Aller au contenu principal

Sécurité · lettre I

IKEv2 : définition simple

Protocole de négociation des associations de sécurité utilisées par IPsec.

Vérifier les méthodes d’authentification, les algorithmes, MOBIKE et les temporisations.

Sécurité

IKEv2
  1. Protocole de négociation des associations de sécurité utilisées par IPsec.
  2. Vérifier les méthodes d’authentification, les algorithmes, MOBIKE et les temporisations.
01Définitioncompréhensible sans jargon.
40termes en Idans le glossaire alphabétique.
760notions au totalInternet, mobile et fixe.

Ce que cela signifie concrètement

IKEv2 négocie les associations de sécurité utilisées avec IPsec et authentifie les participants. Il ne désigne pas à lui seul les algorithmes effectivement retenus par le tunnel.

Une connexion établie avec des propositions différentes de celles attendues mérite une vérification. Relevez authentification, algorithmes et durées de renouvellement dans les deux extrémités.

Source : IETF — RFC 7296.

Point de vigilance

Vérifier les méthodes d’authentification, les algorithmes, MOBIKE et les temporisations.

Voir aussi

Sécurité

802.1X filaire

Contrôle d’accès au réseau Ethernet avant l’autorisation du trafic utilisateur.

Sécurité

AUSF 5G

Fonction du cœur 5G participant à l’authentification des abonnés.

Sécurité

Authentification multifacteur

Connexion qui exige au moins deux facteurs de catégories distinctes, par exemple mot de passe et appareil.

Sécurité

BGP FlowSpec

Distribution de règles de filtrage de trafic au moyen d’annonces BGP.

Sécurité

Centre de nettoyage DDoS

Infrastructure filtrant un trafic d’attaque avant de renvoyer les flux légitimes.

Sécurité

Chiffrement de bout en bout

Protection dans laquelle seuls les terminaux autorisés détiennent normalement les moyens de lire le contenu échangé.

Sécurité

Clé d'accès (passkey)

Moyen de connexion à un compte fondé sur une paire de clés cryptographiques, généralement déverrouillé sur l'appareil par une méthode locale.

Mise en pratique

Guides qui expliquent IKEv2

Ces guides mentionnent cette notion dans leurs repères techniques et la replacent dans une décision concrète.

Ressources liées

Sites utiles pour vérifier cette notion

officiel

Ma connexion internet - Arcep

Domaine maconnexioninternet.arcep.fr

Carte officielle pour connaitre les technologies fixes et operateurs disponibles a une adresse.

officiel

Carte fibre - Arcep

Domaine cartefibre.arcep.fr

Carte des deploiements fibre FttH, utile pour suivre l etat d avancement par commune et adresse.

test-eligibilite

DegroupTest

Domaine degrouptest.com

Service de test d eligibilite et de comparaison des offres fixes a partir d une adresse.