Cas pratique - Sécurité de la couche 2

start

pol (pol@undisclosed.example.com) — 2023-07-26T10:04:23+00:00

Ci-dessous un cas pratique pour l'étude de la sécurité de la couche 2 avec du matériel Cisco Sécurité de la couche liaison de données

succeswifi.png

pol (pol@undisclosed.example.com) — 2022-11-25T09:16:11+00:00

8021x

pol (pol@undisclosed.example.com) — 2022-11-25T09:13:44+00:00

Le protocole IEEE 802.1x [Source : Black Hat 2014 (https://www.blackhat.com/)] ---------- Situation initiale et objectifs Constat Dans le chapitre précédent, nous avons passé en revue un certain nombre de solutions pour protéger les échanges sur la couche 2 du modèle OSI. Pour être tout à fait exhaustif, résumons dans un tableau les avantages et inconvénients de ces solutions :

ps_snooping - [Conclusions]

pol (pol@undisclosed.example.com) — 2022-11-22T10:31:17+00:00

Surveillance, port security, snooping et VLAN ---------- Introduction Nous avons vécu une première attaque par usurpation d'adresse et empoisonnement des caches de nos voisins, le tout sans être vu. Nous avons également vu comment se faire passer pour le serveur DHCP et la passerelle par défaut pour intercepter les paquets à destination d'autres réseaux.

securitearp

pol (pol@undisclosed.example.com) — 2022-11-22T10:30:56+00:00

Vulnérabilités de la couche 2 Introduction Si notre réseau initial comportait des concentrateurs à la place des commutateurs, l'ensemble des données seraient transmises sur tout le réseau quelles que soient les sources et destinations. Il serait trivial de capturer l'intégralité des paquets en écoutant passivement le réseau (

securitephysique

pol (pol@undisclosed.example.com) — 2022-11-22T10:30:34+00:00

Sécurité physique des équipements Assurer l'intégrité physique du matériel est la priorité avant d'envisager toute autre action. ---------- Volumes techniques protégés Pour protéger un équipement d'une intervention indésirable, on peut :

start - [IV. Le protocole IEEE 802.1x]

pol (pol@undisclosed.example.com) — 2022-11-22T10:30:10+00:00

Sécurité de la couche liaison de données Introduction La couche liaison de données du modèle OSI (couche 2) se charge de transférer les données au sein d'un réseau local. Comme nous allons le voir tout au long de ce projet, il est nécessaire de protéger physiquement et logiquement l'ensemble des éléments (configuration du câblage, des commutateurs, points d'accès, interfaces, adresses,

succescertif.png

pol (pol@undisclosed.example.com) — 2017-02-26T19:46:26+00:00

strategiespretes.png

pol (pol@undisclosed.example.com) — 2017-02-26T19:46:26+00:00

successvlanguest.png - créée

pol (pol@undisclosed.example.com) — 2017-02-26T19:46:24+00:00

nouvellegpo.png - créée

pol (pol@undisclosed.example.com) — 2017-02-26T19:46:23+00:00

prendreencomptevlan.png

pol (pol@undisclosed.example.com) — 2017-02-26T19:46:23+00:00

networkmanswitch.png - créée