Introduction : Ce document facilite et répertorie les mots ou thèmes techniques utiliser au cours de la formation afin de faciliter la compréhension aux différents lecteurs.

MANRS (Mutually Agreed Norms For Routing Security) : Norme mutuellement convenues pour la sécurité du routage.

Routage : Acheminent des paquets de routeur en routeur.

Table de routage : Tableau contenant les informations d’un routage.

Filtrage : s’assurer de l’exactitude des annonces.

IRR : Registre de routage interne (Internet Routing Registry).

Database : base de données.

RIR : Registres internet régionaux (Regional internet Registry).

RPSL : Langage de programmation en routage (Routing Policy Specification language).

ASN : numéro de système Autonome (Autonomous System Number).

AS : Système Autonome.

IP : Protocol d’internet (internet protocol).

IPV4 :  Protocol d’internet version 4.

IPV6 : Protocol d’internet version 6.

Préfix : identifié la partie réseau d’une adresse à sa partie machine.

Adresse : Permet de relier les machines, les faire communiquée.

Adressage : Technique permettant l’inscription d’indications complètes et garantir l’identification de son destinataire.

<aut-num> : contient les détails d’enregistrement et utilisé pour publier une politique de routage réseau.

<route/route6> : Spécifie les routes d’origine d’un AS.

<as-set> : Définit un cône client réseaux.

RPKI : Infrastructure de clé publique de ressource (Resource Public Key Infrastructure).

ROA : objets route origine (Route Origin Auhorization).

Routeur : Equipement informatique qui détermine, pour chaque trame, paquet ou cellule, la route à suivre dans le réseau.

PeeringDB : Les enregistrements peeringDB sont utilisés pour compléter les informations de routage stockées dans les IRR et le référentiel RPKI.

BGP : Protocol de routage (Border gateway Protocol).

IX-P : Point d’accès internet.

FAI : Fournisseur d’accès internet.

Trafic : trajectoire d’un paquet IP, l’acheminement.

Opérateur de réseaux : Fournissent un réseau de communication.

Validation globale : Facilite la validation des informations de routage à l’échelle mondiale.

Filtrage : empêche la propagation d’informations de routage incorrectes.

Coordination : Communication globale entre opérateurs réseaux.

Anti-Spoofing : Prévention du trafic avec des adresses IP source falsifiées.

Réseaux : communication entre plusieurs à travers une adresse IP et un canal.

ARIN : Registre internet régional de L’Amérique.

AFRINIC : Registre internet régional de L’Afrique.

APNIC : Registre internet régional de L’Asie-Pacifique.

RIPE NCC : Registre internet régional de L’Europe.

RADb : Registre internet régional de L’Amérique latine et Caraïbes.

Cône client : identifiant du client exemple : sont AS64500…….

External BGP : Protocol de routage externe.

Internal BGP : Protocol de routage Interne.

AS CUSTOMERS : Système autonome d’un client.

NOC : Centre d’Opération Réseau (Network Operations center).

IRRToolset : boite à outils, fournissant aux operateurs une gamme d’outils pour la configuration automatisée des routeurs et l’analyse des politique de routage et la maintenance continue. https://github.com/irrtoolset/irrtoolset.

BGPQ3 : est un outil de ligne de commande simple qui se connecte à la base de données IRR et crée des listes de préfixes à partir des données

Collectées et utiliser pour crée des liste de préfixes pour les préfixes IPV4 et IPV6. https://github.com/snar/bgpq3.

IRRPT : génère des listes de préfixes d’une manière similaire à l’outil BGPQ3 mais utilise des fichiers de configuration pour les options et les ASN, il garde la trace des préfixes modifiés entre les exécutions et il peut alerter les administrateurs de ces changements.

RC (Ressource Certificate) : Certificat d’adresse (indique quel espace d’adresse un AS a été alloué et les objets ROA crées par vos clients).

Java : langage de programmation.

WHOIS : une base de données whois RIR, AFRINIC APNIC et RIPE maintiennent un système whois qui combine l’enregistrement des ressources internet avec leur propre IRR.

ACL

 : listes de contrôle d’accès (Access Control lists); sont utilisées pour filtrer le trafic réseau en contrôlant si les paquets routés sont transmis ou bloqués aux interfaces du routeur.

Quelques liens pour en savoir plus :

Observatory.manrs.org : Explique l’état de routage.

Lg.telia.net : Looking glass s’assuré d’un bon routage.

Radb.net : Connaitre les route objet, connaitre les propriétaires et les informations générales

 

Peeringdb.com : permet d’avoir les contact et renseignement des opérateurs.

Bgpview.io : Avoir une idée sur les opérateurs.

github.com/snar/bgpq3 : Permet d’aller interroger dans la base de données et avoir une information générale comme le radb.

Fin.

Remerciements

je tiens à remercier ISOC International et ISOC Guinée, ainsi que tout ce qui ont eu l’idées de ce programme.

Nos chers formateurs pour leur encadrement et leurs conseils tout au long de cette formation sur le MANRS.

Je tiens à remercier tout particulièrement et à témoigner toute ma reconnaissance aux personnes suivantes, pour l’expérience enrichissante et pleine d’intérêt qu’elles m’ont fait vivre durant ce programme
M Jean Baptiste MILLOGO Animateur du cours et qui m’a permis d’acquérir de nouvelles connaissances.

M Sankoumba KOUROUMA coordinateur du programme qui a su être là pour nous à tout moment.
L’ensemble des personnes avec qui j’ai travaillé sur ce cours, pour leurs accueils et pour les informations qu’ils m’ont transmis.
Ainsi qu’à tous ceux dont j´ai pas pu évoquer le nom qui grâce à leurs directives et à leurs conseils, j´ai pu mener cette initiative dans des bonnes conditions.

Auteur:

Mohamed CONDE

Membre ISOC Chapitre Guinée

Ingénieur Télécom

IT-Helpdesk

mohamed.conde7921975@gmail.com

+224 622 737 950 / 660 725 526

 

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec

Votre avis sur l'utilisation de l'internet