Pr

oposi
ti
oncor
rect
ionépr
euv
edeLabodeSécur
it
é1

1.
Rôl
esdescouchesdel
’
OSI

Coucheappli
cati
on:four
nitdesopti
onsdemiseenr éseauauxprogr
ammesexécutés
surunordi
nateurvi
adesappl i
cat
ionsqui
four
nissentuneint
erf
acepourl
etr
ansf
ertde
données

Coucheprésentati
on:Toutetr
ansf
ormationdedonnées(tr
aduct
iondesdonnéesau
for
matstandardisé,gest
iondecompressionetdecr
yptage.
..
)

Couchesessi
on: ét
abli
retmainteni
runeconnexi
ond'unordi
nateuràunaut
reet
coopér
ati
onav eclacouchesessiondel'
appar
eil
dist
antafi
ndesy nchr
oni
serl
es
communicati
ons.Ex:Pourunerequête,
unesessionestouver
te.

Couchetranspor
t:Sonrôleestdechoi si
rleprotocolesurl
equellesdonnéesseront
tr
ansmises.TCP( communicationconstanteetaccuséder écept
ionsinonrenvoides
donnéesmai svi
tesseacceptable)etUDP( pasd'accuséderécepti
onmai svi
tesse
i
mpor t
ante)sontlespl
uscour ants.
Formededonnées=Segment spourTCPetdat agrammespourUDP

Coucheréseau:Adressagel
ogique.Local
isel'
ori
gineetdedest
inat
ionl
orsd'
une
tr
ansmissi
on( desdonnées).Ontr
avail
leavecdesadressesIP.
Formededonnées=paquet s

Couchel iai
sondedonnées: Adressagephysi
quedel atr
ansmi ssion.Ajoutdesadr esses
macsour cesetdesti
nati
onaupaquetr eçudel acoucher éseau.Présenced' unNet work
Interf
aceCar d(NIC)
,quiestfourniavecunMedi aAccessCont r
ol,àl'
intéri
eurdechaque
appar ei
l
.UnMACestde48bi t
sdontl es24premiersidentif
ientlefabricantetles24
aut r
eslamachi neel
le-
même.Vér i
fi
cati
onduf ormatadapt édesdonnéesàl a
transmissionetsiel
lesn'ontpasétécorrompues( checksum) .
For medesdonnées: Trames

Couchephy
sique:
conv
ersi
ondesdonnéesbi
nai
resensi
gnauxetdessi
gnauxenbi
ts.

2.Fonct
ionnementdét
ail
l
édequel
quesser
vices

 Fonct
ionnementduDHCP
L’
ordinateuréquipédecart
eréseau,
mai sdépour
vud’
adresseIP,envoi
een
dif
fusionBr oadcastundat
agramme( DHCPDISCOVER)quis’adr
esseauport67den’i
mport
equel
serveuràl’écoutesurceport
.Cedatagrammecomporteentr
eaut r
esl’
adr
essephysi
que(
MAC)du
cl
ient.

ToutserveurDHCPay antr
eçucedat agr
amme, s’i
lestenmesur edepr oposeruneadr essesurl e
réseauauquel appar t
ientl
eclient,envoieuneoffreDHCP( DHCPOFFER)àl ’
att
entionducl ient(sur
sonpor t68),i
dent i
fi
éparsonadr essephy si
que.Cetteoffr
ecompor t
el’
adresseIPduser veur,ainsique
l
’adresseIPetl emasquedesous- réseauqu’i
lproposeaucl i
ent.Il
sepeutquepl usieursof fr
essoi ent
adresséesaucl ient.
Leclientret
ientunedesof fresr eçues( l
apremièrequil
ui par
vient)
,etdif
fusesurler éseauun
datagrammeder equêteDHCP( DHCPREQUEST) .Cedatagrammecompor tel’
adresseI Pduser v euret
cell
equi vi
entd’
êtreproposéeaucl ient.El
leapouref fetdedemanderauser v
eurchoisi
,l
’assignat
ion
decet t
eadresse,l
’envoiéventueldesv al
eursdespar amèt r
es,etd’i
nfor
merlesautresserveursqui ont
fai
tuneof fr
equin’apasét éretenue.
LeserveurDHCPél aboreundat agr ammed’ accuséder écepti
on(DHCPACKpouracknowl edgement )
quiassigneaucli
entl’adresseIPetsonmasquedesous- r
éseau,laduréedubaildecett
eadr esse(dont
découlentdeuxvaleursT1etT2qui dét
erminentlecompor tementducl i
entenfi
ndebai l
),et
éventuell
ementd’autr
espar amètres:
adresseIPdelapasser ell
epardéf aut,
adressesIPdesser v
eur sDNS,
adressesIPdesser v
eur sNBNS( WI NS).

Por
ts:
67,68

 Fonct
ionnementduDNS

DNS( Domai nNameSy stem)Por t53UDPper metdef ai

relar ésoluti
ondenomsen
adressei petv i
ce-ver sa.Lor sdelar ésol ution,lefichierhostsestd' abordv ér
if
ié,etsi l
e
nom n' yfigur
epas
uner equêt eestenv oy éeàunser veurDNSr écursifconnuaut omat i
quementparl er outeur
.
LesFAIontl eursser veur sDNSr écur si
fsmai slesgr andesent reprisesgoogleontégament
l
eur sser veur
sDNSr écur si
fs.Lorsquel enom n' estpasdansl ecached' unDNSr écur si
fla
requêteestenv oyéeàunr ootnameser v eur,quigar deunet racedesTLD( Top-Lev el
Domai n)Serveretredi ri
gev otrel
ar eqêt ev erslesSLD( Second- Level-Domain).LeSLD
correspondantv ér
ifi
eauni veaudesesser v eursdenoms( ServeursDNSd’ autori
té) .Le
serveurd’ aut
oritérenv oieauDNSr écur sifl’
adressei pcor r
espondantaunom àr ésoudr e.
Cet t
einf ormati
onestst ockéedansl ecachedel 'ordinat
euretl orsd'unenouv ell
e
résolutiondenomsl ecacheestut ilisé.Lecachen' estplusut i
li
sél orsqueleTTL( ens)est
attei
nt

por
t:53

smbl
mnr