Projet d'une API IPSEC pour la mobilité et le multihoming

• Résumé
  
  • 1. France Télécom Resarch & Development
    
  • 2. Description du stage
    
  • 2.1 Contexte et problématiques
    
  • 2.2 Objectifs
    
  • 2.3 Travail realise
    
• Conclusions (0,5 mois)
  
  • 2.4 Planning
    
  • 3. Etude Théorique
    
  • 3.1 IPsec
    
  • 3.1.1 Introduction : besoins de sécurité sur IP
    
  • 3.1.2 Présentation d'IPsec
    
  • 3.1.3 La gestion de clés : IKEv2
    
  • 3.1.4 Architecture IPsec
    
  • 3.2 IPsec et la mobilité
    
  • 3.2.1 Définition de la mobilité et du multihoming
    
  • 3.2.2 MIPv6 et IPsec
    
  • 3.2.3 MOBIKE
    
  • 3.2.4 PF_KEY et MIP: solution dans le "bootstrapping"
    
  • 3.2.5 PF_KEY et MIP: solution "database"
    
  • 3.2.6 HIP
    
  • 4.1 Définition de l'API_IPsec
    
  • 4.1.1 Interfaces
    
  • 4.1.2 Fonctionnement global
    
  • 4.1.3 La base de donées DB
    
  • 4.1.4 Le protocole AIM: API_IPsec Messages
    
  • 4.1.5 Intégration d'OpenIKEv2
    
  • 4.1.6 Limitations de cette première version
    
  • 4.2 L'API_IPsec et la mobilité 4.2.1 La Mobility_Application
    
  • 4.2.3 Description du scénario de Mobilité et de Multihoming
    
  • 4.3 Le Prototype
    
  • 4.3.1 Description générale
    
  • 4.3.2 Serveurs Multithread
    
  • 4.3.3 Création de messages. Liste de fonctions
    
  • 4.3.4 Messages pour les applications. Liste de fonctions
    
  • 4.3.5 Traitement des messages pour l'API_IPsec distante
    
  • 4.3.6 La compilation et le debug
    
  • 4.3.7 Prototype de la Mobility_Application
    
  • 4.3.8 Démonstrateur de l'API_IPsec
    
  • 4.4 Tests et Résultats
    
  • 4.4.1 Test1 : Scénario permanente
    
  • 4.4.2 Test2 : scénario de Mobilité
    
  • 4.4.3 Test 3 : scénario de Multihoming
    
  • 4.4.4 Test d'IKEv2 (strongSwan)
    
  • 4.4.5 Test de MOBIKE (strongSwan)
    
  • 4.4.6 Comparative API_IPsec versus IKEv2 / MOBIKE
    
  • 6.1 Fonctions et structures de l'API_IPsec
    
  • 6.2 Compilation : fichiers de configuration
    
  • 6.2.1 Liste de commandes pour faire un projet avec « automake »
    
  • 6.2.2 Configure.ac
    
  • 6.2.3 Makefile.am
    
  • 6.3 Configuration d'IPsec avec 0 setkey »
    
  • 6.4 Configuration de 0 strongswan »
    
  • 6.4.1 Fichiers et répertoires importants
    
  • 6.4.2 Création de certificats au format X509
    
  • 6.4.3 ipsec.conf