Authentification

.................................. 2. Les risques les plus courants…………………………………………………………………………………………….. 2.1. Injection………………………………………………………………………………………………………………………… 2.2. Cross Site Scripting (XSS)……………………………………………………………………………………………….. 2.3. Authentifications et sessions…………………………………………………………………………………………. 2.4. Requête intersite (CSRF)………………………………………………………………………………………………… 2.5. Restriction d’accès URL………………………………………………………………………………………………….. 2.6. Couche transport……………………………………………………………………………………………………………

authentication): Authentification par port 802.1q (Virtual Area Network): VLAN Jérôme LANDRE - CRI-IUT 2005 ● Centre de Ressources Informatiques - IUT Le Creusot 7 Solutions de sécurisation – WEP: cryptage des données avec des clés. ● Facile à décoder... Facile à usurper... – Filtrage d'adresse MAC. ● – Portail captif: authentification par page web sécurisée (https). ● ● Simple à mettre en oeuvre IP plug-and-play – 802.1x + EAP: authentification par serveur

caractéristiques très différentes : • VNC : cette solution historique reste encore très utilisée malgré une sécurité des plus limitée dans son implémentation usuelle. Certaines versions proposent néanmoins des fonctionnalités de sécurité avancées (TLS, authentification Windows, etc.) ; • RDP : il s’agit de la solution développée par Microsoft, extrêmement utilisée, objet de l’étude ; • divers produits propriétaires (DameWare, PC anywhere, NetOp, etc.) : la sécurité de ces solutions varie mais est en général

Sommaire 1. Problématique………………………………………………….………. 2. Diagramme de Use Case………………………………………. 3. Diagramme de classes V0…………………………………….….. 4. Diagrammes de séquence…………………………………..……… a. Authentification……………………………………………………………. b. Communication……………………………………………………….. 5. Diagramme de classe V1………………………………………. 6. Codes…………………………………………………………………………   1. Problématique De plus en plus la téléphonie d’entreprise s’oriente vers la ToIP (Telephony on IP). Côté serveur

personnes autorisées puissent s'y attacher. Ce très gros chapitre a pour but d'apporter quelques ébauches de solutions à tous ces problèmes. Nous ferons appel aux VLANs pour le réseau câblé, à la norme WPA2 pour le Wi-Fi, en mettant en oeuvre une authentification RADIUS. Dans le but de rendre plus digeste toutes ces technologies, ce chapitre est lui-même divisé en trois sous chapitres qui traitent successivement de : • • • la technique des VLANs, avec des switchs "802.1q", la norme WPA2, la mise en

protocole POP3 (Post Office Protocol version 3) Ce protocole (RFC 1939/1737, port 110) permet, avec une authentification, de rapatrier des messages depuis n'importe quel client de messagerie Internet. Comme pour SMTP, ce protocole se configure via les propriétés du serveur virtuel par défaut. Les propriétés configurables sont les même approximativement que pour SMTP (adresse ip, port, authentification, contrôle d'acces, etc...).  Le format des messages est modifiable (le format MIME universel car permettant

en se libérant de l'inefficacité de l'espace des adresses IP actuelles, *Réduire la taille des tables de routage, *Simplifier le protocole, pour permettre aux routeurs de router les datagrammes plus rapidement, *Fournir une meilleure sécurité (authentification et confidentialité) que l'actuel protocole IP, *Accorder plus d'attention au type de service, et notamment aux services associés au trafic temps réel, *Faciliter la diffusion multi-destinataire en permettant de spécifier l'envergure, *Donner

......................................................................... 31 4.4. Configuration du service de Portail Captif .................................................................... 33 4.5. Personnalisation d’une Page HTML pour authentification ........................................... 34 4.6. Configuration de la page d’authentification sur le pare‐feu ......................................... 35 5 5. Configuration du DNS forwarder ..............................................

SSID et le filtrage d’adresses MAC 15 5.3. Le protocole 802.1x 15 5.4. Le protocole WPA 16 6. Les Stratégie de sécurité 16 6.1. Stratégie de sécurité 16 6.2. Stratégie d’identification et d’authentification 16 6.3 EAP (Extensible Authentification Protocol) 17 6.4. 802.1X RADIUS 17 CHAPITRE III : SIMULATION ET PRATIQUE 1. Maquette du test 18 2. Les composants de la maquette 19 3. La Configuration……………………………………………………………………………………………………………………………………………20 4. Conclusion  30

la qualité ou à l'état d'être en sur-nombre, par rapport à la normale ou à la logique. Ce qui peut avoir la connotation négative de superflu, mais aussi un sens positif quand cette redondance est voulue afin de prévenir un dysfonctionnement. Authentification : c’est la procédure qui consiste, pour un système informatique, à vérifier l'identité d'une personne ou d'un ordinateur afin d'autoriser l'accès de cette entité à desressources (systèmes, réseaux, applications…)1 . L'authentification permet