Accès distant
par connexion
Formation
Point to Point
Protocol
Formation
Accès distant
Historique
Dans les années 80, nécessité d'interconnecter des LAN (sous IP)
par des réseaux de paquets.
SLIP PPP
Serial Line IP Point-to-Point Protocol
CIN ST MANDRIER
Accès distant
Généralités
Le protocole Point-à-Point est utilisé pour des liaisons simples
transportant des paquets de données entre deux éléments.
Ces liens permettent une communication simultanée bidirectionnelle
(full-duplex), et sont supposés transmettre des paquets dans l'ordre.
PPP propose une solution commune pour un raccordement aisé
d'une grande variété d'hôtes, de ponts et de routeurs.
C'est un protocole de communication point à point pour la communa
uté Internet.
CIN ST MANDRIER
Accès distant
Généralités
Le protocole Point à Point (PPP) propose une méthode standard
pour le transport de datagrammes multi-protocoles sur une liaison
simple point à point (RFC 1331 & 1661).
PPP comprend trois composants principaux :
Une méthode pour encapsuler les datagrammes de plusieurs
protocoles.
Un protocole de contrôle du lien "Link Control Protocol" (LCP) destiné
à établir, configurer, et tester la liaison de données.
Une famille de protocoles de contrôle de réseau "Network Control
Protocols" (NCPs) pour l'établissement et la configuration de plusieurs
protocoles de la couche "réseau".
CIN ST MANDRIER
Accès distant
LCP
Afin d'être suffisamment souple pour pouvoir être porté dans de
nombreux environnements, le protocole PPP dispose d'un protocole
de contrôle de liaison (Link Control Protocol - LCP). Le LCP est
utilisé pour effectuer :
la négociation automatique des options de format d'encapsulation
la gestion de tailles variables de paquets
la détection d'un re-bouclage de liaison
la rupture de liaison
la gestion des erreurs de configuration
CIN ST MANDRIER
Accès distant
NCP
Les liaisons Point-à-Point tendent à mettre en exergue de
nombreux problèmes vis à vis de protocoles réseaux communs.
Par exemple, l'assignation et la gestion des adresses IP, pouvant
poser des problèmes y compris dans l'environnement limité d'un LAN,
est particulièrement délicate lorsque la liaison passe par un réseau de
type circuit commuté (par exemple une connexion modem via réseau
téléphonique).
Ces problèmes sont gérés par une famille de protocoles de gestion
réseau (Network Control Protocols - NCPs), chacun traitant des
aspects particuliers à la gestion de tel ou tel type de protocole de
niveau réseau.
CIN ST MANDRIER
Accès distant
Encapsulation
L'encapsulation PPP permet le multiplexage de différentes
connexions protocolaires au niveau réseau sur la même liaison
physique.
Cette encapsulation et la mise en trame comprend 8 octets et peut
être réduite à 2 ou 4 octets.
Pour permettre des implémentations à haute vitesse, l'encapsulation
par défaut utilise des champs élémentaires, un seul d'entre eux
devant être examiné pour réaliser le démultiplexage. L'en-tête par
défaut et les champs d'information tombent toujours sur des limites
de mots de 32-bits, la fin de message pouvant être complétée par
des octets de "bourrage".
CIN ST MANDRIER
Accès distant
Encapsulation PPP
Protocole
Information Bourrage
2 octets
Fanion Adresse Contrôle Protocole Information
Informatio FCS Fanion
Adress Contrôl
03
Protocol
2 octets + bourrage
7E
Fanion FF n 2 octets
FCS 7E
Fanion
e e e
7E + 2 octets 7E
FF 03 2 octets
bourrage
CIN ST MANDRIER
Accès distant
Encapsulation PPP
Protocole
Information Bourrage
2 octets
Protocole : Identifie le datagramme encapsulé dans le champ
Information du paquet
0001 Protocole de bourrage
0xxx à 3xxx Protocole de niveau réseau spécifique
8xxx à Bxxx Paquets NCP
00 21 IP
Cxxx à Fxxx Paquets LCP
00 0F
80 2B IPXNG ou IP V6
IP
C021 Link Control Protocol
00 2D
C023
TCP/IP En tête compressée
Password Authentication Protocol
C025 Link Quality Report
Challenge Handshake Authentication
C223
Protocol
CIN ST MANDRIER
Accès distant
Encapsulation PPP
Protocole
Information Bourrage
2 octets
Information : Il contient le datagramme du protocole spécifié dans le
champ Protocole.
La longueur maximum du champ Information, y compris le bourrage,
mais hors champ Protocole, est limité par défaut 1500 octets.
CIN ST MANDRIER
Accès distant
Encapsulation PPP
Protocole
Information Bourrage
2 octets
En transmission, le champ Information PEUT être complété d'un
nombre arbitraire d'octets de "bourrage".
C'est à chaque protocole que revient le travail de dissocier les octets
de bourrage de l'information utile.
CIN ST MANDRIER
Accès distant
Session PPP
Lors de la connexion, un paquet LCP est envoyé.
En cas de demande d'authentification de la part du serveur, un
paquet correspondant à un protocole d'authentification peut être
envoyé (PAP, Password Authentification Protocol, ou
CHAP,Challenge Handshake Authentification Protocol ou Kerberos)
Une fois la communication établie, PPP envoie des informations de
configuration grâce au protocole NCP.
Les datagrammes à envoyer sont transmis sous forme de paquets.
A la déconnexion, un paquet LCP est envoyé pour clôturer la
session.
CIN ST MANDRIER
Accès distant
Format paquet LCP
Protocole LCP
Information Bourrage
C0 21
Code Identificateur Longueur
Data
1 octet 1 octet 2 octets
1 Requête-Configuration
2 Configuration-Acquittée 7 Code-Rejeté
3 Configuration-Non Acquittée 8 Protocole-Rejeté
4 Configuration-Rejetée 9 Requête-Echo
5 Requête-Fermeture 10 Réponse-Echo
6 Fermeture-Acquittée 11 Requête-Elimination
CIN ST MANDRIER
Accès distant
Automate PPP
Le comportement du protocole PPP se caractérise par un automate
à états finis.
Established
Established Authentificate
Authentificate
Dead
Dead (LCP) (LCP)
(LCP) (LCP)
Terminate
Terminate Network
Network
(LCP)
(LCP) (NCP)
(NCP)
CIN ST MANDRIER
Accès distant
Format des Paquets LCP
Il existe trois classes distinctes de paquets LCP :
1 Requête-Configuration 7 Code-Rejeté
2 Configuration-Acquittée 8 Protocole-Rejeté
3 Configuration-Non Acquittée 9 Requête-Echo
4 Configuration-Rejetée 10 Réponse-Echo
5 Requête-Fermeture 11 Requête-Elimination
6 Fermeture-Acquittée
Les paquets de configuration de liaison
Les paquets de terminaison
Les paquets de maintenance
CIN ST MANDRIER
La Tunnelisation
Formation
Accès distant
VPN : Virtual Private Networking
La plupart des VPN reposent sur l'utilisation de tunnels.
Le but de la tunnelisation (tunneling) est de permettre le
raccordement de deux sites de manière transparente.
Le tunneling emprunte souvent des réseaux publics.
Nomade
Réseau public
Serveur d'accès
distant
CIN ST MANDRIER
Accès distant
Tunelling
Plusieurs standards :
PPTP© Microsoft L2F© Cisco
Point to Point Tunneling Protocol Layer 2 Forwarding
L2TP
Layer 2 Tunneling Protocol
CIN ST MANDRIER
La Sécurisation
Formation
Accès distant
Sécurité en mode Dial up
PAP, CHAP, ARAP
Ceux sont des protocoles de sécurité en mode PPP qui se partagent le
marché des réseaux. Ces méthodes d'identification sont négociées à
l'intérieur du protocole PPP.
PAP (Password Authentification Protocol), également défini par la RFC 1334,
reste le protocole le plus répandu. Les mots de passe circulant en clair.
CHAP (Challenge Handshake Authentification Protocol) est le plus employé
dans le domaine. Il est défini par la spécification RFC 1334. L'identification
envoi un message à la station distante, récupère la valeur calculée par cette
dernière, la compare à son propre résultat et interrompt la connexion si les
valeurs ne correspondent pas. Cette opération est répétée en permanence
une fois le lien établit, en modifiant le message d'authentification. CHAP
crypte le mot de passe avant de le passer sur le réseau.
ARAP fait la même chose, mais pour le réseau AppleTalk.
CIN ST MANDRIER
TP
Formation
Accès distant
TP routeur
Infrastructure
LAN Télégraphie
ROUTEUR
Rsx
d'interconnexion
ROUTEUR
LAN Réseaux
CIN ST MANDRIER
