Complémentarité de DNSsec et d'IPsec
Résumé
Pour sécuriser le protocole DNS (Domain Name System) l'IETF (Internet Engineering Task Force) a défini DNSsec, le protocole DNS sécurisé. DNSsec est une extension du protocole DNS. Il conserve la même structure arborescente et les mêmes entités : résolveurs, serveurs de noms et cache/forwarder. Il ajoute des enregistrements spécifiques pour la sécurisation du DNS. Nous allons voir que malgré la mise en oeuvre de services sécurisés au sein de DNSsec, il importe d'utiliser conjoin-tement IPsec, le protocole IP sécurisé pour atteindre un niveau de sécurité suffisant pour DNSsec mais aussi pour IPsec.
Origine : Fichiers produits par l'(les) auteur(s)
Loading...