Projet réseau 2005-2006

• partie 1: à rendre mardi 15/11 : routage (source open document)
• partie 2: routage sous linux, traduction d'adresse
• partie 3: à rendre le mardi 10 janvier : dns
  
• partie 4: filtres de paquets, coupes feu (source open document).
  

soutenances/entretien

Bibliographie, liens

traduction d'adresses

• 2005-11-une page claire en français qui résume les RFC3022 et RFC2663 : http://www.securiteinfo.com/conseils/nat.shtml
• "rfc 2663: IP Network Address Translator (NAT) Terminology and Considerations": ce document place tant le vocabulaire et que les concepts. C'est un document à lire
  
• "rfc 3022:Traditional IP Network Address Translator (Traditional NAT)":  précise certains points de la rfc 2663 dans le cadre du NAT traditionnel (sortant ou port forwarding)
  
• "rfc 3027: Protocol Complications with the IP Network Address Translator": problèmes et solutions posés par le NAT décrit sur des exemples concrets de protocoles.
  
• "rfc 2993: Architectural Implications of NAT": bilan sur le NAT après quelques années de déploiement
  
• "rfc 3235:Network Address Translator (NAT)-Friendly Application Design Guidelines":  ràf
• "rfc 1579: Firewall-Friendly FTP"
• "rfc 959: FILE TRANSFER PROTOCOL (FTP)"
• "rfc 3489: STUN: Simple Traversal of User Datagram Protocol (UDP) Through Network Address Translators (NATs): comment permettre à des clients et à des serveurs de communiquer s'ils sont tous deux derrières des routeurs NAT. Une variante est utilisée par Skype (cf  http://www-sop.inria.fr/semir/personnel/Didier.Benza/skype/skype.pdf)

dns

• DNS Resources Directory: une mine d'informations en anglais sur le dns: http://www.dns.net/dnsrd/
  
• le site de l'afnic: www.afnic.fr: des docs et des informations utiles en français. Certains exemples nécessitent malheureusement d'avoir un plugin flash mais ne gènent cependant pas la lecture des docs qui sont très lisibles, plutôt bien faites mais pas exhaustives (ce qui fait qu''elles restent lisibles :-)).
  
• 2005-11-notions générales sur les dns : domaine, zone, zone inverse, ...: http://www.afnic.fr/ext/dns/html/seq4891.html
• 2005-11-configuration de base d'un serveur DNS : http://www.afnic.fr/ext/dns/html/seq4892.html  Les exemples donnés s'appliquent directement au logiciel bind
• ràf
• quelques RFC concernant le DNS (certaines descriptions sont  reprises de www.afnic.fr). La liste complète se trouve sur http://www.dns.net/dnsrd/rfc/
  
• RFC 2136 - Dynamic Update (ajout et suppression dynamiques de RR)
• RFC 1996 - DNS Notify (notification d'un primaire à ses secondaires que les données du fichier de zone ont été modifiées)
• RFC 1995 - IXFR (mise à jour incrémentielle du fichier de zone)
• RFC 2535 - Secure DNS + dnskeygen (extensions de sécurité pour le DNS)
• RFC 2308 - $TTL (negative caching pour les réponses négatives)
• RFC 1886 - Support du transport IPv6 (prise en charge des adresses IPv6 dans le DNS)
• RFC 2535 - Domain Name System Security Extensions (dnssec : assure l'authentification et l'intégrité des données via l'utilisation de signatures numériques)
  
• RFC 2845 - Secret Key Transaction Authentication for DNS (TSIG: permet l'authentification des clients ou serveurs qui interroge un serveur)
• dns et windows 2000
• bind dans un domaine windows 2000 : http://www.linux-france.org/article/serveur/dns-bind/
• bind:
• bind sur une debian potato: http://www-phase.c-strasbourg.fr/inform/linux/cours/linux-reseau-4.html
• bind et netbsd: http://www.netbsd-fr.org/guide/fr/chap-dns.html
• manuel bind 9: http://www.bind9.net/manual/bind/9.3.1/Bv9ARM.html
  

filtre de paquets, firewall

• pktfilter: un outil de configuration du filtre de paquet des windows 2000/Xp/2003: http://www.hsc.fr/ressources/outils/pktfilter/index.html.fr
• didacticiel sur IPTABLES: http://www.linux-france.org/prj/inetdoc/guides/iptables-tutorial/ : une excellente doc claire et précise
  
• "Introduction au firewalling" dans Linux Magazine France Hors serie No 12
• "Netfilter/IPTables: le fonctionnement interne du parefeu selon Linux" dans Linux Magazine France Hors serie No 12: un bon article (en français)
  
• Wikipedia: PareFeu http://fr.wikipedia.org/wiki/Firewall (définition succincte, liens vers les définitions des parefeu netfilter, packet filter, ipfilter, ...)
•