Différences

Ci-dessous, les différences entre deux révisions de la page.

--- reseau:debian:sequencesessionssh [2023/05/21 17:22]
techer.charles_educ-valadon-limoges.fr
+++ reseau:debian:sequencesessionssh [2023/05/29 21:16] (Version actuelle)
techer.charles_educ-valadon-limoges.fr [Diagramme de séquence de l'établissement d'une session SSH]
@@ Ligne 7: / Ligne 7: @@
 ClientSSH  -> Serveur   : confirme avec paquet ACK
 end
-group Negociation des algorithmes de chghffrement
+group Etablissement de la session
-ClientSSH -> ClientSSH  : annonce la version de SSH utilisée
+ClientSSH -> Serveur    : annonce la version de SSH utilisée
 Serveur   -> ClientSSH  : annonce la version de SSH utilisée
-ClientSSH -> Serveur    : Key Exchange Init (liste des algorithmes supportés)
+ClientSSH -> ClientSSH : génèrent paires de clés\npubliques-privées\ntemporaires
-Serveur   -> ClientSSH  : Key Exchange Init (liste des algorithmes supportés)
+Serveur   -> Serveur : génèrent paires de clés\npubliques-privées\ntemporaires
+ClientSSH -> Serveur    : Initialisation échange de clé\n(Key Exchange Init)
+note left : paramètres :\nalgorithmes\nMAC\ncompression
+Serveur   -> ClientSSH  : réponse à l'initialisation de l'échange de clé\n(Key Exchange Init)
+note right : paramètres :\nalgorithmes\nMAC\ncompression
+ClientSSH -> Serveur    : Initialisation d’échange de clés Diffie-Hellman\n(Elliptic Curve Diffie-Hellman Key Exchange Init)
+note left : Envoi clé publique\néphémère\n+ le résultat\nd'un calcul\nsigné
+Serveur   -> Serveur    : détermination\nclé partagée\n(symétrique)
+Serveur   -> ClientSSH  : Réponse d’échange de clés Diffie-Hellman\n(Elliptic Curve Diffie-Hellman Key Exchange Reply, New Keys)
+note right : Envoi le résultat\nd'un calcul \signé\n+informe nouvelle\nclé partagée calculée\n+ empreintre ou certificat
+ClientSSH -> ClientSSH :  Vérification de l'identité du serveur\nAcceptation de l'identité du serveur
+ClientSSH -> ClientSSH  : détermination\nclé partagée\n(symétrique)
+ClientSSH -> Serveur  : informe nouvelle clé partagée calculée
+end
+group Etablissement d'un canal sécurisé
+end
+group Authentification par mot de passe
+Serveur -> ClientSSH : demande saisie login
+ClientSSH -> Serveur : envoi login
+Serveur -> ClientSSH : demande saisie mot de passe
+ClientSSH -> Serveur : envoi mot de passe
+Serveur -> Serveur : vérification login et mot de passe
+end
+group Communication chifrée entre le client et le serveur durant toute la session
-Serveur -> ClientSSH  : certificat
-ClientSSH -> ClientSSH  :  vérification certificat & empreinte
 end
-group Partage clé secrète
+group Deconnexion
-ClientSSH -> Serveur : liste d'algorithmes de chiffrement
+ClientSSH -> Serveur   : déconnexion avec paquet RST,ACK (Reset)
-Serveur -> ClientSSH : liste d'algorithmes de chiffrement
+Serveur -> ClientSSH   : approuve déconnexion avec paquet ACK
-ClientSSH -> ClientSSH : choix algorithme
-Serveur -> Serveur : choix algorithme
-ClientSSH -> ClientSSH : génèrent des paires de clés \n publiques-privées temporaires
-ClientSSH -> ClientSSH : génére cle de session
 end
 @enduml
@@ Ligne 37: / Ligne 54: @@
 ===== Ressources =====
+  * https://fr.wikipedia.org/wiki/%C3%89change_de_cl%C3%A9s_Diffie-Hellman
+  * https://www.adikts.io/mieux-comprendre-ssh-et-lauthentification-par-cles/
   * https://www.bortzmeyer.org/7539.html
   * https://fr.wikipedia.org/wiki/Code_d%27authentification_de_message
   * https://serverfault.com/questions/586638/understand-wireshark-capture-for-ssh-key-exchange
+  * https://serveur.ipgirl.com/comprendre-la-capture-wireshark-pour-lchange-de-keys-ssh.html

Les cours du BTS SIO

Outils pour utilisateurs

Outils du site

Différences

Outils de la page