Article précédent
Messagerie avec antispam - Mise en œuvre| Réf : TE7545 v2
Auteur(s) : Maryline LAURENT-MAKNAVICIUS
Date de publication : 10 nov. 2007
Article suivant
Pare-feu - Couteau suisse de la sécurité informatiqueQue contient cette offre ? Une offre 100% en ligne
Une base complète et actualisée d'articles validés par des comités scientifiques
Service de Questions aux experts
et outils pratiques
Quitter la lecture facile
Le protocole SSL (Secure Socket Layer) et fut développé dans les années 1990 par Netscape Communications dans l'intention de favoriser le déploiement du commerce électronique. Son succès fut remarquable du fait de sa gratuité et il fut rapidement intégré dans les navigateurs web grand public tels que Netscape Navigator et Internet Explorer.
SSL se présente sous la forme d'une couche protocolaire à placer entre la couche TCP et les applications basées sur TCP. SSL permet donc de protéger tout le trafic issu des applications telnet, HTTP, FTP...
Ces applications, protégées par SSL sont alors renommées HTTPS, telnets, FTPS et sont, par convention, identifiées par un numéro de port particulier.
La version SSLv3.0, de 1996, intégrée dans Netscape Navigator 3.0 et Microsoft Internet Explorer 3.0, permet au serveur web et à l'utilisateur de s'authentifier et de protéger le trafic de données en assurant les services de confidentialité, intégrité, authentification et détection de rejeux.
Depuis quelques années, des solutions de VPN, basées sur SSL , ont vu le jour pour la connexion à distance de terminaux nomades. Une passerelle VPN SSL doit être active du côté du réseau privé d'entreprise. Par contre, côté client VPN SSL, il existe deux familles de solutions.
La première famille ne nécessite aucun client. Elle est dite « clientless » et suppose que le client dispose d'un simple navigateur.
L'utilisateur accède à son réseau privé en se connectant à la passerelle VPN SSL qui lui offre, par un menu restreint, l'accès à certains services. Tous les échanges, entre la passerelle et le terminal, sont effectués grâce au protocole HTTP, tandis que les échanges entre la passerelle et les serveurs demandés se font dans le protocole d'accès au service (SMTP, HTTP, FTP...). La passerelle se charge alors de traduire la réponse des serveurs en HTTP pour qu'elle puisse être visualisée sur le navigateur client.
On se rend bien compte, dans ce cas de figure, que seules les applications proposées par la passerelle sont accessibles et que seules les applications « webisées » (dont les réponses sont aisément traduisibles en HTTP) pourront figurer dans le menu de la passerelle VPN SSL.
La seconde famille appelée « non...
Vous êtes abonné à cette offre ?
Connectez-vous !
Vous souhaitez découvrir cette offre ?
Cet article est inclus dans l'offre :
RÉSEAUX TÉLÉCOMMUNICATIONS
(1) - CHAOUCHI (H.), LAURENT-MAKNAVICIUS (M.) - La sécurité des réseaux sans fil et mobiles – volume 1 : Concepts fondamentaux - – 1ère édition, traité IC2, Hermès, avril 2007.
(2) - CHAOUCHI (H.), LAURENT-MAKNAVICIUS (M.) - La sécurité des réseaux sans fil et mobiles – volume 3 : Technologies émergentes - – 1ère édition, traité IC2, Hermès, mars 2007, ISBN 3 978-2-7462-1699-0.
(3) - CIZAULT (G.) - IPv6 Théorie et pratique - . 3ème édition, O'Reilly, 2005.
(4) - COMBES (J.-M.), MIGAULT (D.), BOURNELLE (J.), CHAOUCHI (H.), LAURENT-MAKNAVICIUS (M.) - Sécurité des réseaux mobiles IP - – chapitre du traité IC2 .
(5) - RESCORLA (E.) - SSL and TLS : Designing and building secure systems - – 2nd edition, Addison-Wesley, 2001.
...
DÉTAIL DE L'ABONNEMENT :
TOUS LES ARTICLES DE VOTRE RESSOURCE DOCUMENTAIRE
Accès aux :
Articles et leurs mises à jour
Nouveautés
Archives
Formats :
HTML illimité
Versions PDF
Site responsive (mobile)
Info parution :
Toutes les nouveautés de vos ressources documentaires par email
DES SERVICES ET OUTILS PRATIQUES
Votre site est 100% responsive, compatible PC, mobiles et tablettes.
FORMULES
| Formule monoposte | Autres formules | |
|---|---|---|
| Ressources documentaires | ||
| Consultation HTML des articles | Illimitée | Illimitée |
| Téléchargement des versions PDF | 5 / jour | Selon devis |
| Accès aux archives | Oui | Oui |
| Info parution | Oui | Oui |
| Services inclus | ||
| Questions aux experts (1) | 4 / an | Jusqu'à 12 par an |
| Articles Découverte | 5 / an | Jusqu'à 7 par an |
| Dictionnaire technique multilingue | Oui | Oui |
|
(1) Non disponible pour les lycées, les établissements d’enseignement supérieur et autres organismes de formation. |
||
| AJOUTER AU PANIER | DEMANDER UN DEVIS | |
