1. Etude du protocole 

C’est le protocole de réseau WAN le plus répandu, successeur du protocole SLIP, permettant :

• Connexion entre routeurs ou entre un hôte et un routeur. 
• Gestion des circuits synchrones et asynchrones. 
• Contrôle de la configuration des liaisons. 
• Possibilité d’attribution dynamique des adresses de couche 3. 
• Multiplexage des protocoles réseau (Possibilité de faire passer plusieurs paquets de protocoles différents sur la même connexion). 
• Configuration des liaisons et vérification de leur qualité. 
• Détection des erreurs. 
• Négociation d’options (Adresses de couche 3, compression, etc.). 

Le protocole PPP est composé de trois parties distinctes indispensables :

• Un mode d’encapsulation : La trame PPP est une trame générique HDLC modifiée. 
• Le protocole LCP (Link Control Protocol) : Etablissement et contrôle d’une session. 

o Trame LCP d’établissement de liaison.
o Trame LCP de fermeture de liaison.
o Trame LCP de maintenance de liaison.

• Une famille de protocoles NCP (Network Control Protocol) : Gestion des protocoles de couche 3. 

o IPCP (Internet Protocol Control Protocol).
o IPXCP (Internetwork Packet eXchange Control Protocol).
o BCP (Bridge Control Protocol).
o Une trame PPP est de la forme :

• Drapeau : Indicateur de début ou fin de trame (Valeur = 01111110). 
• Adresse : Adresse de broadcast standard (Valeur = 11111111), car PPP n’attribue pas d’adresse d’hôte (Couche 2). 
• Contrôle : Fourniture d’un service non orienté connexion (semblable au LLC) (Valeur = 00000011). 
• Protocole : Identification du protocole encapsulé (IP, IPX, etc.). 
• Données : Contient soit la valeur zéro, soit des données (1500 octets maximum). 
• FCS : Séquence de contrôle de trame pour une vérification des erreurs.

2. Etablissement d’une session

Les quatre phases d’une session PPP, pour l’établissement des communications sur une liaison point à point, sont :

• Établissement de la liaison 
• Détermination de la qualité de la liaison 
• Configuration du ou des protocoles de couche réseau 
• Fermeture de la liaison 

Ce sont les trames LCP qui se chargent du bon déroulement de ces quatre phases.

3. Authentification/Configuration

Le protocole PPP peut prendre en charge plusieurs modes d’authentification :

• Aucune authentification. 
• Utilisation du protocole PAP. 
• Utilisation du protocole CHAP. 

Les caractéristiques du protocole PAP sont :

• Échange en deux étapes (après la demande d’authentification) : 

o Envoie des informations d’authentification.
o Acceptation ou refus.

• Méthode simple d’authentification : Emission de la combinaison utilisateur/password de façon répétée jusqu’à : 

o Confirmation de l’authentification.
o Interruption de la connexion. 

• PAP n’est pas très efficace : 

o Mots de passe envoyés en clair.
o Aucune protection (Lecture répétée des informations, attaques répétées par essais et erreurs).

• Le noeud s’authentifiant contrôle la fréquence et la durée des tentatives d’authentification. 

Pour le protocole PAP, on a le choix entre une authentification : 

• Unidirectionnelle : Seul le client est authentifié sur le serveur de compte. 
• Bidirectionnelle : Chaque hôte authentifie l’autre. 

Celles du protocole CHAP sont :

• Échange en trois étapes (après la demande d’authentification) : 

o Confirmation.
o Réponse.
o Acceptation ou refus.

• Méthode d’authentification plus évoluée : 

o Vérification régulière de l’identité du noeud distant (A l’établissement puis à tout moment).
o Authentification dans les deux sens.
o Impossibilité de tenter une authentification sans avoir reçu une demande de confirmation.
o Authentification cryptée via l’algorithme MD5 lors du transit sur la liaison.

• Efficacité contre le piratage :

o Utilisation d’une valeur de confirmation variable, unique et imprévisible.
o Répétition des demandes de confirmation visant à limiter la durée d’exposition aux attaques.
o Chaque côté contrôle la fréquence et la durée des tentatives d’authentification.