Fonctionnement d'un reseau de cité U
Fermé
Aubert
-
10 mai 2010 à 17:32
brupala Messages postés 106099 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 25 mars 2023 - 11 mai 2010 à 18:10
brupala Messages postés 106099 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 25 mars 2023 - 11 mai 2010 à 18:10
A voir également:
- Fonctionnement d'un reseau de cité U
- Frédéric cherche à faire le buzz sur les réseaux sociaux. il a ajouté une image de manchots sur une image de plage. retrouvez l'image originale de la plage. que cachent les manchots ? ✓ - Forum Windows
- Reseau orange non détecté ✓ - Forum Livebox
- Ù majuscule - Guide
- U torrent - Télécharger - Téléchargement & Transfert
- Identification reseau - Guide
4 réponses
Kuku007
Messages postés
183
Date d'inscription
dimanche 28 février 2010
Statut
Membre
Dernière intervention
7 septembre 2011
23
10 mai 2010 à 18:52
10 mai 2010 à 18:52
Salut, alors juste pour dire la sécurité de ton campus fait penser à du gruyères... ;-)
Apres deux trois lectures, il semblerait que mon logiciel de torrent passent utilisent le protocole udp, ma question est quelle est la difference et pk on passe par l'udp ?
Les applications utilisant le réseau n'ont pas tous les mêmes besoins. Typiquement les transferts en torrents n'ont pas besoin d'utiliser un protocole orienté connexion (TCP). Ta question est vague... on pourrait parler des heures...
Secondo, si mon traffic web normalement passe par des connexion tcp, je suppose que le rooteur a un script qui bloque tout connexion apres un laps de temps d'inactivité ?
Où veux-tu en venir ? Tu demanderais si c'est à cause de ton inactivité sur les pages web que tu dois te relogger ? Ce n'est pas le routeur d'accès à Internet qui gère les timeout de connexion. Ton campus repose sur un système d'authentification central hébergé sur un serveur dédié (certainement). Lorsque tu te connectes via ton login/mdp tu crées une instance ou une sorte de ticket sur le serveur. Ce dernier a une sorte de démon qui tourne et scrute les connexions afin de détecter celles n'opérant aucunes actions depuis un certains temps afin de les couper: c'est la politique de sécurité.
Peut etre que j'emmele tout mais est il à l'heure actuelle possible de transformer du traffic tcp en udp ?
La réponse bête est non ! Maintenant il est toujours possible de bidouiller... seulement voilà cela revient à avoir des connaissances proches du piratage informatique. 2 solutions: soit tu as la main sur le serveur distant (de manière légale ou non) soit tu utilises des portes ouvertes à des fins non prévues. C'est à dire tu tentes de rediriger ton flux TCP sur un flux UDP. En pratique c'est bien plus compliqué que ça mais en théorie c'est possible (cela dépend de la cible, de tes droits sur ton réseau et tout un tas de trucs qui peuvent prendre plus ou moins de temps).
Si tu as des questions plus précises ?
Apres deux trois lectures, il semblerait que mon logiciel de torrent passent utilisent le protocole udp, ma question est quelle est la difference et pk on passe par l'udp ?
Les applications utilisant le réseau n'ont pas tous les mêmes besoins. Typiquement les transferts en torrents n'ont pas besoin d'utiliser un protocole orienté connexion (TCP). Ta question est vague... on pourrait parler des heures...
Secondo, si mon traffic web normalement passe par des connexion tcp, je suppose que le rooteur a un script qui bloque tout connexion apres un laps de temps d'inactivité ?
Où veux-tu en venir ? Tu demanderais si c'est à cause de ton inactivité sur les pages web que tu dois te relogger ? Ce n'est pas le routeur d'accès à Internet qui gère les timeout de connexion. Ton campus repose sur un système d'authentification central hébergé sur un serveur dédié (certainement). Lorsque tu te connectes via ton login/mdp tu crées une instance ou une sorte de ticket sur le serveur. Ce dernier a une sorte de démon qui tourne et scrute les connexions afin de détecter celles n'opérant aucunes actions depuis un certains temps afin de les couper: c'est la politique de sécurité.
Peut etre que j'emmele tout mais est il à l'heure actuelle possible de transformer du traffic tcp en udp ?
La réponse bête est non ! Maintenant il est toujours possible de bidouiller... seulement voilà cela revient à avoir des connaissances proches du piratage informatique. 2 solutions: soit tu as la main sur le serveur distant (de manière légale ou non) soit tu utilises des portes ouvertes à des fins non prévues. C'est à dire tu tentes de rediriger ton flux TCP sur un flux UDP. En pratique c'est bien plus compliqué que ça mais en théorie c'est possible (cela dépend de la cible, de tes droits sur ton réseau et tout un tas de trucs qui peuvent prendre plus ou moins de temps).
Si tu as des questions plus précises ?
Kuku007
Messages postés
183
Date d'inscription
dimanche 28 février 2010
Statut
Membre
Dernière intervention
7 septembre 2011
23
11 mai 2010 à 11:17
11 mai 2010 à 11:17
Salut,
La premiere : quelle est le problemes de securité que tu pressent sur le reseau de la cité U ? non pas pour les exploiter, mais malheureusement pour savoir si je suis vulnerable .
Il s'agit juste d'incohérences... Tu dis que vous avez des points d'accès protégés par des clés WEP. Actuellement le WEP est cassable en quelques minutes. En clair moi même si j'étais présent sur le lieu je pourrais passer les bornes que vous avez à disposition... Bref le WEP ça sert à rien !
De plus une fois que vous êtes connectés aux bornes vous devez tout de même passer par un SSO (Single Sign-On) en entrant ton login/mdp. Cela veut dire qu'il existe un serveur dédié au service d'authentification (exemple : Radius). En gros c'est une seconde porte de sécurité. Mettre 2 fois le même type de sécurité en série n'est pas forcément utile... surtout que dans ce cas le WEP ne l'est pas (jamais en fait).
Ensuite tu dis que tu peux lancer du torrent sans t'être authentifié auprès du serveur... cela veut dire que des ports sont ouverts/permis vers l'extérieur (Internet) et que le serveur filtre peut-être uniquement les flux http (web). En soi c'est un peu débile...
Pour faire un parallèle c'est comme avoir un accès à une zone protégée avec plusieurs portes les unes à côtés des autres. Tu en as une (la plus utilisée donc le http) qui est surveillée en permanence. Seulement voilà on ne regarde pas les autres portes qui sont en plus ouvertes à quiconque !
Donc c'est du gruyères ;-)
Pourtant les campus de fac sont en général pas trop mal sécurisé. Je suis un peu étonné. Ici la seule méthode de protection contre ton flux torrent est l'accès WEP.
Pour faire simple n'importe quel pirate pourrait se balader sur ton campus, casser la clé WEP rapidement et commencer à télécharger (via torrent par exemple) tranquillou.
Tu parles de vulnérabilités te concernant, que veux-tu dire ?
En gros la connexion que l'on via un webbrowser est, en période de pointe, vraiment nul. Impossible de se connecter a des pages web , etc, alors que ma connexion torrent elle est toujours nikel .
Le flux doit certainement être quantifié et une bande passante allouée à un flux particulier. En clair il y a un débit maximal attribué au flux total concernant les requêtes http (web). Et certainement qu'il y a soit une autre bande passante allouée pour d'autres flux ou bien ils ne sont tout simplement pas contrôlés (ce qui pourrait être le cas vu qu'il semblerait que tu sois capable d'utiliser des ports qui devraient être en théorie bloqués).
Deja je voudrais comprendre pourquoi le routeur (ou le serveur par lequel passe mes paquets tcp) ont du mal a traiter les requetes en période de pointe.. Si il y a un moyen de contourner cela pour eviter d'etre coupé ou extremement ralentie ?
Pour éviter la congestion subie par le flux http on pourrait utiliser des tunnels...
Il s'agit de faire passer ton flux http dans un autre flux différent. Là encore il s'agit de techniques réseaux avancées et généralement il te faudra un point distant (typiquement le serveur web) capable de gérer le tunnel ce qui n'est certainement pas le cas ou possible mais dans un cadre limité. C'est le genre de techniques utilisés par les pirates informatiques pour prendre la main sur des serveurs web auxquels ils installent ensuite des tunnels.
Autrement je n'ai pas de solution à ton problème dans l'immédiat... Il doit y avoir un filtrage sur les requêtes http au niveau du routeur
La premiere : quelle est le problemes de securité que tu pressent sur le reseau de la cité U ? non pas pour les exploiter, mais malheureusement pour savoir si je suis vulnerable .
Il s'agit juste d'incohérences... Tu dis que vous avez des points d'accès protégés par des clés WEP. Actuellement le WEP est cassable en quelques minutes. En clair moi même si j'étais présent sur le lieu je pourrais passer les bornes que vous avez à disposition... Bref le WEP ça sert à rien !
De plus une fois que vous êtes connectés aux bornes vous devez tout de même passer par un SSO (Single Sign-On) en entrant ton login/mdp. Cela veut dire qu'il existe un serveur dédié au service d'authentification (exemple : Radius). En gros c'est une seconde porte de sécurité. Mettre 2 fois le même type de sécurité en série n'est pas forcément utile... surtout que dans ce cas le WEP ne l'est pas (jamais en fait).
Ensuite tu dis que tu peux lancer du torrent sans t'être authentifié auprès du serveur... cela veut dire que des ports sont ouverts/permis vers l'extérieur (Internet) et que le serveur filtre peut-être uniquement les flux http (web). En soi c'est un peu débile...
Pour faire un parallèle c'est comme avoir un accès à une zone protégée avec plusieurs portes les unes à côtés des autres. Tu en as une (la plus utilisée donc le http) qui est surveillée en permanence. Seulement voilà on ne regarde pas les autres portes qui sont en plus ouvertes à quiconque !
Donc c'est du gruyères ;-)
Pourtant les campus de fac sont en général pas trop mal sécurisé. Je suis un peu étonné. Ici la seule méthode de protection contre ton flux torrent est l'accès WEP.
Pour faire simple n'importe quel pirate pourrait se balader sur ton campus, casser la clé WEP rapidement et commencer à télécharger (via torrent par exemple) tranquillou.
Tu parles de vulnérabilités te concernant, que veux-tu dire ?
En gros la connexion que l'on via un webbrowser est, en période de pointe, vraiment nul. Impossible de se connecter a des pages web , etc, alors que ma connexion torrent elle est toujours nikel .
Le flux doit certainement être quantifié et une bande passante allouée à un flux particulier. En clair il y a un débit maximal attribué au flux total concernant les requêtes http (web). Et certainement qu'il y a soit une autre bande passante allouée pour d'autres flux ou bien ils ne sont tout simplement pas contrôlés (ce qui pourrait être le cas vu qu'il semblerait que tu sois capable d'utiliser des ports qui devraient être en théorie bloqués).
Deja je voudrais comprendre pourquoi le routeur (ou le serveur par lequel passe mes paquets tcp) ont du mal a traiter les requetes en période de pointe.. Si il y a un moyen de contourner cela pour eviter d'etre coupé ou extremement ralentie ?
Pour éviter la congestion subie par le flux http on pourrait utiliser des tunnels...
Il s'agit de faire passer ton flux http dans un autre flux différent. Là encore il s'agit de techniques réseaux avancées et généralement il te faudra un point distant (typiquement le serveur web) capable de gérer le tunnel ce qui n'est certainement pas le cas ou possible mais dans un cadre limité. C'est le genre de techniques utilisés par les pirates informatiques pour prendre la main sur des serveurs web auxquels ils installent ensuite des tunnels.
Autrement je n'ai pas de solution à ton problème dans l'immédiat... Il doit y avoir un filtrage sur les requêtes http au niveau du routeur
Salut et merci beaucoup pour tes reponses qui m'eclairent deja bien.
A tes reponses d'autres questions me viennent à l'esprit.
La premiere : quelle est le problemes de securité que tu pressent sur le reseau de la cité U ? non pas pour les exploiter, mais malheureusement pour savoir si je suis vulnerable .
La réponse bête est non ! Maintenant il est toujours possible de bidouiller... seulement voilà cela revient à avoir des connaissances proches du piratage informatique. 2 solutions: soit tu as la main sur le serveur distant (de manière légale ou non) soit tu utilises des portes ouvertes à des fins non prévues. C'est à dire tu tentes de rediriger ton flux TCP sur un flux UDP. En pratique c'est bien plus compliqué que ça mais en théorie c'est possible (cela dépend de la cible, de tes droits sur ton réseau et tout un tas de trucs qui peuvent prendre plus ou moins de temps).
Cela est interessant. En partant du principe que ici je pose des questions dans un but d'informations et savoir ce qui est techniquement possible.
En gros la connexion que l'on via un webbrowser est, en période de pointe, vraiment nul. Impossible de se connecter a des pages web , etc, alors que ma connexion torrent elle est toujours nikel .
Deja je voudrais comprendre pourquoi le routeur (ou le serveur par lequel passe mes paquets tcp) ont du mal a traiter les requetes en période de pointe.. Si il y a un moyen de contourner cela pour eviter d'etre coupé ou extremement ralentie ?
Enfin aurait tu un doc clair sur la différence entre le protocole udp et le protocole orienté connexion (tcp) . Je t'avoue que la doc wikipedia est pas très sexy ;)
Encore merci et bonne soirée,
Aubert
A tes reponses d'autres questions me viennent à l'esprit.
La premiere : quelle est le problemes de securité que tu pressent sur le reseau de la cité U ? non pas pour les exploiter, mais malheureusement pour savoir si je suis vulnerable .
La réponse bête est non ! Maintenant il est toujours possible de bidouiller... seulement voilà cela revient à avoir des connaissances proches du piratage informatique. 2 solutions: soit tu as la main sur le serveur distant (de manière légale ou non) soit tu utilises des portes ouvertes à des fins non prévues. C'est à dire tu tentes de rediriger ton flux TCP sur un flux UDP. En pratique c'est bien plus compliqué que ça mais en théorie c'est possible (cela dépend de la cible, de tes droits sur ton réseau et tout un tas de trucs qui peuvent prendre plus ou moins de temps).
Cela est interessant. En partant du principe que ici je pose des questions dans un but d'informations et savoir ce qui est techniquement possible.
En gros la connexion que l'on via un webbrowser est, en période de pointe, vraiment nul. Impossible de se connecter a des pages web , etc, alors que ma connexion torrent elle est toujours nikel .
Deja je voudrais comprendre pourquoi le routeur (ou le serveur par lequel passe mes paquets tcp) ont du mal a traiter les requetes en période de pointe.. Si il y a un moyen de contourner cela pour eviter d'etre coupé ou extremement ralentie ?
Enfin aurait tu un doc clair sur la différence entre le protocole udp et le protocole orienté connexion (tcp) . Je t'avoue que la doc wikipedia est pas très sexy ;)
Encore merci et bonne soirée,
Aubert
brupala
Messages postés
106099
Date d'inscription
lundi 16 juillet 2001
Statut
Membre
Dernière intervention
25 mars 2023
13 798
11 mai 2010 à 18:10
11 mai 2010 à 18:10
Salut,
TCP et UDP et plus si affinités
on ne peut pas simplement passer du protocole tcp en udp, il faudrait passer par 2 passerelles (proxies) un à l'intérieur du réseau privé et un côté internet qui transportent/remplacent ou encapsulent le tcp dans de l'udp dans la partie du réseau qui les relie entre eux.
difficile à mettre en oeuvre.
TCP et UDP et plus si affinités
on ne peut pas simplement passer du protocole tcp en udp, il faudrait passer par 2 passerelles (proxies) un à l'intérieur du réseau privé et un côté internet qui transportent/remplacent ou encapsulent le tcp dans de l'udp dans la partie du réseau qui les relie entre eux.
difficile à mettre en oeuvre.