Note technique de Perle Systems
Gestion des convertisseurs de médias avec des sessions sécurisées
La gestion des équipements au moyen de sessions sécurisées est devenue une stratégie incontournable de protection de l’infrastructure réseau de l’entreprise.
Sessions de gestion sécurisée des convertisseurs de médias SSH
L’accès Telnet est disponible dans toutes les offres de convertisseurs de médias. Cependant, les informations transitant sur le réseau entre un poste de travail Telnet et les équipements cibles restent en clair. Par conséquent, elles peuvent être interceptées par une personne malveillante disposant d’un équipement de suivi simple. Le protocole « Secure Shell », ou SSH, offert sur des clients tels que PUTTY, chiffre les informations transitant par le client. SSH est reconnu comme l’un des meilleurs moyens de gestion du cœur de réseau.
Les Convertisseurs de Médias Administrables de Perle prennent en charge les clients SSH version 2 et version 1. Ceci offre des algorithmes de protection puissants, tels qu’AES avec des longueurs de clé de 256, 192 ou 128 bits, 3DES, DES, Blowfish, CAST128, ARCFOUR (RC4), ARCTWO (RC2).
Sessions de gestion sécurisée des convertisseurs de médias SNMPv3
Les gros systèmes NMS, tels que CiscoWorks et HP OpenView, prennent en charge la forme sécurisée du protocole SNMP (Simple Network Management Protocol - SNMPv3). Contrairement aux versions 1 et 2, SNMPv3 offre des fonctionnalités de sécurité telles que l’authentification utilisateur, les autorisations et la protection de la confidentialité (chiffrement des paquets). L’authentification est vérifiée au moyen de l’ID utilisateur et du mot de passe SNMP. L’utilisateur peut bénéficier d’un accès en lecture seule ou en lecture/écriture. Si le mode « confidentiel » est sélectionné, un algorithme de hachage unidirectionnel MD5 ou SHA est utilisé pour la partie identifiant/mot de passe. En outre, un algorithme AES/DES puissant est également utilisé pour tous les paquets d’information.
Sessions de gestion sécurisée des convertisseurs de médias HTTPS
Les pages Web servies à partir des équipements réseau peuvent être au format HTTP simple ou sécurisées avec HTTPS. Le protocole HTTPS est utilisé par les sites bancaires en ligne. Il est très sûr et garantit une confidentialité optimale sur le réseau.
Les Convertisseurs de Médias Administrables de Perle permettent des sessions de gestion sécurisées grâce au support SSH, SNMPv3 et HTTPS. Il s’agit de la solution la plus sûre pour gérer votre infrastructure de Convertisseurs de Médias.
|