OpenSSL

dont la partie publique sera envoyée au serveur RADIUS, en guise de code d'accès. • • Pour réaliser tout ceci, nous faisons appel à OpenSSL. Mais la ligne de commande n'est pas bien ergonomique. Fort heureusement, il existe un outil qui va nous aider grandement : TinyCA. TinyCA est une application (perl/GTK) qui permet de manipuler plus facilement OpenSSL. Nous pourrons réaliser et gérer avec les divers certificats qui nous seront nécessaires. Il n'est ni utile ni même souhaitable d'effectuer

des versions opensource ainsi qu'un protocole libre similaire: TLS (voir plus loin). Pourquoi utiliser SSL plutôt qu'un autre système ? Pourquoi utiliser OpenSSL ? • SSL est standardisé. • Il existe une version libre de SSL: OpenSSL (http://www.openssl.org) que vous pouvez utiliser dans vos programmes sans payer de royalties. • OpenSSL est opensource: tout le monde peut contrôller et vérifier le code source (Le secret réside dans les clés de chiffrement, pas dans l'algorithme lui-même). •

d'interception Coova-chilli Bind DNS Serveur Web µPKI locale (chiffrement flux) Middleware 2.6 9.6.1 Dnsmasq Serveur DHCP (mode bypass) 2.1/2 2.3/2.4/ .2 2.5 dhcpd server 3.0.4 3.0.7 4.1.0 4.1.0 Apache 2.2.3 2.2.9 2.2.14 2.2.14 OpenSSL PHP 5.1.6 5.2.6 5.3.1 5.3.1 5.3.4 5.3.6 5.3.6 5.3.14 FreeRadius 1.1.2 2.1.0 2.1.7 2.1.7 2.1.8 2.1.8 2.1.8.6 2.1.8.6 Serveur de base de données usagers Mysql 5.0.24 5.0.67 5.1.40 5.1.42 5.1.46 5.1.55 5.1.58 5.1.63 Cache

transmission des données. Il utilise également une fonction de hachage comme MD5 pour s’assurer que les données sont transmises sans être corrompues. SSL est surtout utilisé pour le commerce éléctronique. Pour générer les certificats SSL, j’ai utilisé openssl et le module modssl pour le serveur web Apache installé sur Asterisk. [pic] 2. Création d’extension On peut créer des extensions avec AMP en utilisant le protocole SIP ou IAX. [pic] Nous allons choisir IAX dans l’exemple ci-dessous

de confidentialité ainsi que de stabilité. Il représente la solution la plus adaptée à notre contexte, il supporte VPN SSL grâce à l’intégration d’OpenVPN. Pour le chiffrement des communications OpenVPN utilise le protocole SSLv3 de la librairie OpenSSL, aussi présente dans Pfsense. Il est possible d’intégrer l’IDS SNORT pour la détection d’intrusion et la supervision du réseau VoIP du CERT, Pfsense contient aussi l’outil Trafficshaper qui permet de gérer la bande passante du réseau et de favoriser

2004, Sébastien Namèche (sebastien@nameche.fr) - 11 rpm Le nom d'un fichier de paquetage est constitué du nom du paquetage, du numéro de version du logiciel et du numéro de version du paquetage séparés par des caractères « - ». Par exemple : openssl-0.9.7a-35.rpm Exemples d'utilisation de rpm : * installation d'un paquetage : rpm -i fichier.rpm * mise-à-jour d'un paquetage : rpm -U fichier.rpm * suppression d'un paquetage : rpm -e paquetage * vérification d'un paquetage : rpm -V paquetage * interrogation

sécurisées en utilisant le protocole PPP de Microsoft (MPPE) qui utilise la norme de cryptage RSA RCQ en 128 bits. Le protocole L2TP ne fournit pas de cryptage ou d’authenfication. Le cryptage utilise une clé de 256 bits. L’OpenVPN utilise la librairie OpenSSL pour crypter les données. Le SSTP utilise le SSL pour permettre la transmission des données et le cryptage. Vitesse Le PPTP est un protocole assez rapide et possède une sécurité en 128 bits. La vitesse du L2TP/IPSec est similaire au PPTP. OpenVPN

à des ordinateurs distants. Il est relativement facile avec SSH de crypter différents types d’informations échangées lors des communications qui sont habituellement envoyées de manière non sécurisée sur les réseaux publics. OpenSSH nécessite OpenSSL (openssl) qui installe de nombreuses bibliothèques cryptographiques importantes qui aident OpenSSH à chiffrer les communications. Un grand nombre de programmes client et serveur peuvent utiliser le protocole SSH, dont de nombreuses applications sources

configurer le module tls puisqu’il servira au moins à créer le tunnel et, éventuellement, à authentifier le certificat présenté par le supplicant. Configuration du module tls Tout d’abord, pour pouvoir configurer ce module, il faut que le paquetage openssl soit installé dans le système. Ensuite, il faudra disposer d’un certificat pour le serveur avec sa clé privée associée et du certificat de l’autorité de certification. FreeRadius propose de placer les certificats dans le répertoire /etc/raddb/certs

dernière : GET /aspnet/session1/main.aspx HTTP/1.1 Pragma: no-cache Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, */* Cookie: ASP.NET_SessionId=qxnxmqmvhde3al55kzsmx445 Host: localhost User-Agent: curl/7.10.8 (win32) libcurl/7.10.8 OpenSSL/0.9.7a zlib/1.1.4 On y trouve bien l'entête HTTP envoyant le jeton de session. Les informations transmises par le serveur via l'entête HTTP [Set-Cookie:] sont appelées des cookies. Le serveur peut utiliser ce mécanisme pour transmettre d'autres