Internet Control Message Protocol (ICMP) | Norme réseaux IP

Le protocole réseau ICMP (Internet Control Message Protocol).

L'Internet Control Message Protocol (ICMP) est un protocole utilisé au sein des réseaux IP pour envoyer des messages d'erreur et des messages opérationnels indiquant, par exemple, qu'un service demandé n'est pas disponible ou qu'un routeur ou une passerelle ne peut pas être atteint. Voici une explication détaillée de l'ICMP :

Fonctions et Objectifs de l'ICMP.

1. Diagnostic et Erreur : ICMP est principalement utilisé pour le diagnostic des problèmes de réseau et pour signaler des erreurs. Il permet aux routeurs et aux hôtes d'échanger des informations sur l'état des réseaux.

2. Messages de contrôle : Les messages ICMP sont encapsulés dans des datagrammes IP, ce qui leur permet de voyager dans le réseau IP. Ces messages sont essentiels pour le fonctionnement des protocoles de la couche réseau et pour la gestion du routage.

Types de Messages ICMP.

ICMP utilise plusieurs types de messages, chacun ayant un rôle spécifique :

1. Echo Request et Echo Reply (Types 8 et 0) : Utilisés par les utilitaires de diagnostic comme ping pour vérifier la connectivité entre deux hôtes. Un hôte envoie une requête d'écho (Echo Request) et attend une réponse d'écho (Echo Reply) de l'hôte cible.

2. Destination Unreachable (Type 3) : Indique qu'un paquet ne peut pas être délivré à sa destination. Les sous-types précisent la raison (par exemple, réseau inaccessible, hôte inaccessible, port inaccessible, etc.).

3. Source Quench (Type 4) : Utilisé pour demander à un hôte ou à un routeur de réduire le taux d'envoi de paquets en raison de congestion.

4. Redirect (Type 5) : Utilisé par un routeur pour informer un hôte qu'il doit utiliser un autre routeur pour atteindre une destination spécifique, optimisant ainsi le chemin du trafic réseau.

5. Time Exceeded (Type 11) : Indique qu'un paquet a été abandonné parce que son compteur de durée de vie (TTL) est arrivé à expiration. Ceci est souvent utilisé par les outils de traçage de route comme traceroute.

6. Parameter Problem (Type 12) : Signale qu'un paquet a des champs d'en-tête IP incorrects ou qu'il manque des informations essentielles, rendant impossible son traitement.

Utilisation Courante de l'ICMP.

1. Ping : Le ping est l'un des utilitaires de diagnostic les plus connus utilisant ICMP. Il envoie des messages Echo Request à un hôte et attend des Echo Reply, mesurant ainsi la latence et la perte de paquets entre les deux points.

2. Traceroute : Utilise les messages Time Exceeded pour déterminer le chemin emprunté par les paquets pour atteindre une destination. Chaque routeur sur le chemin répond avec un message ICMP Time Exceeded, permettant de tracer le chemin complet.

Sécurité et ICMP.

1. Utilisation malveillante : Bien que ICMP soit crucial pour le diagnostic réseau, il peut être utilisé à des fins malveillantes, comme dans les attaques par déni de service (DoS). Par exemple, une attaque par ping de la mort envoie des paquets ICMP Echo Request trop volumineux, provoquant des pannes de systèmes.

2. Filtrage ICMP : Les administrateurs réseau filtrent souvent le trafic ICMP pour prévenir les abus. Cependant, un filtrage excessif peut empêcher des diagnostics utiles et causer des difficultés pour la gestion réseau.

Conclusion.

L'ICMP est un protocole essentiel pour la gestion et le diagnostic des réseaux IP. En fournissant des messages d'erreur et de contrôle, il permet aux administrateurs réseau de détecter et de résoudre des problèmes, d'optimiser les routes et de maintenir une communication efficace et fiable sur les réseaux IP. Bien qu'il puisse être exploité à des fins malveillantes, son rôle fondamental dans l'infrastructure réseau en fait un outil indispensable.