Discussion :

[Fabrice55]

Bonjour,

Je remercie toutes les personnes qui prendront de leur temps pour me répondre.
Je suis étudiant en Sécurité Informatique et je travaille sur la sécurité d'un réseau MPLS
J'ai des difficultés à trouver de vraie faille au MPLS jusqu'a ecrire tout un memoire là dessus.
Merci pour l'aide

[jaffommopeff-9757]

Bonjour,

Le MPLS est absolument nul en sécurité. Aucun aspect du AAA n'est prise en compte : tu n'authentifie rien, tu n'autorise personne et tu log que dalle. De plus rien n'est encrypté.

La sécurité ne peut venir que d'autre protocoles comme IPsec.
https://www.ssi.gouv.fr/uploads/2012/09/NT_IPsec.pdf

[Fabrice55]

je vois ce que tu vis mais il faut que j'implemente de la securité sur un reseau MPLS avec 3 entreprises la-dessus

[jaffommopeff-9757]

Si tu veux sécuriser ce réseau :
http://www.cisco.com/en/US/tech/tk43....shtml#wp28489
https://www.blackhat.com/presentatio...-06-Rey-up.pdf

Mais encore une fois : sécuriser un réseau MPLS, c'est comme sécuriser un réseau IPv4 (en gros) : plein de chose sont a faire pour sécuriser les routeurs, tes routes, certaines attaques mais tu ne pourra jamais garantir ce qui passe par un opérateur et donc les attaques man-in-the-middle seront toujours possible. Si tu veux garantir cette aspect : IPsec.

[Fabrice55]

Merci

[shinmaki]

Bonjour,

Une autre discussion sur le sujet : https://www.developpez.net/forums/d1...e-reseau-mpls/