Fabrice Harrouet École Nationale d Ingénieurs de Brest harrouet@enib.fr
|
|
|
- Élodie Godin
- il y a 8 ans
- Total affichages :
Transcription
1 Module RX : SSL Communication sécurisée avec SSL Mise en œuvre d OpenSSL Application à HTTPS Fabrice Harrouet École Nationale d Ingénieurs de Brest harrouet@enib.fr enib, F.H... 1/23
2 Module RX : SSL Propos Limiter le risque lié à la communication Confidentialité : données lisibles par quiconque? Utiliser des algorithmes de chiffrement Intégrité : données modifiées pendant le transport? Utiliser des algorithmes de hachage (condensé) Authentification : dialogue avec l entité attendue? Obtenir un document officiel identifiant l interlocuteur Préserver les protocoles applicatifs Ne pas nécessiter une réécriture complète des applications Une couche supplémentaire dans la pile de protocoles (usage très similaire à celui de la couche de transport) Principes de fonctionnement discutés dans le module ASR Seule la mise en œuvre est vue ici enib, F.H... 2/23
3 Module RX : SSL Origine et implémentation Spécifications et développement initial Netscape en 1994, introduction dans les serveurs et navigateurs Version 3.1 désormais désignée par TLS À l origine pour sécuriser les sites web (https) Administration, commerce, paiement en ligne... Implémentation courante OpenSSL : implémentation libre, la plus largement répandue Une bibliothèque La commande en ligne openssl ( couteau suisse de la cryptographie) Il en existe d autres Utilisation plus large que les services web (smtps, ssh... ) enib, F.H... 3/23
4 Principe de mise en œuvre L application établit une connexion TCP Serveur : socket(), bind(), listen(), accept() Client : socket(), connect() Cette connexion est confiée à SSL et lui sert de support À chaque extrémité, le descripteur est encapulé dans un objet SSL Une négociation de la connexion sécurisée (handshake) à lieu Algorithmes de chiffrement asymétrique et symétrique Algorithmes de hachage et éventuellement de compression Échange de certificats, de clefs... L API SSL offre à l application des fonctions d entrée/sortie Utilisation similaire à read()/write() Chiffrement, hachage, compression selon ce qui a été négocié Transparent pour l application, surcoût en volume/traitement limité enib, F.H... 4/23
5 Mise en œuvre en ligne de commande L utilitaire openssl $ openssl command options De très nombreuses commandes liées à la cryptographie Client/serveur génériques pour interagir à la main Quelques exemples pour une mise en œuvre minimale Client SSL générique ( client nc avec chiffrement) $ openssl s_client -host hostname -port port Serveur SSL générique ( serveur nc avec chiffrement) $ openssl s_server -accept port -cert cert.pem -key key.pem Générer un certificat auto-signé (-x509) sans pass-phrase (-nodes) $ openssl req -x509 -nodes -newkey rsa:1024 \ -keyout key.pem -out cert.pem enib, F.H... 5/23
6 Mise en œuvre en ligne de commande Le programme client générique $ openssl s_client -host iroise.enib.fr -port 443 CONNECTED( ) BEGIN CERTIFICATE----- MIIDkDCCAvmgAwIBAgIJALjom3jqP3AIMA0GCSqGSIb3DQEBBQUAMIGNMQswCQYD END CERTIFICATE----- subject=/c=fr/st=bretagne/l=brest/o=eni de BREST/OU=CRI/CN=iroise.enib.fr/ Address=iroise@enib.fr issuer=/c=fr/st=bretagne/l=brest/o=eni de BREST/OU=CRI/CN=iroise.enib.fr/ Address=iroise@enib.fr GET / HTTP/1.0 Host: iroise.enib.fr:443 HTTP/ Forbidden Date: Mon, 13 Aug :03:14 GMT Server: Apache/2.2.2 (Fedora) Accept-Ranges: bytes Content-Length: 3931 Connection: close Content-Type: text/html; charset=utf-8 <html>... </html> enib, F.H... 6/23
7 Mise en œuvre en ligne de commande Le programme serveur générique $ openssl s_server -accept cert cert.pem -key key.pem Using default temp DH parameters Using default temp ECDH parameters ACCEPT -----BEGIN SSL SESSION PARAMETERS----- MHUCAQECAgMBBAIAOQQgzRKKpUnQWNiKHMet44cQlPa3t5i+GfvpQIF+aB1RUAgE END SSL SESSION PARAMETERS----- Shared ciphers:... CIPHER is DHE-RSA-AES256-SHA GET /dummy.html HTTP/1.0 User-Agent: Wget/ Accept: */* Host: localhost:9443 HTTP/ OK <html><body>hello</body></html> DONE shutdown accept socket shutting down SSL CONNECTION CLOSED enib, F.H... 7/23
8 Mise en œuvre en ligne de commande Génération du certificat auto-signé du serveur Le Common Name (CN ) doit correspondre au nom du serveur nb : Pour une mise en œuvre complète, la gestion des paires de clefs et des certificats mérite discussion (cf module ASR) $ openssl req -x509 -nodes -newkey rsa:1024 -keyout key.pem -out cert.pem Generating a 1024 bit RSA private key... writing new private key to key.pem You are about to be asked to enter information that will be incorporated into your certificate request. What you are about to enter is what is called a Distinguished Name or a DN. There are quite a few fields but you can leave some blank For some fields there will be a default value, If you enter., the field will be left blank Country Name (2 letter code) [AU]:FR State or Province Name (full name) [Some-State]:France Locality Name (eg, city) []:Brest Organization Name (eg, company) [Internet Widgits Pty Ltd]:ENIB Organizational Unit Name (eg, section) []:CERV Common Name (eg, YOUR name) []:dummy.enib.fr Address []:dummy@enib.fr enib, F.H... 8/23
9 Mise en œuvre de l API Réaliser un programme utilisant OpenSSL Inclusion de <openssl/ssl.h> et de <openssl/err.h> Compilation, édition de liens avec pkg-config $ cc -c proc.c pkg-config openssl --cflags $ cc -o prog proc.o pkg-config openssl --libs Initialisation du programme SSL_CTX * ctx; SSL_library_init(); SSL_load_error_strings(); OpenSSL_add_all_algorithms(); ctx=ssl_ctx_new(sslv23_method()); Terminaison du programme SSL_CTX_free(ctx); enib, F.H... 9/23
10 Mise en œuvre de l API Squelette d un programme client minimal SSL_CTX * ctx; int fd,r; SSL * ssl; SSL_library_init(); SSL_load_error_strings(); OpenSSL_add_all_algorithms(); ctx=ssl_ctx_new(sslv23_method()); fd=connecttcp(getipaddress("iroise.enib.fr"),443); /* client TCP (netutils.h) */ if(fd==-1) { perror("connecttcp"); return -1; } ssl=ssl_new(ctx); /* creer une connexion SSL */ SSL_set_mode(ssl,SSL_MODE_AUTO_RETRY); /* renegotiation automatique */ SSL_set_fd(ssl,fd); /* la connexion SSL utilisera la connexion TCP */ r=ssl_connect(ssl); /* demarrer le handshake avec le serveur */ if(r!=1) { fprintf(stderr,"ssl_connect: %s\n", ERR_error_string(ERR_get_error(),NULL)); return -1; } /*... utiliser la connexion SSL pour dialoguer avec le serveur */ SL_free(ssl); /* detruire la connexion en fin de dialogue */ close(fd); SSL_CTX_free(ctx); /* detruire le contexte SSL en fin de programme */ enib, F.H... 10/23
11 Mise en œuvre de l API Squelette d un programme serveur (1/2) SSL_CTX * ctx; unsigned long addr; int port; int sock,fd,r; SSL * ssl; SSL_library_init(); SSL_load_error_strings(); OpenSSL_add_all_algorithms(); SSL_CTX_new(SSLv23_method()); /* fournir le certificat et la clef-privee du serveur */ SSL_CTX_use_certificate_file(ctx,"cert.pem",SSL_FILETYPE_PEM); SSL_CTX_use_PrivateKey_file(ctx,"key.pem",SSL_FILETYPE_PEM); if(!ssl_ctx_check_private_key(ctx)) /* certificat/clef-privee compatibles? */ { fprintf(stderr,"ssl_ctx_check_private_key: %s\n", ERR_error_string(ERR_get_error(),NULL)); return -1; } enib, F.H... 11/23
12 Mise en œuvre de l API Squelette d un programme serveur (2/2) sock=listentcp(9443); /* serveur TCP (netutils.h) */ if(sock==-1) { perror("listentcp"); return -1; } fd=accepttcp(sock,&addr,&port); /* attendre une connexion TCP (netutils.h) */ if(fd==-1) { perror("accepttcp"); return -1; } ssl=ssl_new(ctx); /* creer une connexion SSL */ SSL_set_mode(ssl,SSL_MODE_AUTO_RETRY); /* renegotiation automatique */ SSL_set_fd(ssl,fd); /* la connexion SSL utilisera la connexion TCP */ r=ssl_accept(ssl); /* demarrer le handshake avec le client */ if(r!=1) { fprintf(stderr,"ssl_accept: %s\n", ERR_error_string(ERR_get_error(),NULL)); return -1; } /*... utiliser la connexion SSL pour dialoguer avec le client */ SL_free(ssl); /* detruire la connexion en fin de dialogue */ close(fd); close(sock); SSL_CTX_free(ctx); /* detruire le contexte SSL en fin de programme */ enib, F.H... 12/23
13 Mise en œuvre de l API Fonction d écriture similaire à l appel système write() int SSL_write(SSL * ssl,const void * buf,int count); Les erreurs peuvent être dues à TCP ou SSL SSL * ssl=... char * data=... unsigned int datasize=... int r=ssl_write(ssl,data,datasize); if(r>0) { /* r octets de data envoyes */ } else { if(ssl_get_error(ssl,r)==ssl_error_syscall) { /* TCP, consulter errno */ } else { fprintf(stderr,"ssl_write: %s\n",err_error_string(err_get_error(),null)); } } enib, F.H... 13/23
14 Mise en œuvre de l API Fonction de lecture similaire à l appel système read() int SSL_read(SSL * ssl,void * buf,int count); Les erreurs peuvent être dues à TCP ou SSL La fin de fichier peut être due à TCP ou SSL SSL * ssl=... char buffer[buffer_size]; int r=ssl_read(ssl,buffer,buffer_size); if(r>0) { /* r octets recus dans buffer */ } else { if(!r (SSL_get_error(ssl,r)==SSL_ERROR_ZERO_RETURN)) { /* EOF TCP ou SSL */ } else if(ssl_get_error(ssl,r)==ssl_error_syscall) { /* TCP, consulter errno */ } else { fprintf(stderr,"ssl_read: %s\n",err_error_string(err_get_error(),null)); } } enib, F.H... 14/23
![.. char buffer[buffer_size]; int r=ssl_read(ssl,buffer,buffer_size); if(r>0) { /* r octets recus dans buffer */ } else { if(!](/docs-images/44/5208625/images/page_14.jpg "r (SSL_get_error(ssl,r)==SSL_ERROR_ZERO_RETURN)) { /* EOF TCP ou SSL */ } else if(ssl_get_error(ssl,r)==ssl_error_syscall) { /* TCP, consulter errno")
15 Mise en œuvre de l API Comportement vis-à-vis de la scrutation passive Volume de données de SSL_read() volume de données de read() Utilisation de tampons en interne pour le déchiffrement Si select() sur le descripteur de fichier puis SSL_read() Risque de blocage alors que des données sont prêtes dans le tampon Consulter la quantité prête dans le tampon avec SSL_pending() int fd=... ; /* connexion TCP */ SSL * ssl=... ; /* connexion SSL reposant sur fd */ int maxfd=-1; fd_set rdset; struct timeval tv0={0,0}; /* preparation d un eventuel timeout de duree nulle */ struct timeval * ptv=(struct timeval *)0; /* pas de timeout initial */ if(ssl_pending(ssl)) ptv=&tv0; /* si donnees deja pretes, pas d attente */ else FD_SET_MAX(fd,&rdSet,maxFd); /* sinon scrutation de fd necessaire */ RESTART_SYSCALL(r,select(maxFd+1,&rdSet,(fd_set *)0,(fd_set *)0,ptv)); if(r==-1) { perror("select"); return -1; } if(ssl_pending(ssl) FD_ISSET(fd,&rdSet)) { /* pret pour SSL_read() sur ssl */ } enib, F.H... 15/23
16 Mise en œuvre de l API Utilisation dans un programme multi-threads OpenSSL n est pas dépendant d un bibliothèque de threads spécifique L application doit fournir les moyens de synchronisation adaptés pthread_mutex_t * ssl_locks; /* l ensemble des verrous utiles a SSL */ void ssl_locking_cb(int mode,int n,const char * file,int line) { (void)file; (void)line; /* variables utiles au debuggage */ if(mode&crypto_lock) { pthread_mutex_lock(ssl_locks+n); } else { pthread_mutex_unlock(ssl_locks+n); } } unsigned long ssl_id_cb(void) { return (unsigned long)pthread_self(); } /* lors de l initialisation du contexte SSL... */ ssl_locks=(pthread_mutex_t *)malloc(crypto_num_locks()*sizeof(pthread_mutex_t)); for(i=crypto_num_locks();i--;) /* creer tous les verrous necessaires */ { pthread_mutex_init(ssl_locks+i,(pthread_mutexattr_t *)0); } CRYPTO_set_id_callback(&ssl_id_cb); /* fournir nos fonctions d identification */ CRYPTO_set_locking_callback(&ssl_locking_cb); /* et de (de)verrouillage */ enib, F.H... 16/23
17 Bilan intermédiaire La connexion en elle-même est relativement sécurisée Tout le chiffrement dépend du certificat et de la clef-privée du serveur Seuls le client et le serveur peuvent déchiffrer la communication Des segments TCP capturés renferment des données incompréhensibles Leur rejeu est inefficace (utilisation de numéros de séquence) Est-on certain de s adresser au bon serveur? Pour l instant on fait entièrement confiance au serveur!!! Le certificat du serveur doit être vérifié par le client Signé par une autorité de certification connue ou auto-signé mais connu Conforme au nom du serveur Discuté dans le module ASR enib, F.H... 17/23
18 Mise en œuvre de l API Vérification du certificat du serveur par le client (1/2) Certificat signé par une autorité de certification connue? Common-name du certificat identique au nom du serveur? SSL_CTX * ctx; int r; SSL * ssl; X509 * cert; char * hostname=... /* nom du serveur auquel le client veut se connecter */ /*... initialisation du contexte SSL */ /* cacert.pem contient les certificats des autorites de certification connues */ /* (voir ) */ if(!ssl_ctx_load_verify_locations(ctx,"cacert.pem",null)) { fprintf(stderr,"ssl_ctx_load_verify_locations: %s\n", ERR_error_string(ERR_get_error(),NULL)); } /*... connexion au serveur */ r=ssl_connect(ssl); if(r==-1) { "SSL_connect: %s\n", ERR_error_string(ERR_get_error(),NULL)); return -1; } enib, F.H... 18/23
19 Mise en œuvre de l API Vérification du certificat du serveur par le client (2/2) r=ssl_get_verify_result(ssl); if(r!=x509_v_ok) { fprintf(stderr,"!!! Warning!!! Certificate not trusted\n"); } cert=ssl_get_peer_certificate(ssl); if(!cert) { fprintf(stderr,"ssl_get_peer_certificate: %s\n", ERR_error_string(ERR_get_error(),NULL)); } else { char commonname[0x100]=""; X509_NAME_get_text_by_NID(X509_get_subject_name(cert),NID_commonName, commonname,0x100); if(strcmp(commonname,hostname)) { fprintf(stderr,"!!! Warning!!! Common name %s!= host name %s \n", commonname,hostname); } X509_free(cert); } enib, F.H... 19/23
![cert) { fprintf(stderr,"ssl_get_peer_certificate: %s\n", ERR_error_string(ERR_get_error(),NULL)); } else { char commonname[0x100]="";](/docs-images/44/5208625/images/page_19.jpg "X509_NAME_get_text_by_NID(X509_get_subject_name(cert),NID_commonName, commonname,0x100); if(strcmp(commonname,hostname)) { fprintf(stderr,\"!!! Warning!")
20 Mise en œuvre de l API Vérification d un certificat auto-signé par le client Le certificat est rejetté par SSL_get_verify_result() Si ce certificat est vu pour la premiere fois Avertir et mémoriser ce certificat pour ce serveur S il est différent de ce qui a été mémorisé pour ce serveur Avertir et mettre fin à la connexion (MITM )!!! Une démarche semblable est utilisée par ssh On fait confiance à la première connexion au serveur!!! Mémoriser/comparer les certificats avec des condensés L exemple ci-dessous produit un condensé MD5 du certificat certdigestsize octets dans certdigest unsigned char certdigest[evp_max_md_size]; unsigned int certdigestsize; X509 * cert=ssl_get_peer_certificate(ssl);... X509_digest(cert,EVP_md5(),certDigest,&certDigestSize); enib, F.H... 20/23
21 HTTPS : HTTP sécurisé Cas pratique : HTTPS Connexion directe du client au serveur Les client/serveur reprennent les squelettes précédents Le serveur écoute sur un port dédié (443) Le dialogue chiffré est le même que celui qui a lieu en clair pour HTTP Connexion à travers un proxy Le client se connecte au proxy et lui envoie en clair CONNECT host :port HTTP/1.X (1.0 ou 1.1) Host: host :port (ligne vide fin de l entête) Le proxy se connecte au serveur indiqué et répond en clair au client HTTP/1.X 200 Connection established (1.0 ou 1.1) (ligne vide fin de l entête) enib, F.H... 21/23
22 HTTPS : HTTP sécurisé Cas pratique : HTTPS Connexion à travers un proxy Le client met en place une connexion SSL dans sa connexion TCP Le serveur fait de même (connexion sur son port 443) Le proxy est relié au client et au serveur par deux connexions TCP Il relaye aveuglément les données chiffrées entre elles Dialogue chiffré identique au dialogue direct en clair pour HTTP Il ne peut effectuer aucun filtrage sur le contenu Il ne peut pas mettre en cache les données Il peut toujours effectuer certains traitements Interdire la visite de certains sites (blacklist) Constituer des journaux d activité (logs) Fermer les connexions qui lui semblent trop inactives!!! enib, F.H... 22/23
23 Module RX : SSL Bilan La connexion en elle-même est relativement sécurisée L écoute du traffic est inutile On peut être certain de s adresser au bon serveur En n acceptant que les certificats en bonne et due forme En ayant une liste d autorités de certification à jour En ayant une liste de certificats auto-signés bien tenue!!! Repose sur la vigilance de l application et de l utilisateur!!! Prise de risque à la première apparition d un certificat auto-signé Une seule fois peut suffire pour divulger son mot de passe ssh! L utilisateur doit prendre en compte les avertissements de l application Sujet et API très vastes Le serveur peut également demander un certificat au client Énormément de choses non traitées ici... enib, F.H... 23/23
titre : CENTOS_CUPS_install&config Système : CentOs 5.7 Technologie : Cups 1.3.7 Auteur : Charles-Alban BENEZECH
2012 Les tutos à toto CUPS server - install and configure Réalisée sur CentOS 5.7 Ecrit par Charles-Alban BENEZECH 2012 titre : CENTOS_CUPS_install&config Système : CentOs 5.7 Technologie : Cups 1.3.7
TP HTTP. Université Pierre Mendès France U.F.R. Sciences de l Homme et de la Société Master IC²A
Université Pierre Mendès France U.F.R. Sciences de l Homme et de la Société Master IC²A TP HTTP TP HTTP Master IC 2 A 2014/2015 Christian Bulfone / Jean-Michel Adam 1/11 Câblage et configuration du réseau
(structure des entêtes)
Aide mémoire HTTP (structure des entêtes) Fabrice HARROUET École Nationale d Ingénieurs de Brest http://www.enib.fr/~harrouet/ enib 1/10 Structure générale d une requête Requête HTTP méthode ressource
Méthode 1 : Mise en place IPSEC
Méthode 1 : Mise en place IPSEC PC1 192.168.238.130 PC2 192.168.238.131 Installation des outils «ipsec-tools» et «racoon» via les paquets ubuntu : sudo -s apt-get install ipsec-tools apt-get install racoon
NOTE: Pour une meilleure sécurisation, nous vous recommandons de faire l installation des outils web à l intérieur d un serveur virtuel.
Environnement des outils de gestion Comme nous allons utiliser principalement des outils orientés Web pour la gestion de notre domaine, pour que ceux-ci fonctionnent autant sous Windows que sous Linux,
Installation UpdatEngine serveur (CentOs apache2 / MySQL)
Installation UpdatEngine serveur (CentOs apache2 / MySQL) Christophe Geneste 2014/02/26 10:05 Table des matières Introduction... 3 Installation de l environnement et des dépendances nécessaires... 3 Environnement
Les certfcats. Installation de openssl
Les certfcats Cette documentation a pour but de créer des certificats afin d'authentifier et de chiffrer les échanges entre un serveur et plusieurs clients. Openssl est un outil de cryptographie qui sert
SSL. Secure Socket Layer. R. Kobylanski romain.kobylanski@inpg.fr. janvier 2005 - version 1.1 FC INPG. Protocole SSL Application avec stunnel
SSL Secure Socket Layer R. Kobylanski romain.kobylanski@inpg.fr FC INPG janvier 2005 - version 1.1 1 Protocole SSL 2 SSL/TLS Encapsule des protocoles non sécurisés (HTTP IMAP...) dans une couche chiffrée
CONFIGURATION DE OPENVPN AVEC CLIENT FEDORA ET CLIENT WINDOWS. Distribution : Fedora 14 Noyau GNU/Linux :2.6.35 Version document : 1
CONFIGURATION DE OPENVPN AVEC CLIENT FEDORA ET CLIENT WINDOWS Distribution : Fedora 14 Noyau GNU/Linux :2.6.35 Version document : 1 Auteur : Le Cabellec Anthony 12 Décembre 2010 Table des matières 1 Présentation...3
SSH, le shell sécurisé
, le shell sécurisé Objectifs : 1. Présenter le protocole et les outils associés Sébastien JEAN Pourquoi 1/2? Les services standards ne supportent que peu de propriétés de sécurité souvent l identification,
Programmation Réseau SSH et TLS (aka SSL)
Programmation Réseau SSH et TLS (aka SSL) Jean-Baptiste.Yunes@liafa.jussieu.fr Coloriages: François Armand armand@informatique.univ-paris-diderot.fr UFR Informatique 2011-2012 Réseau et Sécurité Problèmes
Réaliser un inventaire Documentation utilisateur
Référence : 11662 Version N : 6 Créé le : 29 Janvier 2014 Créé par : Bruno RICHOUX Téléphone : 0811 65 60 02 Sommaire 1. Conventions... 3 2. Introduction... 4 3. Principes généraux... 5 3.1. Depuis les
L3 informatique TP n o 2 : Les applications réseau
L3 informatique TP n o 2 : Les applications réseau Sovanna Tan Septembre 2009 1/20 Sovanna Tan L3 informatique TP n o 2 : Les applications réseau Plan 1 Transfert de fichiers 2 Le Courrier électronique
Devoir Surveillé de Sécurité des Réseaux
Année scolaire 2009-2010 IG2I L5GRM Devoir Surveillé de Sécurité des Réseaux Enseignant : Armand Toguyéni Durée : 2h Documents : Polycopiés de cours autorisés Note : Ce sujet comporte deux parties. La
SSL ET IPSEC. Licence Pro ATC Amel Guetat
SSL ET IPSEC Licence Pro ATC Amel Guetat LES APPLICATIONS DU CHIFFREMENT Le protocole SSL (Secure Socket Layer) La sécurité réseau avec IPSec (IP Security Protocol) SSL - SECURE SOCKET LAYER Historique
Protocoles Applicatifs
Programmation Réseau Protocoles Applicatifs Jean-Baptiste.Yunes@liafa.jussieu.fr UFR Informatique 2011-2012 Protocoles Protocoles applicatifs on appelle protocole applicatif ou protocole d application
Installation et utilisation d'un certificat
1 IceWarp Merak Mail Server Installation et utilisation d'un certificat Icewarp France octobre 2007 2 Icewarp Merak Mail Serveur : Guide de mises à jour à la version 9 Sommaire Introduction...3 Situation
Utilisation des certificats X.509v3
En pratique Utilisation des certificats X.509v3 Commerce électronique, avec HTTPS (HTTP/SSL) Authentification SSL/TLS par certificat, obligatoire pour le serveur Authentification optionnelle pour le client
HAUTE DISPONIBILITÉ DE MACHINE VIRTUELLE AVEC HYPER-V 2012 R2 PARTIE CONFIGURATION OPENVPN SUR PFSENSE
HAUTE DISPONIBILITÉ DE MACHINE VIRTUELLE AVEC HYPER-V 2012 R2 PARTIE CONFIGURATION OPENVPN SUR PFSENSE Projet de semestre ITI soir 4ème année Résumé configuration OpenVpn sur pfsense 2.1 Etudiant :Tarek
Certificats (électroniques) : Pourquoi? Comment? CA CNRS-Test et CNRS
Certificats (électroniques) : Pourquoi? Comment? CA CNRS-Test et CNRS Nicole Dausque CNRS/UREC CNRS/UREC IN2P3 Cargèse 23-27/07/2001 http://www.urec.cnrs.fr/securite/articles/certificats.kezako.pdf http://www.urec.cnrs.fr/securite/articles/pc.cnrs.pdf
Le protocole sécurisé SSL
Chapitre 4 Le protocole sécurisé SSL Les trois systèmes de sécurisation SSL, SSH et IPSec présentés dans un chapitre précédent reposent toutes sur le même principe théorique : cryptage des données et transmission
Architectures PKI. Sébastien VARRETTE
Université du Luxembourg - Laboratoire LACS, LUXEMBOURG CNRS/INPG/INRIA/UJF - Laboratoire LIG-IMAG Sebastien.Varrette@imag.fr http://www-id.imag.fr/~svarrett/ Cours Cryptographie & Securité Réseau Master
HTTP HTTP. IUT1 dpt SRC L Isle d Abeau Jean-françois Berdjugin. Introduction et architecture Messages Authentification Conclusion
HTTP IUT1 dpt SRC L Isle d Abeau Jean-françois Berdjugin HTTP Introduction et architecture Messages Authentification Conclusion 1 HTTP Introduction et architecture Hypertext Transfert Protocol URI (Uniform
Action Spécifique Sécurité du CNRS 15 mai 2002
Action Spécifique Sécurité du CNRS 15 mai 2002 Sécurité du transport Ahmed Serhrouchni ENST-PARIS Plan. Typologie des solutions Protocole SSL/TLS Introduction Architecture Ports et applications Services
SSL - TLS. Histoire, fonctionnement Sécurité et failles
SSL - TLS Histoire, fonctionnement Sécurité et failles 1. SSL/TLS qu'est-ce que c'est? Chiffrement Authentification faible du serveur Authentification forte du serveur (EV, facultative) Authentification
Tunnels et VPN. 22/01/2009 Formation Permanente Paris6 86
Tunnels et VPN 22/01/2009 Formation Permanente Paris6 86 Sécurisation des communications Remplacement ou sécurisation de tous les protocoles ne chiffrant pas l authentification + éventuellement chiffrement
Gui!aume THIRION - Bac Pro MRIM
RAPPORT D ACTIVITÉS Gui!aume THIRION - Bac Pro MRIM Promotion 2003-2006 - Page : 1 - 1. INTRODUCTION SOMMAIRE Remerciements 3 Présentation du candidat 4 Curriculum Vitae 5 2. PRESENTATION DE L ENTREPRISE
Tunnels. Plan. Pourquoi? Comment? Qu est-ce? Quelles solutions? Tunnels applicatifs ESIL INFO 2005/2006. Sophie Nicoud Sophie.Nicoud@urec.cnrs.
Tunnels ESIL INFO 2005/2006 Sophie Nicoud Sophie.Nicoud@urec.cnrs.fr Plan Pourquoi? Comment? Qu est-ce? Quelles solutions? Tunnels applicatifs 2 Tunnels, pourquoi? Relier deux réseaux locaux à travers
Accéder à PostgreSQL par JDBC via un tunnel SSL Java
LinuxFocus article number 285 http://linuxfocus.org Accéder à PostgreSQL par JDBC via un tunnel SSL Java par Chianglin Ng L auteur: Je vis à Singapour, un pays moderne et cosmopolite
SSL/TLS: Secure Socket Layer/Transport Layer Secure Quelques éléments d analyse. GRES 2006 Bordeaux 12 Mai 2006. Ahmed Serhrouchni ENST-PARIS CNRS
SSL/TLS: Secure Socket Layer/Transport Layer Secure Quelques éléments d analyse GRES 2006 Bordeaux 12 Mai 2006 Ahmed Serhrouchni ENST-PARIS CNRS Plan Introduction (10 minutes) Les services de sécurité
Cours CCNA 1. Exercices
Cours CCNA 1 TD3 Exercices Exercice 1 Enumérez les sept étapes du processus consistant à convertir les communications de l utilisateur en données. 1. L utilisateur entre les données via une interface matérielle.
Serveurs de noms Protocoles HTTP et FTP
Nils Schaefer Théorie des réseaux (EC3a) Serveurs de noms Protocoles HTTP et FTP Théorie des réseaux (EC3a) Séance 7 Pourquoi DNS? Internet est une structure hiérarchique et arborescente de réseaux et
Protection des protocoles www.ofppt.info
ROYAUME DU MAROC Office de la Formation Professionnelle et de la Promotion du Travail Protection des protocoles DIRECTION RECHERCHE ET INGENIERIE DE FORMATION SECTEUR NTIC Sommaire 1. Introduction... 2
Cahier des charges. driver WIFI pour chipset Ralink RT2571W. sur hardware ARM7
Cahier des charges driver WIFI pour chipset Ralink RT2571W sur hardware ARM7 RevA 13/03/2006 Création du document Sylvain Huet RevB 16/03/2006 Fusion des fonctions ARP et IP. SH Modification des milestones
Cours 14. Crypto. 2004, Marc-André Léger
Cours 14 Crypto Cryptographie Définition Science du chiffrement Meilleur moyen de protéger une information = la rendre illisible ou incompréhensible Bases Une clé = chaîne de nombres binaires (0 et 1)
Manuel des logiciels de transferts de fichiers File Delivery Services
Manuel des logiciels de transferts de fichiers File Delivery Services Editeur La Poste CH SA Technologies de l information Webergutstrasse 12 CH-3030 Berne (Zollikofen) Contact La Poste CH SA Technologies
Déploiement d OCS 1.02 RC2 sous Debian Etch 64
Déploiement d OCS 1.02 RC2 sous Debian Etch 64 Par Big_orneau Note : Utilisation ici d OCS sur un domu Xen. Les commandes sont en italiques. - Avant toute chose vérifier absolument : La date sur le serveur
Chiffrement et authentification
Chiffrement et authentification (Q2hpZmZyZW1lbnQgZXQgYXV0aGVudGlmaWNhdGlvbgo= ) Éléments de cryptographie Connexion sécurisée SSL Les certificats X509 Les utilitaires SSH Les réseaux privés virtuels Fabrice
Le protocole SSH (Secure Shell)
Solution transparente pour la constitution de réseaux privés virtuels (RPV) INEO.VPN Le protocole SSH (Secure Shell) Tous droits réservés à INEOVATION. INEOVATION est une marque protégée PLAN Introduction
Outils d'analyse de la sécurité des réseaux. HADJALI Anis VESA Vlad
Outils d'analyse de la sécurité des réseaux HADJALI Anis VESA Vlad Plan Introduction Scanneurs de port Les systèmes de détection d'intrusion (SDI) Les renifleurs (sniffer) Exemples d'utilisation Conclusions
FTPS AVEC UNE APPLIANCE FAST360 EN COUPURE. Table des matières
FTPS AVEC UNE APPLIANCE FAST360 EN COUPURE Table des matières Principes de FTPS... 2 Généralités... 2 FTPS en mode implicite... 2 FTPS en mode explicite... 3 Certificats SSL / TLS... 3 Atelier de tests
Installation et configuration de Vulture Lundi 2 février 2009
Installation et configuration de Vulture Lundi 2 février 2009 V1.0 Page 1/15 Tables des matières A. Informations (Page. 3/15) B. Installation (Page. 3/15) 1- Téléchargement des paquets nécessaires. 2-
Protocole industriels de sécurité. S. Natkin Décembre 2000
Protocole industriels de sécurité S. Natkin Décembre 2000 1 Standards cryptographiques 2 PKCS11 (Cryptographic Token Interface Standard) API de cryptographie développée par RSA labs, interface C Définit
M2-RADIS Rezo TP13 : VPN
M2-RADIS Rezo TP13 : VPN Jean Saquet, Davy Gigan Jean.Saquet@unicaen.fr, Davy.Gigan@unicaen.fr 15/01/2013 1 Introduction Le but de ce TP est de configurer des clients VPN (avec Openvpn) sur des machines
Accès aux ressources informatiques de l ENSEEIHT à distance
Ecole Nationale Supérieure d Électrotechnique, d Électronique, d Informatique, d Hydraulique et des Télécommunications Accès aux ressources informatiques de l ENSEEIHT à distance Jean-François GINESTE,
EPREUVE OPTIONNELLE d INFORMATIQUE CORRIGE
EPREUVE OPTIONNELLE d INFORMATIQUE CORRIGE QCM Remarque : - A une question correspond au moins 1 réponse juste - Cocher la ou les bonnes réponses Barème : - Une bonne réponse = +1 - Pas de réponse = 0
Cisco Certified Network Associate
Cisco Certified Network Associate Version 4 Notions de base sur les réseaux Chapitre 3 01 Quel protocole de la couche application sert couramment à prendre en charge les transferts de fichiers entre un
Chapitre 7. Sécurité des réseaux. Services, attaques et mécanismes cryptographiques. Hdhili M.H. Cours Administration et sécurité des réseaux
Chapitre 7 Sécurité des réseaux Services, attaques et mécanismes cryptographiques Hdhili M.H Cours Administration et sécurité des réseaux 1 Partie 1: Introduction à la sécurité des réseaux Hdhili M.H Cours
Université de Reims Champagne Ardenne. HTTPS, SSL, SSH, IPSEC et SOCKS. Présenté par : BOUAMAMA Mohamed Nadjib AZIZ Xerin
2007 2008 Université de Reims Champagne Ardenne Sécurité dans TCP/IP HTTPS, SSL, SSH, IPSEC et SOCKS Présenté par : BOUAMAMA Mohamed Nadjib AZIZ Xerin 1 Protocole HTTPS HTTPS signifie Hypertext Transfer
Introduction. Adresses
Architecture TCP/IP Introduction ITC7-2: Cours IP ESIREM Infotronique Olivier Togni, LE2I (038039)3887 olivier.togni@u-bourgogne.fr 27 février 2008 L Internet est basé sur l architecture TCP/IP du nom
Linux. Sécuriser un réseau. 3 e édition. l Admin. Cahiers. Bernard Boutherin Benoit Delaunay. Collection dirigée par Nat Makarévitch
Bernard Boutherin Benoit Delaunay Cahiers de l Admin Linux Sécuriser un réseau 3 e édition Collection dirigée par Nat Makarévitch Groupe Eyrolles, 2003, 2004, 2007, ISBN : 2-212-11960-7, ISBN 13 : 978-2-212-11960-2
2013 Installation de GLPI-OCS. Florian MICHEL BTS SIO LYCEE SAINTE URSULE
2013 Installation de GLPI-OCS BTS SIO LYCEE SAINTE URSULE 1 Procédure d installation de GLPI-OCS Introduction Afin de pouvoir gérer un parc informatique plusieurs application ont été créées, celle sélectionnée
L identité numérique. Risques, protection
L identité numérique Risques, protection Plan Communication sur l Internet Identités Traces Protection des informations Communication numérique Messages Chaque caractère d un message «texte» est codé sur
Pour plus de détails concernant le protocole TCP conférez vous à la présentation des protocoles Internet enseignée pendant.
Chapitre 7 Le mode de communication en connexion est, a priori, supporté par le protocole TCP. Ce protocole fournit une communication fiable; les données sont transmises comme chaînes d octets. Avant de
Serveur de partage de documents. Étude et proposition d'une solution afin de mettre en place un serveur de partage de documents.
Serveur de partage de documents Étude et proposition d'une solution afin de mettre en place un serveur de partage de documents. Table des matières Création de la machine virtuelle Debian... 3 Présentation
La sécurité des réseaux. 9e cours 2014 Louis Salvail
La sécurité des réseaux 9e cours 2014 Louis Salvail Échanges de clés authentifiés Supposons qu Obélix et Astérix, qui possèdent des clés publiques certifiées PK O et PK A, veulent établir une communication
Couche application. La couche application est la plus élevée du modèle de référence.
Couche application La couche application est la plus élevée du modèle de référence. Elle est la source et la destination finale de toutes les données à transporter. Couche application La couche application
SÉCURITÉ DU SI. Mini PKI. Denoun Jérémy De Daniloff Cyril Bettan Michael SUJET (3): Version : 1.0
M I N I - P K I SRS Epita Promo 2009 SÉCURITÉ DU SI SUJET (3): Mini PKI Version : 1.0 Denoun Jérémy De Daniloff Cyril Bettan Michael 1 4-1 6 r u e v o l t a i r e 9 4 2 3 0 K r e m l i n B i c ê t r e
Skype (v2.5) Protocol Data Structures (French) Author : Ouanilo MEDEGAN http://www.oklabs.net
Skype (v2.5) Protocol Data Structures (French) Author : Ouanilo MEDEGAN http://www.oklabs.net : Champ Encodé SKWRITTEN() : Champ Variable défini Précédemment & définissant l état des champs à suivre ECT
Manuel d'installation
CyberMUT P@iement P@iement CIC P@iement OBC SERVICE SECURISE DE PAIEMENT INTERNET PAR CARTE BANCAIRE (Sécurisé par le protocole SSL) Manuel d'installation (Document 2/2) EURO Sp.Tech. 1.2.8 Octobre 2001
VXPERT SYSTEMES. CITRIX NETSCALER 10.1 et SMS PASSCODE 6.2. Guide d installation et de configuration pour Xenapp 6.5 avec SMS PASSCODE 6.
VXPERT SYSTEMES CITRIX NETSCALER 10.1 et SMS PASSCODE 6.2 Guide d installation et de configuration pour Xenapp 6.5 avec SMS PASSCODE 6.2 Pour VXPERT.fr et FGAGNE.COM François Gagné fgagne@vxpert.fr 1 1.
Richard MONTBEYRE Master 2 Professionnel Droit de l Internet Administration Entreprises. La banque en ligne et le protocole TLS : exemple
Richard MONTBEYRE Master 2 Professionnel Droit de l Internet Administration Entreprises La banque en ligne et le protocole TLS : exemple 1 Introduction Définition du protocole TLS Transport Layer Security
Sécurité des réseaux sans fil
Sécurité des réseaux sans fil Francois.Morris@lmcp.jussieu.fr 13/10/04 Sécurité des réseaux sans fil 1 La sécurité selon les acteurs Responsable réseau, fournisseur d accès Identification, authentification
Tutoriel: Création d'un Web service en C++ avec WebContentC++Framework
Tutoriel: Création d'un Web service en C++ avec WebContentC++Framework Gaël de Chalendar CEA LIST / LIC2M Journée de Présentation des Technologies WebContent INSTN 14/12/2009 Présentation de gsoap Plan
Sécurisez votre serveur Web Internet Information Services de Microsoft (MS IIS) avec un certificat numérique de thawte thawte thawte thawte thawte
Sécurisez votre serveur Web Internet Information Services de Microsoft (MS IIS) avec un certificat numérique de thawte UN GUIDE ÉTAPE PAR ÉTAPE, pour tester, acheter et utiliser un certificat numérique
ALOHA LOAD BALANCER MISE EN ŒUVRE DU SSL FRONTEND
ALOHA LOAD BALANCER MISE EN ŒUVRE DU SSL FRONTEND «APPNOTES» #0021 MISE EN ŒUVRE DU SSL FRONTEND Cette note applicative a pour vocation de vous aider à implémenter la gestion du SSL sur le frontend (connexion
Développement Web. Les protocoles
Développement Web NFA016 2007-2008 Les protocoles CNAM le 28 octobre 2007 O. Pons S. Rosmorduc M. Simonot 1 / 27 Notion de protocole Un réseau : ensemble de machines reliées entre elles. Communiquer :
INF8007 Langages de script
INF8007 Langages de script Sockets et serveur 1/18 INF8007 Langages de script Sockets et serveur Michel Desmarais Génie informatique et génie logiciel École Polytechnique de Montréal Hiver, 2014 INF8007
Application Web et J2EE
Application Web et J2EE Servlet, JSP, Persistence, Méthodologie Pierre Gambarotto Département Informatique et Math appli ENSEEIHT Plan Introduction 1 Introduction Objectfis
Sommaire Introduction Les bases de la cryptographie Introduction aux concepts d infrastructure à clés publiques Conclusions Références
Sommaire Introduction Les bases de la cryptographie Introduction aux concepts d infrastructure à clés publiques Conclusions Références 2 http://securit.free.fr Introduction aux concepts de PKI Page 1/20
Modèle de sécurité de la Grille. Farida Fassi Master de Physique Informatique Rabat, Maroc 24-27 May 2011
Modèle de sécurité de la Grille Farida Fassi Master de Physique Informatique Rabat, Maroc 24-27 May 2011 2 Plan Introduction a la sécurité sur la Grille de Calcul Grid Security Infrastructure (GSI) Authentification
VPN TLS avec OpenVPN. Matthieu Herrb. 14 Mars 2005
VPN TLS avec Matthieu Herrb 14 Mars 2005 Coordinateurs Sécurité CNRS - 14/3/2005 Pour en finir avec IPSec IPSec : sécurisation au niveau réseau. développé avec IPv6, protocoles spécifiques AH & ESP, modes
Installation de la plate-forme Liberacces 2.0 «Intégrale» avec LiberInstall
Installation de la plate-forme Liberacces 2.0 «Intégrale» avec LiberInstall Titre Version Date Dernière page Identité du document Installation de la plate-forme Liberacces 2.0 «Intégrale» avec LiberInstall
Réseaux. 1 Généralités. E. Jeandel
1 Généralités Réseaux Couche Application E. Jeandel Couche application Dernière couche du modèle OSI et TCP/IP Échange de messages entre processus Protocole Un protocole de niveau application doit spécifier
Principales failles de sécurité des applications Web Principes, parades et bonnes pratiques de développement
Guillaume HARRY l Contenu sous licence Creative Commons CC-BY-NC-ND Principales failles de sécurité des applications Web Principes, parades et bonnes pratiques de développement P. 2 1. Introduction 2.
HTTP 1.1. HyperText Transfer Protocol ... ... TCP IP ...
HTTP 1.1 Place de http dans le modèle osi : HyperText Transfer Protocol...... TCP IP...... HTTP est un protocole «sans état» : chaque page WEB est transmise dans une connexion séparée (sauf pour les connections
Routeur Chiffrant Navista Version 2.8.0. Et le protocole de chiffrement du Réseau Privé Virtuel Navista Tunneling System - NTS Version 3.1.
Routeur Chiffrant Navista Version 2.8.0 Et le protocole de chiffrement du Réseau Privé Virtuel Navista Tunneling System - NTS Version 3.1.0 Cibles de sécurité C.S.P.N Référence : NTS-310-CSPN-CIBLES-1.05
Introduction à la programmation concurrente
Introduction à la programmation concurrente Moniteurs Yann Thoma Reconfigurable and Embedded Digital Systems Institute Haute Ecole d Ingénierie et de Gestion du Canton de Vaud This work is licensed under
TP 2 : Chiffrement par blocs
USTL - Licence et Master Informatique 2006-2007 Principes et Algorithmes de Cryptographie TP 2 : Chiffrement par blocs Objectifs du TP utiliser openssl pour chiffrer/déchiffrer, étudier le remplissage
LINUX - Sécurité. Déroulé de l'action. - 3 jours - Contenu de formation
Objectif : Tout administrateur système et réseau souhaitant avoir une vision d'ensemble des problèmes de sécurité informatique et des solutions existantes dans l'environnement Linux. Prérequis : Connaissance
La Technologie Carte à Puce EAP TLS v2.0
La Technologie Carte à Puce EAP TLS v2.0 Une sécurité forte, pour les services basés sur des infrastructures PKI, tels que applications WEB, VPNs, Accès Réseaux Pascal Urien Avril 2009 Architectures à
Dans l'épisode précédent
Dans l'épisode précédent 2 Le réseau SERVEURS POSTE CLIENT POSTE CLIENT wifi SERVEURS POSTE CLIENT switch Borne Wifi SERVEURS routeur POSTE CLIENT? SERVEURS SERVEURS SERVEURS POSTE CLIENT SERVEURS 3 Les
Introduction à HTTP. Chapitre 3 3.1 HTTP 0.9
Chapitre 3 Introduction à HTTP L HyperText Transfer Protocol, plus connu sous l abréviation HTTP (littéralement protocole de transfert hypertexte ) est un protocole de communication client-serveur développé
DHCP et NAT. Cyril Rabat cyril.rabat@univ-reims.fr. Master 2 ASR - Info09115 - Architecture des réseaux d entreprise 2012-2013
DHCP et NAT Cyril Rabat cyril.rabat@univ-reims.fr Master 2 ASR - Info09115 - Architecture des réseaux d entreprise 22-23 Cours n 9 Présentation des protocoles BOOTP et DHCP Présentation du NAT Version
Les fonctions de hachage, un domaine à la mode
Les fonctions de hachage, un domaine à la mode JSSI 2009 Thomas Peyrin (Ingenico) 17 mars 2009 - Paris Outline Qu est-ce qu une fonction de hachage Comment construire une fonction de hachage? Les attaques
EMV, S.E.T et 3D Secure
Sécurité des transactionsti A Carte Bancaire EMV, S.E.T et 3D Secure Dr. Nabil EL KADHI nelkadhi@club-internet.fr; Directeur du Laboratoire L.E.R.I.A. www.leria.eu Professeur permanant A EPITECH www.epitech.net
Les certificats numériques
Les certificats numériques Quoi, pourquoi, comment Freddy Gridelet 9 mai 2005 Sécurité du système d information SGSI/SISY La sécurité : quels services? L'authentification des acteurs L'intégrité des données
Haka : un langage orienté réseaux et sécurité
Haka : un langage orienté réseaux et sécurité Kevin Denis, Paul Fariello, Pierre Sylvain Desse et Mehdi Talbi kdenis@arkoon.net pfariello@arkoon.net psdesse@arkoon.net mtalbi@arkoon.net Arkoon Network
Mieux comprendre les certificats SSL THAWTE EST L UN DES PRINCIPAUX FOURNISSEURS DE CERTIFICATS SSL DANS LE MONDE
Mieux comprendre les certificats SSL THAWTE EST L UN DES PRINCIPAUX FOURNISSEURS DE CERTIFICATS SSL DANS LE MONDE sommaire MIEUX COMPRENDRE LES CERTIFICATS SSL...1 SSL et certificats SSL : définition...1
27/11/12 Nature. SDK Python et Java pour le développement de services ACCORD Module(s)
Propriétés du Document Source du Document SDK_accords.odt Titre du Document SDK Python et Java pour le développement de services ACCORD Module(s) PyaccordsSDK, JaccordsSDK Responsable Prologue Auteur(s)
Rappel: Le routage dans Internet. Contraintes. Environnement et contraintes. La décision dans IP du routage: - Table de routage:
Administration d un Intranet Rappel: Le routage dans Internet La décision dans IP du routage: - Table de routage: Adresse destination (partie réseau), netmask, adresse routeur voisin Déterminer un plan
Gestion centralisée d un réseau de sites discrets. Nicolas JEAN - @salemioche
Gestion centralisée d un réseau de sites discrets Nicolas JEAN - @salemioche SEO / Technique,utilisation SEO Technique / Utilisation Intérêt du réseau Centralisé Discrétion Simplicité d utilisation Caractéristique
Fonctionnement de Iptables. Exercices sécurité. Exercice 1
Exercice 1 Exercices sécurité 1. Parmi les affirmations suivantes, lesquelles correspondent à des (bonnes) stratégies de défenses? a) Il vaut mieux interdire tout ce qui n'est pas explicitement permis.
Sécurité des réseaux Firewalls
Sécurité des réseaux Firewalls A. Guermouche A. Guermouche Cours 1 : Firewalls 1 Plan 1. Firewall? 2. DMZ 3. Proxy 4. Logiciels de filtrage de paquets 5. Ipfwadm 6. Ipchains 7. Iptables 8. Iptables et
RFC 7230 : Hypertext Transfer Protocol (HTTP/1.1): Message Syntax and Routing
RFC 7230 : Hypertext Transfer Protocol (HTTP/1.1): Message Syntax and Routing Stéphane Bortzmeyer Première rédaction de cet article le 14 juin 2014 Date de publication du
Développement des Systèmes d Information
Développement des Systèmes d Information Axe ISI Camille Persson Institut Fayol / LSTI / ISCOD École Nationale Supérieure des Mines de Saint-Etienne 158 cours Fauriel, 42000 Saint-Etienne persson@emse.fr