Dans les architectures BGP critiques, la commande ttl-security repose sur le mécanisme GTSM (Generalized TTL Security Mechanism) défini dans la RFC_5082 et constitue une protection efficace du plan de contrôle contre les attaques TCP spoofing ciblan...

Le data diode est un dispositif de sécurité réseau assurant une communication strictement unidirectionnelle entre deux domaines, généralement une zone dite “sécurisée” (IT) et une zone “isolée” ou sensible (OT, industriel, défense). Contrairement au...

Dans beaucoup d’environnements réseau, on considère qu’OSPF fonctionne de manière identique chez tous les constructeurs puisqu’il s’agit d’un protocole standardisé par l’IETF... En réalité, les choses sont plus complexes. Comme l’explique souvent Mo...

Le BGP-LU (BGP Labeled Unicast) est une extension de BGP qui permet de transporter simultanément des préfixes IP et des labels MPLS associés dans les mises à jour BGP. Il utilise la famille de routes AFI/SAFI IPv4 ou IPv6 avec SAFI 4, ce qui introdu...

Le discours autour de la “fin du MPLS” revient régulièrement, souvent porté par la montée en puissance des solutions SD-WAN. Pourtant, sur le terrain, la réalité des architectures WAN est beaucoup plus nuancée et mérite une analyse technique plus app...