802.1X filaire
Contrôle d’accès au réseau Ethernet avant l’autorisation du trafic utilisateur.
Sécurité · lettre R
RA Guard : définition simple
Filtrage des annonces de routeur IPv6 non autorisées sur les ports d’accès.
Vérifier les ports de confiance, les extensions IPv6, les fragments et les tests de contournement.
Sécurité
RA Guard- Filtrage des annonces de routeur IPv6 non autorisées sur les ports d’accès.
- Vérifier les ports de confiance, les extensions IPv6, les fragments et les tests de contournement.
01Définitioncompréhensible sans jargon.
64termes en Rdans le glossaire alphabétique.
760notions au totalInternet, mobile et fixe.
Ce que cela signifie concrètement
RA-Guard filtre les annonces de routeur IPv6 sur les ports où elles ne doivent pas apparaître. Son efficacité dépend notamment de la façon dont l’équipement analyse les paquets et leurs en-têtes.
Autorisez les annonces du routeur légitime sur les bons ports. Un filtrage trop large peut casser la configuration IPv6 ; une implémentation ancienne peut laisser passer certains contournements.
Source : IETF — RFC 7113.
Point de vigilance
Vérifier les ports de confiance, les extensions IPv6, les fragments et les tests de contournement.
Voir aussi
Notions proches dans le glossaire
AUSF 5G
Fonction du cœur 5G participant à l’authentification des abonnés.
Authentification multifacteur
Connexion qui exige au moins deux facteurs de catégories distinctes, par exemple mot de passe et appareil.
Authentification SIP Digest
Mécanisme de défi-réponse utilisé pour authentifier un client SIP.
BGP FlowSpec
Distribution de règles de filtrage de trafic au moyen d’annonces BGP.
Centre de nettoyage DDoS
Infrastructure filtrant un trafic d’attaque avant de renvoyer les flux légitimes.
Chiffrement de bout en bout
Protection dans laquelle seuls les terminaux autorisés détiennent normalement les moyens de lire le contenu échangé.
Clé d'accès (passkey)
Moyen de connexion à un compte fondé sur une paire de clés cryptographiques, généralement déverrouillé sur l'appareil par une méthode locale.
Mise en pratique
Guides qui expliquent RA Guard
Ces guides mentionnent cette notion dans leurs repères techniques et la replacent dans une décision concrète.
Comment utiliser la délégation de préfixe IPv6 sans ouvrir le réseau ?
IPv6 peut attribuer des adresses globales aux appareils sans supprimer le pare-feu. La délégation de préfixe sert à numéroter plusieurs liens ; elle exige routage, filtrage et documentation cohérents.
Ressources liées
Sites utiles pour vérifier cette notion
Arcep - raccordement fibre d un batiment existant
Domaine arcep.fr
Fiche officielle sur le raccordement final, le role du PBO, la pose de la PTO et les demarches selon le batiment.
Ma connexion internet - Arcep
Domaine maconnexioninternet.arcep.fr
Carte officielle pour connaitre les technologies fixes et operateurs disponibles a une adresse.
Carte fibre - Arcep
Domaine cartefibre.arcep.fr
Carte des deploiements fibre FttH, utile pour suivre l etat d avancement par commune et adresse.
DegroupTest
Domaine degrouptest.com
Service de test d eligibilite et de comparaison des offres fixes a partir d une adresse.