Description
IPv6 répond à l'épuisement du stock d'adresses IPv4. Sa mise en oeuvre pose cependant des problèmes de sécurité. Cette formation vous permet de connaître les vulnérabilités d'IPv6 à différents niveaux, les solutions concrètes appropriées et les bonnes pratiques liées à la mise en oeuvre du réseau.
À qui s'adresse cette formation ?
Pour qui ?Ingénieurs réseau/sécurité chargés de l'étude ou du déploiement d'un réseau IPv6.
Prérequis
Les objectifs de la formation
Programme de la formation
- Introduction à la sécurité sous IPv6
- Le protocole IPSec.
- L'authentification des hôtes avec AH.
- La confidentialité des données avec ESP.
- Le mécanisme d'échange de clés IKE.
- Travaux pratiques Mise en oeuvre d'IPSec en mode transport entre deux hôtes.
- Déploiement d'un tunnel IPsec entre deux routeurs.
- Les vulnérabilités liées à l'autoconfiguration sans état (RA)
- Les mauvaises pratiques fréquentes.
- Les problèmes liés aux mauvaises pratiques.
- Les attaques de dénis de service (DOS).
- Les techniques de "Man In The Middle".
- Travaux pratiques Mise en évidence des problématiques, suivie de mise en oeuvre de solutions sur les switchs et les machines.
- Vulnérabilités des fonctionnalités des protocoles IPv6/ICMPv6/autoconf
- L'usurpation d'adresse.
- L'utilisation des messages ICMP redirect.
- Le bon usage des filtrages d'ICMPv6.
- Le contrôle des identifiants d'interface.
- Les adresses anycast.
- IPv6 et les extensions.
- Travaux pratiques Mise en évidence des risques, suivie de mise en oeuvre de solutions sur les switchs et les machines.
- Les vulnérabilités liées aux services réseaux
- DHCPv6 : risques liés à son utilisation.
- DNS et IPv6 : les bonnes pratiques.
- Démonstration Illustrations des risques liés à l'utilisation de DHCPv6.
- Discussions sur les bonnes pratiques liées au DNS et IPv6.
- Les vulnérabilités liées aux tunnels
- Contrôle de son interconnexion.
- Se croire à l'abri d'IPv6.
- Démonstration Illustration par des exemples des risques associés aux tunnels.
- Les bonnes pratiques de construction de réseau
- L'utilisation des adresses de type ULA.
- Le filtrage de trafic.
- Travaux pratiques Mise en oeuvre de filtrage sur les routeurs.
- Discussions sur les bonnes pratiques.
- Contrôle des applications
- Le contrôle des adresses et des ports en écoute.
- Le contrôle des abonnements aux groupes multicast.
- Travaux pratiques Analyse sous Windows et Unix.
- Mise en oeuvre de filtrage sur les machines.
