deux questions le prix d'un

[zen78]

bonjour a tous
chercher a savoir comment fonctionne les commandes FIXUP PROTOCOL
sur les pix cisco ,avec le maxi de detail possible


puis quelle est l'interet exacte de cette nouvelle commande
" isakmp nat-traversal 20 " et dans quel cas de figure peut etre utilisee.

merci d'avance

[papaye]

Bonjour

Le fixup protocol est un systeme qui permet de laisser passer des trafiques donnés pour un protocole ou pour un service bien particulier. Celui-ci est basé sur un algorithme de sécurité adaptif et ne peut pas etre affecté à telle ou telle machine mais se comporte de façon globale.
Le fixup protocole se base sur les RFC courantes interressant les trafiques concernés.Par exemple, pour ce qui est du smtp, RFC 821, celui-ci verifie lors d'une connection la conformité des commmandes telles que HELO, MAIL, RCPT, DATA, RSET, NOOP ,QUIT, ALL et rejete les autres en renvoyant la ligne "500 command unrecognized".
En conclusion, cela permet donc de se premunir de certaines attaques liées à ces protocoles.

La commande isakmp permet selon ces formes de negotier la securité et de mettre en route les connections securisées over IPSEC.
Pour ce qui est de la commande nat-traversal, je dirais qu'elle permet de resoudre les problemes des incompatibilités d'entetes diverses qui empechaient IPSEC de fonctionner au travers du NAT.

Voici l'article qui traite de la resolution de ces incompatibilités :

http://www.cisco.com/en/US/products/hw/routers/ps380/prod_bulletin09186a008015d020.html

En esperant que ces explications auront un peu mis en lumiere vos interrogations

papaye