Note technique de Perle Systems
Administration des Equipements Réseau sur des Sessions Sécurisées
La protection des infrastructures d’entreprises est un élément essentiel de la conception de tous les réseaux. Tous les accès dédiés à l'administration du réseau et de ses composants doivent être sécurisés par des méthodes d'authentification dûment contrôlées et des sessions chiffrées.
Sessions d’administration sécurisée SSH/SSL/TLS
L’accès Telnet est offert communément par tous les fabricants. Cependant, les informations transitant sur le réseau entre un poste de travail Telnet et les équipements cibles restent en clair. Par conséquent, elles peuvent être interceptées par une personne malveillante disposant d’un équipement de suivi simple. Les protocoles SSH et SSL/TLS, offerts sur des clients tels que PUTTY, encryptent les informations transitant par le client. Ils sont reconnu comme le meilleur moyen de completer une administration sur bande.
Choisir des équipements suportant des clients SSL/TLS, SSH version 2 ou SSH version 1 offre une protection avec des algorithmes de protection puissants, tels qu’AES avec des longueurs de clé de 256, 192 ou 128 bits, 3DES, DES, Blowfish, CAST128, ARCFOUR (RC4) et ARCTWO (RC2).
Sessions d’administration sécurisée SNMPv3
Les systèmes NMS à grande echelle, tels que PerleVIEW, CiscoWorks et HP OpenView, prennent en charge la forme sécurisée du protocole SNMP (Simple Network Management Protocol - SNMPv3). Contrairement aux versions 1 et 2, SNMPv3 offre des fonctionnalités de sécurité telles que l’authentification utilisateur, les autorisations et la protection de la confidentialité (chiffrement des paquets). L’authentification est vérifiée au moyen de l’ID utilisateur et du mot de passe SNMP. L’utilisateur peut bénéficier d’un accès en lecture seule ou en lecture/écriture. Si le mode « confidentiel » est sélectionné, un algorithme de hachage unidirectionnel MD5 ou SHA est utilisé pour la partie identifiant/mot de passe. En outre, un algorithme AES/DES puissant est également utilisé pour tous les paquets d’information.
Sessions d’administration sécurisée HTTPS
Les pages Web servies à partir des équipements réseau peuvent être au format HTTP simple ou sécurisées avec HTTPS. Le protocole HTTPS est utilisé par les sites bancaires en ligne. Il est très sûr et garantit une confidentialité optimale sur le réseau.
