Il est d'une grande Importance de définir votre politique de sécurité,
Firewall
Pour protéger votre site,- nous vous proposons un audit de votre site afin de déterminer vos besoins (une optimisation de la configuration de votre "box" adsl peut s'avérer suffisant).
- nous vous proposons une machine dédiée sous linux qui pourra remplir les rôles de routeur, de firewall et proxy.
VPN
Pour relier plusieurs sites entre eux ou pour des clients nomades, nous proposons une solution basée sur OpenVpn : cette solution peut fonctionner sur des clients / serveurs sous Linux, Mac ou Windows.
OpenVPN est une excellente solution VPN complète, libre et open source. OpenVPN est basé sur SSL.
Wifi
La sécurité dans les réseaux sans fil pose de nouveaux problèmes non rencontrés dans les réseaux fixes. Nous vous proposons la mise en place de votre réseau Wifi selon les normes 802.1X et 802.11i. Chaque réseau sans fil est contrôlé par une station de base (appelée Access Point ou AP -Point d'Accès en français-). Un point d'accès sert de pont entre le réseau sans fil et le réseau filaire et peut être chargé des services d'authentification et d'association.La norme 802.1X définit un cadre pour l'authentification mutuelle forte et la distribution des clés pour des appareils reliés par des réseaux 802 variés. Il peut être utilisé pour distribuer des clés de sécurité pour les WLAN en permettant l'authentification et le chiffrement par clés publiques entre l'AP et les clients. Le système d'authentification 802.1X est un modèle à 3 composantes : un client, un authentificateur, et un serveur d'authentification (AS). Le client réclame généralement l'accès au WLAN. L'authentificateur représente dans les réseaux 802.11 l'AP. L'AS dialogue avec l'authentificateur à l'aide du protocole AAA (Authentication Authorization Accounting).
La norme 802.11i a pour but d'améliorer la sécurité des transmissions. Cette norme améliore sensiblement les faiblesses voire les manques de sécurité du WEP et du WPA.
Version 1.1 dernière modification par Administrator le 01/09/2007 à 13:56
Données du document
Pièces jointes:
Pas de fichiers joints pour ce document
Commentaires: 0