Technologies du Web Master COMASIC Internet et HTTP
|
|
|
- Simon Bureau
- il y a 8 ans
- Total affichages :
Transcription
1 Technologies du Web Master COMASIC Internet et HTTP Antoine Amarilli 1 27 novembre Matériel de cours inspiré de notes par Pierre Senellart et Georges Gouriten. Merci à Pierre Senellart pour sa relecture. 1/35
2 Vue générale Plusieurs échelles (locale et globale) Pile de protocoles Messages imbriqués Pour: 01:23:45:67:89:ab Pour: Page: 1 sur 3 <html> <head>... </head> <body>... 2/35
3 Le modèle OSI # Couche Exemples Fonctionnalités 7 Application HTTP, FTP, SMTP tâche utilisateur de haut niveau 4 Transport TCP, UDP, ICMP sessions, fiabilité, fragmentation 3 Réseau IPv4, IPv6 routage, adressage, réseau non fiable 2 Lien Ethernet, (ARP) données fiables, adresses locales 1 Physique Ethernet, échange physique, non fiable Plus la couche est basse, plus l enveloppe est à l extérieur. 3/35
4 Table des matières 1 Modèle OSI 2 Couches basses 3 Couches hautes 4 HTTP 5 Headers client 6 Headers serveur 7 Autres aspects 4/35
5 IP (Internet Protocol), couche 3 Donner des adresses aux machines. Router des paquets entre ces adresses. Déterminer la position géographique d une machine. Année Exemple Adresses Trafic IPv % IPv :0:860:ed1a:: % 2 Network Address Translation pour pallier la pénurie d adresses. On peut envoyer des messages à une adresse Nov /35
6 DNS (Domain Name System), intermède Adresses IP routables mais difficiles à mémoriser. Service pour convertir en Hiérarchie : org, wikipedia.org, en.wikipedia.org, etc. Résolution hiérachique. Cache à différents niveaux. Problèmes de sécurisation. Indirection : Plusieurs adresses par nom de domaine (services multiples, répartition de charge). Plusieurs noms de domaine par adresse (virtual hosts). Qui gère le DNS? Qui a droit à un nom de domaine? 6/35
7 DNS (Domain Name System), intermède Adresses IP routables mais difficiles à mémoriser. Service pour convertir en Hiérarchie : org, wikipedia.org, en.wikipedia.org, etc. Résolution hiérachique. Cache à différents niveaux. Problèmes de sécurisation. Indirection : Plusieurs adresses par nom de domaine (services multiples, répartition de charge). Plusieurs noms de domaine par adresse (virtual hosts). Qui gère le DNS? Qui a droit à un nom de domaine? (Démo : résolution DNS avec dig.) 6/35
8 DNS (Domain Name System), intermède Adresses IP routables mais difficiles à mémoriser. Service pour convertir en Hiérarchie : org, wikipedia.org, en.wikipedia.org, etc. Résolution hiérachique. Cache à différents niveaux. Problèmes de sécurisation. Indirection : Plusieurs adresses par nom de domaine (services multiples, répartition de charge). Plusieurs noms de domaine par adresse (virtual hosts). Qui gère le DNS? Qui a droit à un nom de domaine? (Démo : résolution DNS avec dig.) On peut envoyer des messages à une machine nommée. 6/35
9 TCP (Transmission Control Protocol), couche 4 IP n est pas fiable. TCP fournit des accusés de réception. IP limite la taille. TCP permet de fragmenter. IP n est pas multiplexé. TCP introduit des sessions et des ports. (e.g. 80 pour le Web... mais possible de forcer : 7/35
10 TCP (Transmission Control Protocol), couche 4 IP n est pas fiable. TCP fournit des accusés de réception. IP limite la taille. TCP permet de fragmenter. IP n est pas multiplexé. TCP introduit des sessions et des ports. (e.g. 80 pour le Web... mais possible de forcer : (Démo : communication TCP avec netcat.) 7/35
11 TCP (Transmission Control Protocol), couche 4 IP n est pas fiable. TCP fournit des accusés de réception. IP limite la taille. TCP permet de fragmenter. IP n est pas multiplexé. TCP introduit des sessions et des ports. (e.g. 80 pour le Web... mais possible de forcer : (Démo : communication TCP avec netcat.) On peut avoir un canal de communication avec une machine. 7/35
12 Table des matières 1 Modèle OSI 2 Couches basses 3 Couches hautes 4 HTTP 5 Headers client 6 Headers serveur 7 Autres aspects 8/35
13 TLS (Transport Layer Security), couche 5-6 Messages échangés en clair! Risques : confidentialité, e-commerce... Trois garanties : intégrité, authenticité, confidentialité. HTTP + TLS = HTTPS. URL en Cadenas... Cryptographie asymétrique : deux machines sûres peuvent communiquer de façon sûre contre des attaquants passifs. Confidentialité persistente (perfect forward secrecy). Cryptographie symétrique pour des raisons de performance. Ne protège pas les métadonnées! Possibilité de fuites (taille, délai...). Impact légal sur la cryptographie. 9/35
14 TLS (Transport Layer Security), couche 5-6 Messages échangés en clair! Risques : confidentialité, e-commerce... Trois garanties : intégrité, authenticité, confidentialité. HTTP + TLS = HTTPS. URL en Cadenas... Cryptographie asymétrique : deux machines sûres peuvent communiquer de façon sûre contre des attaquants passifs. Confidentialité persistente (perfect forward secrecy). Cryptographie symétrique pour des raisons de performance. Ne protège pas les métadonnées! Possibilité de fuites (taille, délai...). Impact légal sur la cryptographie. (Démo : communication chiffrée avec ncat --ssl, tentatives d interception infructueuses avec tcpdump.) 9/35
15 TLS et X.509 Attaques actives, attaque de l homme du milieu. Alice K A Mallory K' A Bob K' B K B Certificats (et messages d erreur associés). Aussi utilisables pour l authentification du client (mais peu utilisé). Qui sont les autorités de confiance? ( 80 dans Chrome.) 10/35
16 TLS et X.509 Attaques actives, attaque de l homme du milieu. Alice K A Mallory K' A Bob K' B K B Certificats (et messages d erreur associés). Aussi utilisables pour l authentification du client (mais peu utilisé). Qui sont les autorités de confiance? ( 80 dans Chrome.) On peut avoir un canal de communication chiffré entre deux machines. 10/35
17 HTTP (HyperText Transfer Protocol), couche 7 Le World Wide Web (WWW). Protocole de la navigation Web. Pour résumer : Une machine client. Un logiciel client : le navigateur. Une machine serveur. Un logiciel serveur : le serveur Web. Un canal de communication fiable et chiffré. 11/35
18 Table des matières 1 Modèle OSI 2 Couches basses 3 Couches hautes 4 HTTP 5 Headers client 6 Headers serveur 7 Autres aspects 12/35
19 Présentation générale Standardisé par l Internet Engineering Task Force (IETF) et le World Wide Web Consortium (W3C). Protocole documenté : RFC 2616 (176 pages, 1999). Extensions : WebSockets, nouveaux headers... Protocole alternatif SPDY (encodage des requêtes) : Proposé par Google. En cours de standardisation vers HTTP 2.0. Meilleure efficacité (compression et multiplexing). Supporté par 1% des sites Web aujourd hui. 13/35
20 La requête HTTP Du client vers le serveur, connexion TCP (+TLS). GET /wiki/telecom_paristech HTTP/1.1 Host: en.wikipedia.org Méthode Plusieurs possibilités : GET La plus fréquente. POST Formulaires et effet de bord. HEAD Méta-infos seulement. autres PUT, DELETE... Chemin C est celui de l URL. Version Ici, 1.1 (essentiellement la seule). Headers Infos supplémentaires (cf. plus tard). Corps Passer des paramètres avec POST. 14/35
21 La requête HTTP Du client vers le serveur, connexion TCP (+TLS). GET /wiki/telecom_paristech HTTP/1.1 Host: en.wikipedia.org Méthode Plusieurs possibilités : GET La plus fréquente. POST Formulaires et effet de bord. HEAD Méta-infos seulement. autres PUT, DELETE... Chemin C est celui de l URL. Version Ici, 1.1 (essentiellement la seule). Headers Infos supplémentaires (cf. plus tard). Corps Passer des paramètres avec POST. (Démo avec netcat.) 14/35
22 La réponse HTTP Du serveur vers le client, dans la même connexion. HTTP/ OK Content-Type: text/html; charset=utf-8 <!DOCTYPE html> <html> <head> (...) Code d état et explication. Headers. Réponse (e.g., corps de la page). 15/35
23 Codes 1xx Information 2xx Succès 200 : OK 3xx Redirection 301 : permanente 302 : temporaire 304 : cf. le cache 4xx Erreur client 400 : erreur de syntaxe 401 : authentification nécessaire 403 : interdit 404 : non trouvé 5xx Erreur serveur 500 : erreur interne du serveur 16/35
24 Chemins et paramètres Les chemins sont hiérachiques (séparateur : /). Conventions Unix : Ajout possible de paramètres non hiérarchique. Exemple : ie=utf-8&oe=utf-8&client=iceweasel-a Caractères spéciaux encodés : ParisTech Utile pour les formulaires, autres encodages (cf. plus loin). 17/35
25 Table des matières 1 Modèle OSI 2 Couches basses 3 Couches hautes 4 HTTP 5 Headers client 6 Headers serveur 7 Autres aspects 18/35
26 Header Host Plusieurs sites Web par machine : fr.wikipedia.org et en.wikipedia.org. Le nom de domaine est perdu après la résolution DNS. Header pour repréciser le domaine attendu. Host: en.wikipedia.org 19/35
27 Header Host Plusieurs sites Web par machine : fr.wikipedia.org et en.wikipedia.org. Le nom de domaine est perdu après la résolution DNS. Header pour repréciser le domaine attendu. Host: en.wikipedia.org (Démo : requête à en.wikipedia.org avec différents Hosts.) 19/35
28 Header User-Agent Identifier le navigateur utilisé. Est-ce un ordinateur ou un téléphone? Est-ce un humain ou un robot? Permet de contourner des bugs. Pas de garanties! Délires historiques (tout le monde dit Mozilla/5.0 ). User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:17.0) Gecko/ Firefox/17.0 Iceweasel/ /35
29 Header User-Agent Identifier le navigateur utilisé. Est-ce un ordinateur ou un téléphone? Est-ce un humain ou un robot? Permet de contourner des bugs. Pas de garanties! Délires historiques (tout le monde dit Mozilla/5.0 ). User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:17.0) Gecko/ Firefox/17.0 Iceweasel/ (Démo : interception d une requête de Firefox avec mitmproxy.) 20/35
30 Header Accept et Accept-* Plusieurs versions alternatives d une ressource : Type de fichier. Différents formats de page Web... Langue. Anglais, français... Encodage. Compression à la volée. Négociation de contenu. Indique plusieurs choix et des priorités. En pratique, le type de fichier n est pas vraiment utilisé. Accept: text/html,application/xhtml+xml, application/xml;q=0.9,*/*;q=0.8 Accept-Language: en-us,en;q=0.5 Accept-Encoding: gzip, deflate 21/35
31 Header Connection HTTP 1.0 fermait la connexion après une requête. Inefficace, vu que TCP permet de gérer ça! Header Connection pour indiquer si la connexion doit/va rester ouverte ou non (client et serveur). Réutiliser la connexion après pour d autres requêtes. HTTP 1.1 : la connexion reste ouverte par défaut. Timeout pour éviter de gaspiller des ressources. Pipelining : envoyer plusieurs requêtes et recevoir les réponses dans l ordre. Avec HTTP 2.0, dans le désordre. 22/35
32 Header Referer Indique de quelle page le navigateur vient. Transmis après clic sur un lien ou soumission d un formulaire. Pas de garanties! Quid de la vie privée? Referer: 23/35
33 Header Range Demander uniquement une certaine partie du fichier. Utile pour reprendre un téléchargement interrompu! Anecdote : en 2011, une faille pour planter le serveur Web le plus utilisé (Apache) en demandant une grande quantité de parties chevauchées. (CVE ) Range: bytes= /35
34 Table des matières 1 Modèle OSI 2 Couches basses 3 Couches hautes 4 HTTP 5 Headers client 6 Headers serveur 7 Autres aspects 25/35
35 Header Server Identifie le serveur. (Toujours) pas de garanties! 26/35
36 Header Server Identifie le serveur. (Toujours) pas de garanties! (Démo : réponse à la requête Firefox avec mitmproxy.) 26/35
37 Header Content-Type et Content-Length Plusieurs types de resources sur le Web : pages Web, mais aussi images, texte, PDF, multimédia... Nécessité d identifier le type (quel document, quel format?). Internet media type, historiquement Multipurpose Internet Mail Extensions (MIME). Plusieurs encodages (formats de représentation du texte) : Nécessité de préciser l encodage pour certains documents. Afficher une barre de progression? Préciser la longueur à l avance. Content-Type: text/html; charset=utf-8 Content-Length: /35
38 Encodages Un encodage va numéroter les caractères et encoder les numéros. ASCII. 128 caractères. Pas d accents. 7 bits. ISO caractères en plus pour compléter ASCII. 1 octet. Français : ISO alias Latin-1. Unicode. Numéroter tous les caractères (> ). UTF-32. Représenter les caractères Unicode. 4 octets. UTF-8. Un octet par caractère ASCII (et compatibilité), davantage pour les non-ascii. Longueur variable. Encodage ASCII Encodage Latin-1 Encodage UTF-8 nb repr. nb repr. nb repr. A é ń En pratique : utiliser UTF-8. 28/35
39 Table des matières 1 Modèle OSI 2 Couches basses 3 Couches hautes 4 HTTP 5 Headers client 6 Headers serveur 7 Autres aspects 29/35
40 Authentification HTTP Basic Mécanisme simple de contrôle d accès. Le serveur : répond à une requête avec 401 Not Authorized identifie un domaine d authentification avec le header WWW-Authenticate: Basic realm="foo" Le client : encode réversiblement login et mot de passe : digest renouvelle la requête avec le header : Authorization: Basic digest Aucune sécurité si on n utilise pas HTTPS! 30/35
41 Authentification HTTP Digest Le serveur envoie un nonce (message aléatoire) avec le domaine. Le client envoie un haché non réversible du nonce concaténé aux informations d authentification. Le mot de passe ne circule pas en clair. Le haché utilisé est MD5 : est vieux et pas forcément sûr. Basic et Digest sont difficiles à distinguer pour l utilisateur. Authentification HTTP peu utilisée car peu flexible. 31/35
42 Proxies Proxy (serveur mandataire) : effectue (ou relaie) des requêtes Web pour le compte d autrui. Peut s utiliser côté client ou côté serveur. Nombreuses utilisations : Filtrer ou censurer le Web (employeurs, écoles, régimes totalitaires, contrôle parental, etc.). Conserver un journal de l activité. Conserver un cache (cache commun à plusieurs utilisateurs). Anonymisation (cacher la véritable origine de la requête). Autres modifications : traduction, etc. Avec SSL, c est plus difficile! 32/35
43 Cache Sauvegarder le résultat d une requête pour la réutiliser. Plusieurs caches possibles : proxies, ou le navigateur. Serveur : Cache-Control Indiquer si on peut conserver en cache : public, private, no-cache/no-store. Expires Date d expiration. ETag Identifiant de version. Client : Pragma: no-cache Interdire aux proxies d utiliser leur cache. If-Modified-Since Si modifié depuis une certaine date. If-None-Match Si l identifiant de version a changé. 33/35
44 Cookies Pas de sessions en HTTP. Le serveur peut demander au client de mémoriser une valeur : Set-Cookie: nom=valeur; option1; option2 : expires date d expiration (peut être lointaine) domain limite la portée (domaine, sous-domaine) path limite la portée (sous-chemin) secure seulement sur SSL httponly pas lisible par JavaScript Le client fournit la valeur avec chaque requête : Cookie: nom=valeur Le client peut lire et modifier des cookies (pas de garanties) et les effacer (vie privée) 34/35
45 Utilisation des cookies Stocker un identifiant de session opaque. (Interception?) Garder l utilisateur connecté sur de longues périodes. Traquer un utilisateur de façon unique (même sans compte). Risques : Sécurité Il ne faut pas qu un cookie soit divulgué au mauvais site! Vie privée (Mais le cache est exactement équivalent!) 35/35
L3 informatique TP n o 2 : Les applications réseau
L3 informatique TP n o 2 : Les applications réseau Sovanna Tan Septembre 2009 1/20 Sovanna Tan L3 informatique TP n o 2 : Les applications réseau Plan 1 Transfert de fichiers 2 Le Courrier électronique
HTTP HTTP. IUT1 dpt SRC L Isle d Abeau Jean-françois Berdjugin. Introduction et architecture Messages Authentification Conclusion
HTTP IUT1 dpt SRC L Isle d Abeau Jean-françois Berdjugin HTTP Introduction et architecture Messages Authentification Conclusion 1 HTTP Introduction et architecture Hypertext Transfert Protocol URI (Uniform
RFC 7230 : Hypertext Transfer Protocol (HTTP/1.1): Message Syntax and Routing
RFC 7230 : Hypertext Transfer Protocol (HTTP/1.1): Message Syntax and Routing Stéphane Bortzmeyer Première rédaction de cet article le 14 juin 2014 Date de publication du
Serveurs de noms Protocoles HTTP et FTP
Nils Schaefer Théorie des réseaux (EC3a) Serveurs de noms Protocoles HTTP et FTP Théorie des réseaux (EC3a) Séance 7 Pourquoi DNS? Internet est une structure hiérarchique et arborescente de réseaux et
1 Introduction...3 1.1 Propos du document...3 1.2 Introduction...3 1.3 De HTTP 1.0 à HTTP 1.1...3
Tutorial HTTP 1 Introduction...3 1.1 Propos du document...3 1.2 Introduction...3 1.3 De HTTP 1.0 à HTTP 1.1...3 2 URL HTTP...4 2.1 Format d une URL HTTP...4 2.2 Champs de l URL HTTP...4 2.3 Encodage d
Plan. Programmation Internet Cours 3. Organismes de standardisation
Plan Programmation Internet Cours 3 Kim Nguy ên http://www.lri.fr/~kn 1. Système d exploitation 2. Réseau et Internet 2.1 Principes des réseaux 2.2 TCP/IP 2.3 Adresses, routage, DNS 30 septembre 2013 1
HTTP 1.1. HyperText Transfer Protocol ... ... TCP IP ...
HTTP 1.1 Place de http dans le modèle osi : HyperText Transfer Protocol...... TCP IP...... HTTP est un protocole «sans état» : chaque page WEB est transmise dans une connexion séparée (sauf pour les connections
L3 informatique Réseaux : Configuration d une interface réseau
L3 informatique Réseaux : Configuration d une interface réseau Sovanna Tan Septembre 2009 Révision septembre 2012 1/23 Sovanna Tan Configuration d une interface réseau Plan 1 Introduction aux réseaux 2
Groupe Eyrolles, 2006, ISBN : 2-212-11933-X
Groupe Eyrolles, 2006, ISBN : 2-212-11933-X Table des matières Introduction... V CHAPITRE 1 Introduction à SSL VPN... 1 Une histoire d Internet.............................................. 3 Le modèle
Gilles.Roussel univ-mlv.fr HTTP/1.1 RFC 2068
HTTP/1.1 RFC 2068 1 Caractéristiques Niveau application Sans état Tout transfert de données Au dessus du protocole TCP Largement utilisé dans le World Wide Web Utilise les normes : URI (Uniform Resource
Réseaux et protocoles Damien Nouvel
Réseaux et protocoles Plan Les couches du réseau Suite de protocoles TCP/IP Protocoles applicatifs pour les sites web Requêtes HTTP 2 / 35 Plan Les couches du réseau Suite de protocoles TCP/IP Protocoles
(structure des entêtes)
Aide mémoire HTTP (structure des entêtes) Fabrice HARROUET École Nationale d Ingénieurs de Brest http://www.enib.fr/~harrouet/ enib 1/10 Structure générale d une requête Requête HTTP méthode ressource
L identité numérique. Risques, protection
L identité numérique Risques, protection Plan Communication sur l Internet Identités Traces Protection des informations Communication numérique Messages Chaque caractère d un message «texte» est codé sur
Réseaux. 1 Généralités. E. Jeandel
1 Généralités Réseaux Couche Application E. Jeandel Couche application Dernière couche du modèle OSI et TCP/IP Échange de messages entre processus Protocole Un protocole de niveau application doit spécifier
Protocoles Applicatifs
Programmation Réseau Protocoles Applicatifs Jean-Baptiste.Yunes@liafa.jussieu.fr UFR Informatique 2011-2012 Protocoles Protocoles applicatifs on appelle protocole applicatif ou protocole d application
Intérêt du NAT (Network Address Translation) Administration Réseau Niveau routage. Exemple d Intranet. Principe NAT
Administration Réseau Niveau routage Intérêt du NAT (Network Address Translation) Possibilité d utilisation d adresses privées dans l 4 2 1 Transport Réseau Liaison Physique Protocole de Transport Frontière
RESEAUX TCP/IP: NOTIONS AVANCEES. Preparé par Alberto EscuderoPascual
RESEAUX TCP/IP: NOTIONS AVANCEES Preparé par Alberto EscuderoPascual Objectifs... Répondre aux questions: Quelles aspects des réseaux IP peut affecter les performances d un réseau Wi Fi? Quelles sont les
DHCP et NAT. Cyril Rabat cyril.rabat@univ-reims.fr. Master 2 ASR - Info09115 - Architecture des réseaux d entreprise 2012-2013
DHCP et NAT Cyril Rabat cyril.rabat@univ-reims.fr Master 2 ASR - Info09115 - Architecture des réseaux d entreprise 22-23 Cours n 9 Présentation des protocoles BOOTP et DHCP Présentation du NAT Version
Introduction aux Technologies de l Internet
Introduction aux Technologies de l Internet Antoine Vernois Université Blaise Pascal Cours 2006/2007 Introduction aux Technologies de l Internet 1 Au programme... Généralités & Histoire Derrière Internet
Le protocole HTTP. 10 minutes pour comprendre. HTTP/0.9 - Lacunes et limitations HTTP/1.0 HTTP/1.1
Le protocole HTTP 10 minutes pour comprendre HTTP/0.9 - Lacunes et limitations HTTP/1.0 HTTP/1.1 http://tic01.tic.ec-lyon.fr/~muller/cours-tdw/http.pdf http://tic01.tic.ec-lyon.fr/~muller/cours-tdw/httpbw.pdf
Introduction. Adresses
Architecture TCP/IP Introduction ITC7-2: Cours IP ESIREM Infotronique Olivier Togni, LE2I (038039)3887 olivier.togni@u-bourgogne.fr 27 février 2008 L Internet est basé sur l architecture TCP/IP du nom
18 TCP Les protocoles de domaines d applications
18 TCP Les protocoles de domaines d applications Objectifs 18.1 Introduction Connaître les différentes catégories d applications et de protocoles de domaines d applications. Connaître les principaux protocoles
INTERNET est un RESEAU D ORDINATEURS RELIES ENTRE EUX A L ECHELLE PLANETAIRE. Internet : interconnexion de réseaux (anglais : net = réseau)
CS WEB Ch 1 Introduction I. INTRODUCTION... 1 A. INTERNET INTERCONNEXION DE RESEAUX... 1 B. LE «WEB» LA TOILE, INTERCONNEXION DE SITES WEB... 2 C. L URL : LOCALISER DES RESSOURCES SUR L INTERNET... 2 D.
Dans l'épisode précédent
Dans l'épisode précédent 2 Le réseau SERVEURS POSTE CLIENT POSTE CLIENT wifi SERVEURS POSTE CLIENT switch Borne Wifi SERVEURS routeur POSTE CLIENT? SERVEURS SERVEURS SERVEURS POSTE CLIENT SERVEURS 3 Les
Application Web et J2EE
Application Web et J2EE Servlet, JSP, Persistence, Méthodologie Pierre Gambarotto Département Informatique et Math appli ENSEEIHT Plan Introduction 1 Introduction Objectfis
Devoir Surveillé de Sécurité des Réseaux
Année scolaire 2009-2010 IG2I L5GRM Devoir Surveillé de Sécurité des Réseaux Enseignant : Armand Toguyéni Durée : 2h Documents : Polycopiés de cours autorisés Note : Ce sujet comporte deux parties. La
Protection des protocoles www.ofppt.info
ROYAUME DU MAROC Office de la Formation Professionnelle et de la Promotion du Travail Protection des protocoles DIRECTION RECHERCHE ET INGENIERIE DE FORMATION SECTEUR NTIC Sommaire 1. Introduction... 2
Services Réseaux - Couche Application. TODARO Cédric
Services Réseaux - Couche Application TODARO Cédric 1 TABLE DES MATIÈRES Table des matières 1 Protocoles de gestion de réseaux 3 1.1 DHCP (port 67/68)....................................... 3 1.2 DNS (port
Un exemple d'authentification sécurisée utilisant les outils du Web : CAS. P-F. Bonnefoi
Un exemple d'authentification sécurisée utilisant les outils du Web : CAS 111 L authentification CAS : «Central Authentication Service» CAS ou le service central d authentification Le système CAS, développé
Sécurité des réseaux Firewalls
Sécurité des réseaux Firewalls A. Guermouche A. Guermouche Cours 1 : Firewalls 1 Plan 1. Firewall? 2. DMZ 3. Proxy 4. Logiciels de filtrage de paquets 5. Ipfwadm 6. Ipchains 7. Iptables 8. Iptables et
FTPS AVEC UNE APPLIANCE FAST360 EN COUPURE. Table des matières
FTPS AVEC UNE APPLIANCE FAST360 EN COUPURE Table des matières Principes de FTPS... 2 Généralités... 2 FTPS en mode implicite... 2 FTPS en mode explicite... 3 Certificats SSL / TLS... 3 Atelier de tests
Capture, Filtrage et Analyse de trames ETHERNET avec le logiciel Wireshark. Etape 1 : Lancement des machines virtuelles VMWARE et de Wireshark
Capture, Filtrage et Analyse de trames ETHERNET avec le logiciel Wireshark Wireshark est un programme informatique libre de droit, qui permet de capturer et d analyser les trames d information qui transitent
Introduction à HTTP. Chapitre 3 3.1 HTTP 0.9
Chapitre 3 Introduction à HTTP L HyperText Transfer Protocol, plus connu sous l abréviation HTTP (littéralement protocole de transfert hypertexte ) est un protocole de communication client-serveur développé
2. MAQUETTAGE DES SOLUTIONS CONSTRUCTIVES. 2.2 Architecture fonctionnelle d un système communicant. http://robert.cireddu.free.
2. MAQUETTAGE DES SOLUTIONS CONSTRUCTIVES 2.2 Architecture fonctionnelle d un système communicant Page:1/11 http://robert.cireddu.free.fr/sin LES DÉFENSES Objectifs du COURS : Ce cours traitera essentiellement
Chapitre : Les Protocoles
Chapitre : Les Protocoles Outils de l Internet Joyce El Haddad DU1 MI2E Université Paris Dauphine 2009-2010 1 Plan 1. Le modèle TCP/IP 2. Les adresses IP 3. Le Protocole IP 4. Le Protocole TCP 5. Les Protocoles
Programmation Réseau. ! UFR Informatique ! 2013-2014. Jean-Baptiste.Yunes@univ-paris-diderot.fr
Programmation Réseau Jean-Baptiste.Yunes@univ-paris-diderot.fr! UFR Informatique! 2013-2014 1 Programmation Réseau Introduction Ce cours n est pas un cours de réseau on y détaillera pas de protocoles de
Firewall IDS Architecture. Assurer le contrôle des connexions au. nicolas.hernandez@univ-nantes.fr Sécurité 1
Sécurité Firewall IDS Architecture sécurisée d un réseau Assurer le contrôle des connexions au réseau nicolas.hernandez@univ-nantes.fr Sécurité 1 Sommaire général Mise en oeuvre d une politique de sécurité
HTTP. Technologies du Web. Programmation Web côté serveur. Mastère spécialisé Management et nouvelles technologies, 16 novembre 2009
HTTP Technologies du Web Programmation Web côté serveur Pierre Senellart (pierre.senellart@telecom-paristech.fr) Mastère spécialisé Management et nouvelles technologies, 16 novembre 2009 P. Senellart (TELECOM
II/ Le modèle OSI II.1/ Présentation du modèle OSI(Open Systems Interconnection)
II/ Le modèle OSI II.1/ Présentation du modèle OSI(Open Systems Interconnection) II.2/ Description des couches 1&2 La couche physique s'occupe de la transmission des bits de façon brute sur un canal de
La mémorisation des mots de passe dans les navigateurs web modernes
1 La mémorisation des mots de passe dans les navigateurs web modernes Didier Chassignol Frédéric Giquel 6 décembre 2005 - Congrès JRES 2 La problématique Multiplication des applications web nécessitant
Vulnérabilités et sécurisation des applications Web
OSSIR 09/09/2002 Vulnérabilités, attaques et sécurisation des applications Web Pourquoi les firewalls sont impuissants patrick.chambet@edelweb.fr http://www.edelweb.fr http://www.chambet.com Page 1 Planning
Tunnels et VPN. 22/01/2009 Formation Permanente Paris6 86
Tunnels et VPN 22/01/2009 Formation Permanente Paris6 86 Sécurisation des communications Remplacement ou sécurisation de tous les protocoles ne chiffrant pas l authentification + éventuellement chiffrement
INF8007 Langages de script
INF8007 Langages de script Sockets et serveur 1/18 INF8007 Langages de script Sockets et serveur Michel Desmarais Génie informatique et génie logiciel École Polytechnique de Montréal Hiver, 2014 INF8007
TR2 : Technologies de l'internet. Chapitre VI. NAT statique et dynamique Overloading (PAT) Overlapping, port Forwarding Serveur Proxy, DMZ
TR2 : Technologies de l'internet Chapitre VI NAT statique et dynamique Overloading (PAT) Overlapping, port Forwarding Serveur Proxy, DMZ 1 NAT : Network Address Translation Le NAT a été proposé en 1994
SSL ET IPSEC. Licence Pro ATC Amel Guetat
SSL ET IPSEC Licence Pro ATC Amel Guetat LES APPLICATIONS DU CHIFFREMENT Le protocole SSL (Secure Socket Layer) La sécurité réseau avec IPSec (IP Security Protocol) SSL - SECURE SOCKET LAYER Historique
Présentation du modèle OSI(Open Systems Interconnection)
Présentation du modèle OSI(Open Systems Interconnection) Les couches hautes: Responsables du traitement de l'information relative à la gestion des échanges entre systèmes informatiques. Couches basses:
DIFF AVANCÉE. Samy. samy@via.ecp.fr
DIFF AVANCÉE Samy samy@via.ecp.fr I. RETOUR SUR QUELQUES PROTOCOLES COUCHE FONCTIONS Protocoles 7 Application 6 Présentation 5 Session 4 Transport 3 Réseau 2 Liaison 1 Physique Interface entre l utilisateur
Sécurité des sites Web Pas un cours un recueil du net. INF340 Jean-François Berdjugin
Sécurité des sites Web Pas un cours un recueil du net INF340 Jean-François Berdjugin Vulnérabilité Définition (wikipédia) : Dans le domaine de la sécurité informatique, une vulnérabilité est une faiblesse
Programmation Internet Cours 4
Programmation Internet Cours 4 Kim Nguy ên http://www.lri.fr/~kn 17 octobre 2011 1 / 23 Plan 1. Système d exploitation 2. Réseau et Internet 3. Web 3.1 Internet et ses services 3.1 Fonctionnement du Web
Les serveurs. UE 103b. Guillaume Burel. guillaume.burel@ens-lyon.org http://www.loria.fr/~burel/empty_cours.html
Master IST-IE Les serveurs 2008-2009 UE 103b Guillaume Burel guillaume.burel@ens-lyon.org http://www.loria.fr/~burel/empty_cours.html Transparents réalisés principalement par Olivier Christmann Les grandes
Cours de sécurité. Pare-feux ( Firewalls ) Gérard Florin -CNAM - - Laboratoire CEDRIC -
Cours de sécurité Pare-feux ( Firewalls ) Gérard Florin -CNAM - - Laboratoire CEDRIC - 1 Plan pare-feux Introduction Filtrage des paquets et des segments Conclusion Bibliographie 2 Pare-Feux Introduction
Richard MONTBEYRE Master 2 Professionnel Droit de l Internet Administration Entreprises. La banque en ligne et le protocole TLS : exemple
Richard MONTBEYRE Master 2 Professionnel Droit de l Internet Administration Entreprises La banque en ligne et le protocole TLS : exemple 1 Introduction Définition du protocole TLS Transport Layer Security
Proxy et reverse proxy. Serveurs mandataires et relais inverses
Serveurs mandataires et relais inverses Qu'est-ce qu'un proxy? Proxy = mandataire (traduction) Un proxy est un service mandataire pour une application donnée. C'est à dire qu'il sert d'intermédiaire dans
Proxies,, Caches & CDNs
Proxies,, Caches & CDNs Anthony Busson Plan Exemple de page web simple Anatomie du téléchargement d une page web Problématique Définition : Proxy, Reverse Proxy Interception, Redirection Système de cache
Sécurité et Firewall
TP de Réseaux IP pour DESS Sécurité et Firewall Auteurs: Congduc Pham (Université Lyon 1), Mathieu Goutelle (ENS Lyon), Faycal Bouhafs (INRIA) 1 Introduction: les architectures de sécurité, firewall Cette
Rappels réseaux TCP/IP
Rappels réseaux TCP/IP Premier Maître Jean Baptiste FAVRE DCSIM / SDE / SIC / Audit SSI jean-baptiste.favre@marine.defense.gouv.fr CFI Juin 2005: Firewall (1) 15 mai 2005 Diapositive N 1 /27 Au menu Modèle
Figure 1a. Réseau intranet avec pare feu et NAT.
TD : Sécurité réseau avec Pare Feu, NAT et DMZ 1. Principes de fonctionnement de la sécurité réseau Historiquement, ni le réseau Internet, ni aucun des protocoles de la suite TCP/IP n était sécurisé. L
Cours CCNA 1. Exercices
Cours CCNA 1 TD3 Exercices Exercice 1 Enumérez les sept étapes du processus consistant à convertir les communications de l utilisateur en données. 1. L utilisateur entre les données via une interface matérielle.
La sécurité des réseaux. 9e cours 2014 Louis Salvail
La sécurité des réseaux 9e cours 2014 Louis Salvail Échanges de clés authentifiés Supposons qu Obélix et Astérix, qui possèdent des clés publiques certifiées PK O et PK A, veulent établir une communication
Développement des Systèmes d Information
Développement des Systèmes d Information Axe ISI Camille Persson Institut Fayol / LSTI / ISCOD École Nationale Supérieure des Mines de Saint-Etienne 158 cours Fauriel, 42000 Saint-Etienne persson@emse.fr
SIP. Plan. Introduction Architecture SIP Messages SIP Exemples d établissement de session Enregistrement
SIP Nguyen Thi Mai Trang LIP6/PHARE Thi-Mai-Trang.Nguyen@lip6.fr UPMC - M2 Réseaux - UE PTEL 1 Plan Introduction Architecture SIP Messages SIP Exemples d établissement de session Enregistrement UPMC -
Les solutions de paiement CyberMUT (Crédit Mutuel) et P@iement CIC. Qui contacter pour commencer la mise en place d une configuration de test?
Les solutions de paiement CyberMUT (Crédit Mutuel) et P@iement CIC Qui contacter pour commencer la mise en place d une configuration de test? CyberMUT Paiement - Paiement CIC Commerce Electronique mailto:centrecom@e-i.com
Université de Reims Champagne Ardenne. HTTPS, SSL, SSH, IPSEC et SOCKS. Présenté par : BOUAMAMA Mohamed Nadjib AZIZ Xerin
2007 2008 Université de Reims Champagne Ardenne Sécurité dans TCP/IP HTTPS, SSL, SSH, IPSEC et SOCKS Présenté par : BOUAMAMA Mohamed Nadjib AZIZ Xerin 1 Protocole HTTPS HTTPS signifie Hypertext Transfer
Failles XSS : Principes, Catégories Démonstrations, Contre mesures
HERVÉ SCHAUER CONSULTANTS Cabinet de Consultants en Sécurité Informatique depuis 1989 Spécialisé sur Unix, Windows, TCP/IP et Internet Séminaire 15 ans HSC Failles XSS : Principes, Catégories Démonstrations,
Création, analyse de questionnaires et d'entretiens pour Windows 2008, 7, 8 et MacOs 10
modalisa Création, analyse de questionnaires et d'entretiens pour Windows 2008, 7, 8 et MacOs 10 8 Fonctionnalités de mise en ligne de questionnaires Vous trouverez dans cet opuscule les informations nécessaires
Le protocole SSH (Secure Shell)
Solution transparente pour la constitution de réseaux privés virtuels (RPV) INEO.VPN Le protocole SSH (Secure Shell) Tous droits réservés à INEOVATION. INEOVATION est une marque protégée PLAN Introduction
Installation d un serveur HTTP (Hypertext Transfer Protocol) sous Débian 6
Installation d un serveur HTTP (Hypertext Transfer Protocol) sous Débian 6 1 BERNIER François http://astronomie-astrophotographie.fr Table des matières Installation d un serveur HTTP (Hypertext Transfer
RTE Technologies. RTE Geoloc. Configuration avec Proxy ou Firewall
RTE Technologies RTE Geoloc Configuration avec Proxy ou Firewall 2 Septembre 2010 Table des matières Introduction... 3 Présentation de RTE Geoloc... 3 Configuration des paramètres de sécurité... 3 Configuration
Outils de l Internet
Outils de l Internet -Infrastructures des réseaux nationaux -Protocoles et RFC -Applications - Netscape 6 -Techniques de recherche sur l Internet P.Razac/CNAM - Outils de l'internet 1 Infrastructures des
SYSTEME DE GESTION DES ENERGIES EWTS EMBEDDED WIRELESS TELEMETRY SYSTEM
SYSTEME DE GESTION DES ENERGIES EWTS EMBEDDED WIRELESS TELEMETRY SYSTEM Copyright TECH 2012 Technext - 8, avenue Saint Jean - 06400 CANNES Société - TECHNEXT France - Tel : (+ 33) 6 09 87 62 92 - Fax :
Les services usuels de l Internet
Les services usuels de l Internet Services principaux (applications) disponibles sur l Internet Courrier électronique (mail) - protocole SMTP (Simple Mail Transfer Protocol) inclut maintenant tous types
Packet Tracer : configuration des listes de contrôle d'accès étendues, scénario 1
Packet Tracer : configuration des listes de contrôle d'accès étendues, scénario 1 Topologie Table d'adressage Périphérique Interface Adresse IP Masque de sous-réseau Passerelle par défaut R1 Objectifs
Quelques protocoles et outils réseaux
Quelques protocoles et outils réseaux 1 Adresses MAC et IP ifconfig Chaque point de connexion d un réseau est identifié par une adresse MAC (physique) et une adresse IP (logique). Pour l adresse MAC, il
Glossaire. www.themanualpage.org ( themanualpage.org) soumises à la licence GNU FDL.
Glossaire Ce glossaire contient les termes techniques et de spécialité les plus employés dans cette thèse. Il emprunte, pour certaines d entre elles, les définitions proposées par www.themanualpage.org
TIC. Réseau informatique. Historique - 1. Historique - 2. TC - IUT Montpellier Internet et le Web
Réseau informatique TIC TC - IUT Montpellier Internet et le Web Ensemble d'ordinateurs reliés entre eux et échangeant des informations sous forme de données numériques But : Rendre disponible l information
Configurer le Serveur avec une adresse IP Statique (INTERFACE :FastEthernet) : 172.16.0.253 et un masque 255.255.0.0
RES_TP3 Objectifs : Les réseaux informatiques : Client - Serveur Utilisation de serveurs DHCP HTTP DNS FTP Configuration basique d un routeur Utilisation du simulateur CISCO PACKET TRACER G.COLIN Architecture
COMPRENDRE L ARCHITECTURE DES WEB SERVICES REST. Amosse EDOUARD, Doctorant
COMPRENDRE L ARCHITECTURE DES WEB SERVICES REST Amosse EDOUARD, Doctorant Organisation Cours Magistral 24/11/2014 26/11/2014 01/12/2014 Travaux Dirigés 26/11/2014 28/11/2014 01/11/2014 08/11/2014 Evaluation
Réseaux Locaux. Objectif du module. Plan du Cours #3. Réseaux Informatiques. Acquérir un... Réseaux Informatiques. Savoir.
Mise à jour: Mars 2012 Objectif du module Réseaux Informatiques [Archi/Lycée] http://fr.wikipedia.org/ Nicolas Bredèche Maître de Conférences Université Paris-Sud bredeche@lri.fr Acquérir un... Ressources
Domain Name System. F. Nolot
Domain Name System F. Nolot 1 Domain Name System Principe F. Nolot 2 Les besoins Internet est composé de plusieurs réseaux Chaque réseau est composé de sous réseaux Les sous réseaux sont constitués de
Réseaux. Moyens de sécurisation. Plan. Evolutions topologiques des réseaux locaux
Réseaux Evolutions topologiques des réseaux locaux Plan Infrastructures d entreprises Routeurs et Firewall Topologie et DMZ Proxy VPN PPTP IPSEC VPN SSL Du concentrateur à la commutation Hubs et switchs
Les systèmes pare-feu (firewall)
Copyright (c) 2003 tv Permission is granted to copy, distribute and/or modify this document under the terms of the GNU Free Documentation License, Version 1.1 or any later version published
Le protocole sécurisé SSL
Chapitre 4 Le protocole sécurisé SSL Les trois systèmes de sécurisation SSL, SSH et IPSec présentés dans un chapitre précédent reposent toutes sur le même principe théorique : cryptage des données et transmission
TCP/IP, NAT/PAT et Firewall
Année 2011-2012 Réseaux 2 TCP/IP, NAT/PAT et Firewall Nicolas Baudru & Nicolas Durand 2e année IRM ESIL Attention! Vous devez rendre pour chaque exercice un fichier.xml correspondant à votre simulation.
Internet. DNS World Wide Web. Divers. Mécanismes de base Exécution d'applications sur le web. Proxy, fire-wall
Internet DNS World Wide Web Mécanismes de base Exécution d'applications sur le web Divers Proxy, fire-wall 1 Les services usuels de l Internet Services principaux (applications) disponibles sur l Internet
Présentation du ResEl
Présentation du ResEl Historique et situation actuelle Communication à travers le réseau Réseau local et réseau école Internet Garbage Messageries instantanées (IRC et jabber) Serveur mail Connexion à
LINUX - Sécurité. Déroulé de l'action. - 3 jours - Contenu de formation
Objectif : Tout administrateur système et réseau souhaitant avoir une vision d'ensemble des problèmes de sécurité informatique et des solutions existantes dans l'environnement Linux. Prérequis : Connaissance
Université Pierre Mendès France U.F.R. Sciences de l Homme et de la Société Master IC²A. TP réseau firewall
Université Pierre Mendès France U.F.R. Sciences de l Homme et de la Société Master IC²A TP réseau firewall L objectif de ce TP est de comprendre comment mettre en place un routeur pare-feu (firewall) entre
SQUID P r o x y L i b r e p o u r U n i x e t L i n u x
SQUID P r o x y L i b r e p o u r U n i x e t L i n u x 1. P r é s e n t a t i o n : SQUID est un proxy (serveur mandataire en français) cache sous linux. De ce fait il permet de partager un accès Internet
Vulnérabilités et solutions de sécurisation des applications Web
Vulnérabilités et solutions de sécurisation des applications Web Patrick CHAMBET EdelWeb ON-X Consulting patrick.chambet@edelweb.fr http://www.edelweb.fr http://www.chambet.com Eric Larcher RSSI Accor
«Cachez-moi cette page!»
«Cachez-moi cette page!» Atelier Pratique 1h30 Hugo Hamon (@hhamon) http://hugohamon.com Qui suis-je? Au menu de cet atelier 1. Introduction 2. Avantages 3. Expiration (Expires & Cache-Control) 4. Validation
Installation Serveur DNS Bind9 Ubuntu 12.04 LTS
1 Installation Serveur DNS Bind9 Ubuntu 12.04 LTS BIND (Berkeley Internet Name Daemon ou Berkeley Internet Name Domain) est le serveur DNS le plus utilisé sur Internet, spécialement sur les systèmes de
Internets. Informatique de l Internet: le(s) Internet(s) Composantes de l internet R3LR RENATER
Internets Informatique de l Internet: le(s) Internet(s) Joël Quinqueton Dépt MIAp, UFR IV UPV Université Montpellier III RENATER, R3LR Services Internet Protocoles Web Sécurité Composantes de l internet
Exemple d application: l annuaire DNS Claude Chaudet
Exemple d application: l annuaire DNS Claude Chaudet 66 Institut Mines-Télécom Nommage des machines sur Internet n Le DNS (Domain Name System) est un annuaire associant des noms textuels et des adresses
Sécurité des réseaux Les attaques
Sécurité des réseaux Les attaques A. Guermouche A. Guermouche Cours 2 : Les attaques 1 Plan 1. Les attaques? 2. Quelques cas concrets DNS : Failles & dangers 3. honeypot A. Guermouche Cours 2 : Les attaques
La VOIP :Les protocoles H.323 et SIP
La VOIP :Les protocoles H.323 et SIP PLAN La VOIP 1 H.323 2 SIP 3 Comparaison SIP/H.323 4 2 La VOIP Qu appelle t on VOIP? VOIP = Voice Over Internet Protocol ou Voix sur IP La voix sur IP : Le transport
LAB : Schéma. Compagnie C 192.168.10.30 /24 192.168.10.10 /24 NETASQ
LAB : Schéma Avertissement : l exemple de configuration ne constitue pas un cas réel et ne représente pas une architecture la plus sécurisée. Certains choix ne sont pas à prescrire dans un cas réel mais
Culture informatique. Cours n 9 : Les réseaux informatiques (suite)
Culture informatique Cours n 9 : Les réseaux informatiques (suite) 1 Un réseau : Nécessité de parler un langage commun pour pouvoir communiquer dans un réseau. Différents niveaux de communication Physique,
Préparation au C2I. Année 2011
Préparation au C2I Année 2011 Examen théorique C2I Pour vous préparer à l'examen théorique du C2I : Vous devez passer les tests de positionnement accessible présent dans ecume (depuis l'ent) Lire les documents