Environnements avec le protocole RIP. 1
Petukhov Oleg, avocat en droit international et protection des renseignements personnels, spécialiste de l'information sécurité, protection de l'information et des données personnelles.
Canal Telegram: https://t.me/protecciondelainformacion
Groupe au Télégramme: https://t.me/securiteinformatique2
Site: https://legascom.ru
Courriel : online@legascom.ru
#sécuritéinformations #informationsécurité
Le protocole de routage dynamique RIP (Routing Information Protocol) est le mieux adapté aux réseaux IP de petite et moyenne taille avec plusieurs chemins. Avant de commencer à examiner les questions de sécurité, nous analyserons comment ce protocole fonctionne.
Dans ce cas, le terme « réseau à chemins multiples » signifie que le transfert de paquets entre deux points de terminaison de réseau combinés est possible sur plusieurs itinéraires différents.
Le protocole d'information de routage RIP est un protocole de routage interne de type vecteur à distance. Étant l'un des premiers protocoles d'échange d'informations de routage, il est encore extrêmement courant dans les réseaux locaux en raison de sa facilité de mise en œuvre.
Les protocoles de routage dynamique sont conçus pour trouver l'itinéraire optimal sur les réseaux à plusieurs chemins. Les critères pour la reconnaissance d'un itinéraire optimal peuvent être plusieurs caractéristiques. Tout d'abord, c'est le nombre de transitions (sauts) que le paquet doit faire pour passer du réseau de l'expéditeur au réseau du destinataire. Par transition, on entend le passage du réseau. Par exemple, si vous devez passer par 172.16.1.0/16 pour passer du réseau 192.168.1.0/24 au réseau 10.10.10.0/8, le nombre de sauts sera de deux.
De toute évidence, cette façon de déterminer l'itinéraire optimal n'est efficace que si le réseau est homogène. Si différents itinéraires ont des capacités différentes, il est probable que la meilleure option serait de choisir un itinéraire ayant une capacité inférieure à plusieurs autres.
En tant que route de A à C, le protocole RIP choisira ABC, sans tenir compte du fait que sur la section BC, la largeur de bande du canal sera inférieure à celle de la BDC. C'est un inconvénient majeur de RIP. D'autres inconvénients importants sont la limitation du nombre de nœuds et le manque de prise en charge des masques de réseau.
Actuellement, le protocole RIP pour les réseaux IP est disponible en deux versions. Le protocole rip V. 1 ne prend pas en charge les masques, c'est-à-dire qu'il ne diffuse entre les routeurs que des informations sur les numéros de réseau et les distances à eux, mais pas sur les masques de ces réseaux, considérant que toutes les adresses appartiennent aux classes standard A, B ou C. RIP V. 2 transmet des données sur les masques de réseau, de sorte qu'il est plus conforme aux exigences actuelles.
Initialement, l'adressage dans les réseaux IP était basé sur des classes : les premiers bits définissaient la classe du réseau, et par la classe du réseau, il était possible de dire combien de bits étaient attribués au numéro de réseau et au numéro d'hôte. Dans ce cas, il y avait cinq classes :
classe a 0 adresse réseau 7 bits adresse d'interface 24 bits;
classe B 10 adresse réseau 14 bits adresse d'interface 16 bits;
classe C 110 adresse réseau 21 bits adresse d'interface 8 bits;
classe D 1110 adresse de multidiffusion;
classe E 11110 réservée.
La plupart des implémentations du protocole RIP utilisent la métrique la plus simple - le nombre de nœuds de transit, c'est-à-dire de routeurs intermédiaires que le paquet doit surmonter pour atteindre le réseau de destination.
Le protocole de routage RIP comporte une autre limite importante. La distance entre deux nœuds sur le réseau ne doit pas dépasser 15 nœuds de transit, sinon le nœud sera considéré comme inaccessible. En règle générale, même un petit réseau d'entreprise ayant plusieurs succursales peut rencontrer cette limitation lors de l'utilisation de RIP.
En parlant des avantages de ce protocole de routage, il convient de noter la relative simplicité de configuration. Par exemple, dans les routeurs Cisco, la configuration RIP est effectuée à l'aide de trois commandes. En comparaison : d’autres protocoles nécessitent une configuration plus complexe.
Je remarque aussi que le protocole RIP est pris en charge par les systèmes d'exploitation serveurs Windows et Linux. Cependant, Windows Server 2008 ne prend en charge que RIP version 2 et Microsoft a refusé de prendre en charge d'autres protocoles dans cette version de Windows.
Nous avons donc brièvement examiné les principes de base du protocole de routage dynamique RIP. Dans le prochain billet, nous aborderons les questions de sécurité.
Les principales menaces pour le protocole de routage RIP sont :
fausses routes;
rétrogradation du protocole RIP ;
piratage du hachage MD 5.
