Arnaud Ebalard - EADS Corporate Research Center France ... - Sstic

More documents

Recommendations

Info

Coordination IPsec / MIPv6• Binding Update :• Emission : protection par IPsec, switch desCoA et HoA entre l’option HAO et le champsource du header IPv6• Réception : switch des adresses, puistraitement par IPsec• Binding Ack : même principe mais sur le contenudu Routing Header Type 2
Bootstrapping• La mise en place des SA est un préalable à la procédure de“Home Registration” avec le HA• En Static Keying, aucun problème•En Dynamic Keying, IKE doit utiliser la CoA pour lanégociation des SA associées à la HoA.➡ L’adresse du sélecteur de SA et celle du peer diffèrent• Extension PF_KEY SADB_X_EXT_PACKET :•• fournit le contexte au démon IKEinclus le paquet ayant déclenché le SADB_ACQUIRE
Page 1 and 2: La sécurité dansMobile IPv6Arnaud
Page 3 and 4: IPv6
Page 5 and 6: L’entête32 bits4 816VersionTraff
Page 8 and 9: Adresses en IPv6Global Routing Pref
Page 10 and 11: Mobile IPv6
Page 12: Challenges• Le routage est géogr
Page 15 and 16: En détailsMNRouteur d'accèsHACN0.
Page 17 and 18: Routage triangulaireInternetCNRése
Page 19 and 20: Return Routability ProcedureHAMNCN1
Page 21 and 22: Attaques envisageables1. Communicat
Page 23 and 24: Challenges et solutions• consigne
Page 25 and 26: Return Routability Procedure• Ech
Page 27 and 28: IPsec• Pertinence du choix d’IP
Page 29: Généralités• Protection requis
Page 33 and 34: Bootstrapping• Initialement, les
Page 35 and 36: Tunnel IPsecHA-> HoAMNHATunnel IPse
Page 37 and 38: Conclusion
Page 39 and 40: Démonstration

Arnaud Ebalard - EADS Corporate Research Center France ... - Sstic

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?