
Accès distant
CIN ST MANDRIER
Afin d'être suffisamment souple pour pouvoir être porté dans de nombreux environnements, le protocole PPP dispose d'un protocole de contrôle de liaison (Link Control Protocol - LCP). Le LCP est utilisé pour effectuer :
la négociation automatique des options de format d'encapsulation
la gestion de tailles variables de paquets
la détection d'un re-bouclage de liaison
la rupture de liaison
la gestion des erreurs de configuration
LCP
Accès distant
CIN ST MANDRIER
NCP Les liaisons Point-à-Point tendent à mettre en exergue de
nombreux problèmes vis à vis de protocoles réseaux communs.
Par exemple, l'assignation et la gestion des adresses IP, pouvant poser des problèmes y compris dans l'environnement limité d'un LAN, est particulièrement délicate lorsque la liaison passe par un réseau de type circuit commuté (par exemple une connexion modem via réseau téléphonique).
Ces problèmes sont gérés par une famille de protocoles de gestion réseau (Network Control Protocols - NCPs), chacun traitant des aspects particuliers à la gestion de tel ou tel type de protocole de niveau réseau.
Accès distant
CIN ST MANDRIER
L'encapsulation PPP permet le multiplexage de différentes connexions protocolaires au niveau réseau sur la même liaison physique.
Cette encapsulation et la mise en trame comprend 8 octets et peut être réduite à 2 ou 4 octets.
Pour permettre des implémentations à haute vitesse, l'encapsulation par défaut utilise des champs élémentaires, un seul d'entre eux devant être examiné pour réaliser le démultiplexage. L'en-tête par défaut et les champs d'information tombent toujours sur des limites de mots de 32-bits, la fin de message pouvant être complétée par des octets de "bourrage".
Encapsulation
Accès distant
CIN ST MANDRIER
Encapsulation PPP
Fanion7E
AdresseFF
Contrôle
03
Protocole
2 octets
Information+
bourrage
FCS2 octets
Fanion7E
BourrageInformationProtocole2 octets
FCS2 octets
Fanion7E
Fanion7E
AdresseFF
Contrôle03
Information+ bourrage
Protocole2 octets
Accès distant
CIN ST MANDRIER
Protocole : Identifie le datagramme encapsulé dans le champ Information du paquet
Encapsulation PPP
Protocole2 octets
Information Bourrage
0001 Protocole de bourrage
0xxx à 3xxx Protocole de niveau réseau spécifique
8xxx à Bxxx Paquets NCP
Cxxx à Fxxx Paquets LCP
C021 Link Control Protocol
C023 Password Authentication Protocol
C025 Link Quality Report
C223Challenge Handshake Authentication Protocol
00 21 IP00 2B IPX00 2D TCP/IP En tête compressée80 0F IP NG ou IP V6
Accès distant
CIN ST MANDRIER
Information : Il contient le datagramme du protocole spécifié dans le champ Protocole.
La longueur maximum du champ Information, y compris le bourrage, mais hors champ Protocole, est limité par défaut 1500 octets.
Encapsulation PPP
Protocole2 octets
Information Bourrage
Accès distant
CIN ST MANDRIER
En transmission, le champ Information PEUT être complété d'un nombre arbitraire d'octets de "bourrage".
C'est à chaque protocole que revient le travail de dissocier les octets de bourrage de l'information utile.
Encapsulation PPP
Protocole2 octets
Information Bourrage
Accès distant
CIN ST MANDRIER
Lors de la connexion, un paquet LCP est envoyé.
En cas de demande d'authentification de la part du serveur, un paquet correspondant à un protocole d'authentification peut être envoyé (PAP, Password Authentification Protocol, ou CHAP,Challenge Handshake Authentification Protocol ou Kerberos)
Une fois la communication établie, PPP envoie des informations de configuration grâce au protocole NCP.
Les datagrammes à envoyer sont transmis sous forme de paquets.
A la déconnexion, un paquet LCP est envoyé pour clôturer la session.
Session PPP
Accès distant
CIN ST MANDRIER
Format paquet LCP
Protocole LCPC0 21
Information Bourrage
Longueur2 octets
DataIdentificateur
1 octetCode
1 octet
7 Code-Rejeté8 Protocole-Rejeté9 Requête-Echo10 Réponse-Echo11 Requête-Elimination
1 Requête-Configuration2 Configuration-Acquittée3 Configuration-Non Acquittée4 Configuration-Rejetée5 Requête-Fermeture6 Fermeture-Acquittée
Accès distant
CIN ST MANDRIER
Automate PPP Le comportement du protocole PPP se caractérise par un automate
à états finis.
Established(LCP)
Established(LCP)
Authentificate(LCP)
Authentificate(LCP)
Terminate(LCP)
Terminate(LCP)
Network(NCP)
Network(NCP)
DeadDead
Accès distant
CIN ST MANDRIER
Requête-Configuration
Il existe trois classes distinctes de paquets LCP :
Format des Paquets LCP
7 Code-Rejeté8 Protocole-Rejeté9 Requête-Echo10 Réponse-Echo11 Requête-Elimination
12 Configuration-Acquittée3 Configuration-Non Acquittée4 Configuration-Rejetée5 Requête-Fermeture6 Fermeture-Acquittée
Les paquets de configuration de liaison
Les paquets de terminaison
Les paquets de maintenance
La Tunnelisation
Formation
Accès distant
CIN ST MANDRIER
Serveur d'accèsdistant
Réseau publicNomade
La plupart des VPN reposent sur l'utilisation de tunnels.
Le but de la tunnelisation (tunneling) est de permettre le raccordement de deux sites de manière transparente.
Le tunneling emprunte souvent des réseaux publics.
VPN : Virtual Private Networking
Accès distant
CIN ST MANDRIER
Tunelling Plusieurs standards :
PPTP© MicrosoftPoint to Point Tunneling Protocol
L2F© CiscoLayer 2 Forwarding
L2TPLayer 2 Tunneling Protocol
La Sécurisation
Formation
Accès distant
CIN ST MANDRIER
PAP, CHAP, ARAP
Ceux sont des protocoles de sécurité en mode PPP qui se partagent le marché des réseaux. Ces méthodes d'identification sont négociées à l'intérieur du protocole PPP.
Sécurité en mode Dial up
PAP (Password Authentification Protocol), également défini par la RFC 1334, reste le protocole le plus répandu. Les mots de passe circulant en clair.
CHAP (Challenge Handshake Authentification Protocol) est le plus employé dans le domaine. Il est défini par la spécification RFC 1334. L'identification envoi un message à la station distante, récupère la valeur calculée par cette dernière, la compare à son propre résultat et interrompt la connexion si les valeurs ne correspondent pas. Cette opération est répétée en permanence une fois le lien établit, en modifiant le message d'authentification. CHAP crypte le mot de passe avant de le passer sur le réseau.
ARAP fait la même chose, mais pour le réseau AppleTalk.
TP
Formation
Accès distant
CIN ST MANDRIER
ROUTEUR
Rsxd'interconnexion
ROUTEUR
TP routeur
Infrastructure
LAN TélégraphieLAN Télégraphie
LAN RéseauxLAN Réseaux