Authentification

Administration Réseaux Informatiques Ecole Supérieure de Technologie-Salé Projet de fin d’étude VPN Avec Authentification RADIUS Réalisé par :  Faiçal KHCHINE  Soufiane FAIEQ  Khalid JABOU 2 Encadré par :  Mr.Badaoui VPN avec Authentification RADIUS Année Universitaire : 2011 /2012 A notre raison de vivre, d’espérer, A notre source de courage, à ceux qu’on a de plus chères, Nos petites familles, Pour leurs sacrifices sans limite, A nos enseignants Pour leurs patience

applicatifs en minimisant les couplages entre eux Suivi Live match: -saisie données match -consulter informations en temps réel -suivi des scores -consultation live Détail: -sécurité: accessible par tous en lecture (journalistes), authentification pour accès en écriture (opérateurs) -performances: temps réel -continuité de service: disponibilité importante pendant les directs -géographie: ? Description fonctionnelle: -Objectif: diffuser toutes informations liées aux match en cours

dehors d'infrastructure d'accès partagé comme Internet. 2 Objectifs et caractéristiques des VPN • Étanchéité du trafic entre les différents réseaux privés virtuels • Sécurité des communications : Confidentialité (chiffrement des données) Authentification (utilisateurs ou DATA) • Notion de qualité de service Type best effort dans le cas de simples tunnels créés par l'utilisateur QOS bien meilleure dans le cadre d'une offre VPN d'opérateur • Coût : Permet de réduire les coûts liés à l'infrastructure

Protections Firewall VPN, IPsec, IPv6 Détection d'intrusion 3 Sécurité applicative Sécurité applicative locale Sécurité applicative sur Internet Chif rement local PKI : certificats, signatures Biométrie, cartes à puce . . Authentification HTTP, NTLM.. 4 Authentification – Introduction : objectifs, définitions – Fonction de hashage – Signatures digitales et certificats Applications – PAP, CHAP, NTLM – TLS, Kerberos Anas Abou El Kalam Attaques et intrusions Virus, vers.. Dénis de service

Authentification Renforcée Conditions Générales d’Utilisation (Extraites de la Convention de Compte de Dépôt) Les présentes Conditions Générales d’Utilisation du « service Authentification Renforcée » constituent un des éléments contractuels du service Direct Ecureuil dont les dispositions figurent dans la Convention de Compte de Dépôt. 1- Le service Authentification Renforcée 1.1- Description du service Authentification renforcée Le service Authentification Renforcée, ci après dénommé « le service

................................................................................ 7 5.2. Protocole PPPoE. ........................................................................................................................ 8 II. Partie Authentification sur la Liaison. ......................................................................................................... 9 1. Le matériel et les logiciels utilisés. ...........................................................................

. . . 5 5 5 5 6 6 6 6 7 8 8 8 8 9 . . . . . . . . . 10 10 10 10 11 11 11 11 12 12 3 Authentification LDAP 15 3.1 Préparation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 3.2 Authentification par utilisateur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 3.3 Authentification par groupe . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 4 Références 16 4 Chapitre 1 Serveur Web

intégrant UML. Un cas d’utilisation représente une unité discrète d’interaction entre un utilisateur humain ou machine et un système [16]. Diagramme de cas d’utilisation "internaute" Documentation des cas d’utilisation Cas d’utilisation : Authentification : Titre : Internaute. – Type : Essentiel. – Acteur : Internaute. – Résumé : L’internaute doit s’authentifier à l’aide d’un nom d’utilisateur et un mot de passe. – Pré conditions : – L’internaute doit avoir fait déjà au moins une réservation

généralement des problèmes de sécurité des communications et problè sécurité de fournir un certain nombre de services de sécurité : sécurité Confidentialité Confidentialité Authentification de l’origine des données l’ donné Intégrité Inté grité Non-répudiation NonNon-rejeux Nonetc … Authenticité = Authentification + Intégrité Authenticité Inté grité n Les moyens mis en œuvre pour offrir ces services sont appelés appelé mécanismes de sécurité. sécurité Ahmed Mehaoua 1 Mécanismes

l‟intermédiaire de l‟UTRAN On distingue toutefois le ME (Mobile Equipement) la USIM module de gestion de l‟identité: C‟est l‟équivalent de la carte SIM en GSM.  Il fournit l‟identité de l‟abonné, établit les algorithmes d‟authentifications, enregistre les clefs d‟authentification et de cryptage,… Cours Réseaux mobiles, F. ZARAI, 2010-2011 10 Architecture Générale  Dans une USIM on trouvera classiquement            Code PIN ou procédure d‟identification La ou les Langues