RA : Router Advertisement
Réseau
RA : Router Advertisement. « Annonce de routeur », par analogie avec le crieur public qui passe régulièrement sur la place annoncer où se trouve la sortie du village et comment s'appellent les rues.
Rôle : En IPv6, le routeur diffuse périodiquement ce message ICMP sur le lien local. Il y indique qu'il peut servir de passerelle par défaut, quels préfixes réseau utiliser et s'il faut consulter en plus un serveur DHCP.
Sollicitation : Un hôte qui démarre n'attend pas la prochaine annonce : il envoie une sollicitation de routeur, et le routeur répond aussitôt. C'est le point de départ de l'autoconfiguration SLAAC.
Annonces pirates : Rien dans le protocole de base n'authentifie l'annonceur. N'importe quel poste peut se proclamer routeur, et les hôtes, d'une crédulité touchante, le croient sur parole. Le filtrage des annonces sur les ports d'accès du commutateur, dit RA Guard, remet un peu d'ordre.
Homonyme PKI : Dans une PKI, RA désigne aussi la Registration Authority, l'autorité d'enregistrement qui vérifie une demande de certificat avant de la transmettre à la CA. Le contexte tranche.
Ce qui arrive si on s'en passe
Sans annonces de routeur, les hôtes IPv6 d'un lien n'apprennent ni leur passerelle par défaut ni les préfixes à utiliser par autoconfiguration : ils restent confinés au lien local, sauf configuration manuelle ou serveur dédié. À l'inverse, laisser ces annonces circuler sans filtrage permet à un poste quelconque de se déclarer routeur : il attire alors le trafic sortant pour l'observer ou le modifier, ou annonce une passerelle inexistante et coupe tout le monde. Même sur un réseau prévu pour le seul IPv4, les systèmes qui activent IPv6 par défaut écoutent ces annonces. Filtrer les annonces sur les ports d'accès limite leur émission aux seuls routeurs légitimes.
Explication de la marmotte
Quand un ordinateur se branche sur un réseau moderne, il doit apprendre deux choses : quelle adresse prendre et par où sortir vers internet. Le boîtier qui relie le réseau local au reste du monde envoie régulièrement un petit message à tout le monde : « je suis la sortie, et voici le début d'adresse à utiliser ici ». L'ordinateur écoute ce message et se configure tout seul. Le souci, c'est que n'importe quel appareil peut envoyer un message semblable, un peu comme un faux panneau de sortie posé dans un couloir.
Où ce terme est utilisé
- Résolution locale, ICMP, MTU et multicast (5 occurrences)
- Attaque de l'intercepteur par ARP, DHCP, DNS, Wi-Fi et proxy TLS (3 occurrences)
- IPv6, autoconfiguration et coexistence (3 occurrences)
- EST : enrôler des certificats X.509 par transport sécurisé (2 occurrences)