Ce cours se focalise sur les protocoles applicatifs et notamment l'usage de protocoles de chiffrement (TLS, SSH) pour la sécurité.

Apprentissages attendus :
• Configurer les services (routage, nat, dhcp, dns) d'un réseau local (rappels)
• Configurer un service internet basique (DNS et HTTP)
• Évaluer les risques d'une communication réseau en clair
• Sécuriser une communication grâce à des protocoles de chiffrement (SSH et TLS)
• Différencier diverses techniques de tunnel (tun, tap) et proxy (socks, http)

Programme suivi par les étudiants (cours et TP) - seuls les #TP sont à pourvoir :

- CM1 (2h) : Modèle Ethernet/TCP/IP (rappels) y compris en IPv6
Exo type : subnetting et calcul de routes

- CM2 (2h) : Couche transport (UDP,TCP...) puis applicative (DNS, HTTP ...)
Exemple avec HTTP and netcat.
Exo type : crafter une requête HTTP à la main

# TP1 (3h) : interception de trafic avec wireshark/tcpdump

- CM3 (2h) : Le système DNS mondial ; Introduction aux propriétés cryptographiques.
Exo type : résolution DNS récursive "à la main"
Exo type : quelle propriété pour quel protocole ?

# TP2 (2h) : Configuration d'un service web (dns et nginx).

- CM4 (2h) : x509 et utilisation de TLS
Exo type : analyse de certificats x509

# TP3 (2h) : Serveur HTTPS avec Let's Encrypt, Reverse Proxy

- CM5 (2h) : Introduction à SSH
Redirection de connexions avec les options -L, -R et -D.
Différences avec un VPN.
Exo type : donner la commande de tunnel pour un schéma réseau

# TP4 (3h) : SSH et wrap up