Publicité
Technique du tunnel
Confidentialité
Intégrité
5.3
Technique du tunnel
FRITZ!Box Fon WLAN 7270
Œuvrant pour que les données restent secrètes, la confi-
dentialité est garantie par le cryptage des données. C'est
grâce à ce cryptage que les tiers non autorisés ne peuvent
pas prendre connaissance des données en question.
L'intégrité fait en sorte que les données ne soient ni modi-
fiées, ni enregistrées, ni détournées pendant la transmis-
sion.
Le tunnel du RPV permet de satisfaire à ces exigences de
sécurité. Ce tunnel est mis en œuvre par un protocole de
tunnelisation.
Les tunnels voient le jour de la manière suivante : avant
d'être transmis, chaque paquet IP est inséré dans un
paquet IP supplémentaire et nouveau.
Chaque paquet IP comprend un en-tête IP et les données
utiles. L'en-tête IP contient l'adresse IP de destination et
l'adresse IP source.
Avant que le paquet d'origine ne soit à nouveau empa-
queté, il est crypté et authentifié.
Tête IP
Nouveau
tête IP
Dans le nouvel en-tête IP, l'adresse IP de destination
et l'adresse IP source sont les adresses IP publiques
des deux extrémités du RPV dans Internet. Seul le
nouvel en-tête IP apparaît en clair sur Internet.
171
Données
Těte IP
Données
Cryptée
Paquet d'origine
Paquet tunnel
Publicité
