Réseaux Privés Virtuels

Transcription

1 Réseaux Privés Virtuels Introduction Théorie Standards VPN basés sur des standards VPN non standards VPN commerciaux Gestion d'un VPN

2 VPN standards IPIP GRE IPSEC SSH/PPP PPTP MPLS

3 IPIP Présentation Disponibilité Sécurité Intégration au réseau Conclusions

4 IPIP Presentation Le plus simple des tunnels Protocol: 4 ou 94 Pas d'authentification Pas d'identification Pas d'encodage Pas de compression

5 IPIP Disponibilité RFC: 2003 OpenBSD et FreeBSD Windows2000 server Linux

6 IPIP Sécurité La sécurité est à ajouter avec un firewall Utilisation de ssh pour l'authentification Utilisation ssh pour encryptation

7 IPIP Intégration au réseau ifconfig eth0: iptunnel add t_vaio mode ipip remote local ifconfig t_vaio pointopoint Routage: route add net gw netmask

8 IPIP Conclusion Simple Non sécurisé

9 GRE Presentation Generic Routing Encapsulation CISCO RFC 1702 Protocol 47

10 GRE Cisco

11 GRE Conclusions Très utilisé Bonne inter-operabilité (CISCO)

12 Présentation Implémentation Identification, Authentification Encryptation, Compression Intégration au réseau

13 Présentation Notion de «Security Association» SA ID SA Directory

14 SA Security Associations Paramètres: Mode Endpoints, adresse/port Protocol: ESP/AH/ICMP Replay protection Life time Clefs etc.

15 SA SPI Bundle auquel il apartient SRC / DST SPORT / DPORT AH/ESP tun/trans Life time, Keys... SPD entry

16 SPD Security Policy Database entry SPI SRC / DST SPORT / DPORT AH/ESP tun/trans in/out SA entry

17 Paquet entrant SPI + DST + Protocol -> SAD Paquet sortant SPD -> SPI + DST + Protocol

18 Implémentation Modification de la Pile IP dans le noyau Logiciel réseau IKE Logiciels de contrôle Logiciels externes à l'implémentation

19 Modes Transport Tunnel Point à point Mise en communication de Réseaux Groupage de SA

20 Identification Secret partagé Clefs publiques IKE

21 IKE ISAKMP, Domain Of Interpretation for ISAKMP OAKLEY : Diffie Hellman Groupes 1(768) 2(1024) 5 (1536) Main / agressive mode Perfect forward secrecy (voir SA)

22 IKE UDP port 500 Phase I SA pour phase II (identification) 1 fois (3DES,MD5,DH-G1) Perfect Forward Secrecy Phase II SA pour echange de données protégé par SA1 Qq minutes (1mn) Tous les x Mo (1Mo)

23 IKE paramètres pour freeswan Temps entre rekeying Algorithme de codage 3DES Authentification: MD5/SHA Goupe de Diffie-Hellman (2/5)

24 IKE main mode 6 UDP -> Proposition <- acceptation {3DES,MD5,DH1}, {BLF,MD5,DH5}... -> DH shared key exchange -> ID1+ Hash1 <- ID2 + Hash 2

25 IKE agressive mode 3 UDP, pas de négociation -> DH shared key exchange + Id >- idem + Hash2 -> Hash 1

26 IKE : consequences 3 modes (quick ou base 4UDP) Mode agressif: MS, ID échangée avant clefs, calcul long

27 Oportunistic encryptation (Freeswan) Permet de distribuer les clefs publiques Entrée DNS non standard Linux: BIND, DJBDNS (KEY=25) ipsec-gw.toto.com IN KEY0x ABC..FF Securité du DNS, DNS poisoning

28 AH Authentification des paquets. Anti-replay MD5 ou SHA1 sur le paquet entier réduit à 96 bits

29 AH 1: Next header (ESP,IP,IPCOMP)(UDP,TCP) 1: Longueur (Dword) 4: Security Parameter Index 4: Anti-replay < 2**32 12: MD5 ou SHA1 sur le paquet entier réduit à 96 bits

30 AH Insert header Update seq count Add HMAC auth Fragmentation si besoin

31 AH: consequences La fragmentation doit être autorisée Possibles problèmes MTU recovery Le protocol doit être autorisé (51) Architecture spécifique si NAT: SA groupés pas de NAT. Sécurisé si de bout en bout

32 ESP: Encapsulating Security Payload 4: SPI 4: Anti replay Data Padding si besoin Padding length HASH pour intégrité

33 ESP: Insert ESP Update seq number and insert Padding pour 0/255 bytes Encryptation, si besoin : IV: Initialization Vector HASH pour intégrité Fragmentation

34 ESP: consequences Fragmentation MTU path recovery Re-assemblage Laisser passer le protocol 50 3DES CBC (168 bits)

35 IPCOMP LZS et deflate

36 Routes et policies Routes définies par IPSEC Standard policies Pass Drop Reject Trap

37 NAT Transversal Encapsuler ESP dans UDP DHCP OVER IPSEC Attribuer une adresse automatiquement Oportunistic encryptation Clefs sur le serveur DNS

38 Windows domains Lmhost gateway #PRE #DOM:WRKGRP autoriser netbios over TCP Vérifier la route Reboot :-)

39 Clients windows PGP NET / Mc Afee VPN SSH Sentinel Checkpoint securemote Windows native IPSEC

40 Clients windows Générer les certificats pour PGPNet et pour SSHnet et SecureRemote

41 SSH/PPP Presentation Configuration Authentification SSH et Firewalls Consequences Exemple

42 SSH/PPP Presentation SSH Identification: utilisateur/host Clefs publique, PSK, login Encryptation: DES(1) 3DES BLOWFISH Compression (-C) (gzip) Pas d'authentification de paquet dans ssh1 Rekeying

43 SSH/PPP SSH config Host BindAddress Ciphers(3des,blowfish,aes192-cbc,...) ClearAllForwardings Macs (MD5,SHA) PreferedAuthentications, PubkeyAuthentication

44 SSH/PPP SSH config PreferedAuthentications PubkeyAuthentication StrictHostkeyChecking

45 SSH/PPP SSH : 3 methodes d'authentification 1) Hostbased: /etc/hosts.equiv, /etc/ssh/shosts.equiv rhosts.shosts 2) 1 + known_hosts 3) pubkey algo: server encrypte secret avec PK et seul le possesseur de la privk peut décrypter et répondre

46 SSH/PPP SSH et firewalls Host BindAddress DynamicForward GateawayPorts LocalForward, RemoteForward UsePriviledgedPort

47 SSH/PPP PPP Identification faible Compression authentification de paquet et anti replay dans TCP Transporte le protocol IP

48 SSH/PPP SSH/PPP: consequences Attention aux fallback: ssh1, login Sujet aux Denial Of Service syn attack Spoofing pour ssh1

49 SSH/PPP SSH/PPP: exemple Ssh-keygen -t dsa -N 'mon secret' Scp id_rsa.pub srv:authorized_keys2 Pppd updetach noauth connect-delay pty «ssh srv pppd noauth vpn1:vpn2» Route add -net left_subnet netmask gw vpn1 Route add -net right_subnet netmask gw vpn2

50 SSH/PPP SSH/PPP: exemple Host client PasswordAuthentication no IdentityFile ~/.ssh/id_dsa Port 80 Protocol 2 Ciphers blowfish-cbc