S'INSCRIRE
Formation IPv6, sécurité
- Programme
- Participants / Prérequis
- Intra / sur-mesure
IPv6 répond à l'épuisement du stock d'adresses IPv4. Sa mise en œuvre pose cependant des problèmes de sécurité. Cette formation vous permet de connaître les vulnérabilités d'IPv6 à différents niveaux, les solutions concrètes appropriées et les bonnes pratiques liées à la mise en œuvre du réseau.
Objectifs pédagogiques
- Connaître les problèmes de vulnérabilité liés à la mise en œuvre d'IPv6
- Mettre en œuvre les solutions de sécurité appropriées
- Appliquer les bonnes pratiques de sécurité
Mise en situation
Introduction à la sécurité sous IPv6
- Le protocole IPSec.
- L'authentification des hôtes avec AH.
- La confidentialité des données avec ESP.
- Le mécanisme d'échange de clés IKE.
Travaux pratiques
Mise en œuvre d'IPSec en mode transport entre deux hôtes. Déploiement d'un tunnel IPsec entre deux routeurs.
Les vulnérabilités liées à l'autoconfiguration sans état (RA)
- Les mauvaises pratiques fréquentes. Les problèmes liés aux mauvaises pratiques.
- Les attaques de dénis de service (DOS).
- Les techniques de "Man In The Middle".
Travaux pratiques
Mise en évidence des problématiques, suivie de mise en œuvre de solutions sur les switchs et les machines.
Vulnérabilités des fonctionnalités des protocoles IPv6/ICMPv6/autoconf
- L'usurpation d'adresse.
- L'utilisation des messages ICMP redirect.
- Le bon usage des filtrages d'ICMPv6.
- Le contrôle des identifiants d'interface.
- Les adresses anycast.
- IPv6 et les extensions.
Travaux pratiques
Mise en évidence des risques, suivie de mise en œuvre de solutions sur les switchs et les machines.
Les vulnérabilités liées aux services réseaux
- DHCPv6 : risques liés à son utilisation.
- DNS et IPv6 : les bonnes pratiques.
Démonstration
Illustrations des risques liés à l'utilisation de DHCPv6. Discussions sur les bonnes pratiques liées au DNS et IPv6.
Les vulnérabilités liées aux tunnels
- Contrôle de son interconnexion.
- Se croire à l'abri d'IPv6.
Démonstration
Illustration par des exemples des risques associés aux tunnels.
