Article précédent
IP MobileArticle de référence | Réf : TE7555 v1
Auteur(s) : Maryline LAURENT-MAKNAVICIUS
Date de publication : 10 nov. 2003
Article suivant
SecSIP : un environnement de protection pour la voix sur IPCet article fait partie de l’offre
Sécurité des systèmes d'information (83 articles en ce moment)
Cette offre vous donne accès à :
Une base complète et actualisée d'articles validés par des comités scientifiques
Un service Questions aux experts et des outils pratiques
Des Quiz interactifs pour valider la compréhension et ancrer les connaissances
Quitter la lecture facile
Dans quelques années, lorsque Diameter sera mûr, il sera possible d’intégrer Diameter dans les produits de type Wi-Fi Sécurité dans les réseaux sans fil- Norme IEEE 802.11, VPN [H 5 620], routeurs, etc. Le but sera alors de remplacer peu à peu les protocoles supportant l’authentification comme le protocole RADIUS par Diameter.
Pour le Wi-Fi, par exemple, l’accès au réseau est protégé par un mot de passe qui est fourni par la station radio au point d’accès ; dans les prochaines années, le point d’accès au réseau pourra vérifier la validité de ce mot de passe en faisant appel à l’infrastructure Diameter.
Si Diameter est intégré dans les équipements VPN, il sera tout à fait possible d’envisager des architectures comme celle de la figure 12 où l’équipement VPN de l’entreprise vient en aide au FAI pour authentifier les utilisateurs. Le scénario suivant pourrait alors se produire. Un employé d’une entreprise souhaite, au cours d’une mission, se connecter à l’Intranet de son entreprise. Il se connecte donc à un domaine d’administration visité qui lui demande de s’authentifier. Le serveur Diameter visité prend en charge les procédures AAA. Pour cela, il contacte le serveur Diameter du FAI de souscription. On peut imaginer que ce dernier ne disposant pas des informations lui permettant de mener à bien l’authentification relaye la demande au serveur Diameter mère de l’entreprise cliente situé dans son équipement VPN. Cela suppose bien évidemment que le serveur Diameter mère soit jugé digne de confiance par le FAI, ce qui se produit en particulier si l’entreprise sous-traite la gestion de son équipement VPN auprès du FAI.
Vous êtes abonné à cette offre ?
Connectez-vous !
Vous souhaitez découvrir cette offre ?
Cet article est inclus dans l'offre :
SÉCURITÉ DES SYSTÈMES D'INFORMATION
(1) - CALHOUN (P.R.), LOUGHNEY (J.), GUTTMAN (E.), ZORN (G.), ARKKO (J.) - Diameter base protocol - - draft-ietf-aaa-diameter-17, déc. 2002.
(2) - ABOBA (B.), ARKKO (J.), HARRINGTON (D.) - Introduction to Accounting Management - - rfc 2975, oct. 2000.
(3) - CALHOUN (P.R.), FARRELL (S.), BULLEY (W.) - Diameter CMS Security Application - - draft-ietf-aaa-diameter-cms-sec-04, mars 2002.
(4) - BLOUNT (A.) - Accounting Attributes and Record Formats - - rfc 2924, sept. 2000.
(5) - STEWART (R.), al - Stream Control Transmission Protocol - - rfc 2960, oct. 2000.
(6) - ABOBA (B.), WOOD (J.) - Authentication, Authorization and Accounting (AAA) Transport Profile - - draft-ietf-aaa-transport-12, janv. 2003.
...
DÉTAIL DE L'ABONNEMENT :
TOUS LES ARTICLES DE VOTRE RESSOURCE DOCUMENTAIRE
Accès aux :
Articles et leurs mises à jour
Nouveautés
Archives
Articles interactifs
Formats :
HTML illimité
Versions PDF
Site responsive (mobile)
Info parution :
Toutes les nouveautés de vos ressources documentaires par email
DES ARTICLES INTERACTIFS
Articles enrichis de quiz :
Expérience de lecture améliorée
Quiz attractifs, stimulants et variés
Compréhension et ancrage mémoriel assurés
DES SERVICES ET OUTILS PRATIQUES
Votre site est 100% responsive, compatible PC, mobiles et tablettes.
FORMULES
| Formule monoposte | Autres formules | |
|---|---|---|
| Ressources documentaires | ||
| Consultation HTML des articles | Illimitée | Illimitée |
| Quiz d'entraînement | Illimités | Illimités |
| Téléchargement des versions PDF | 5 / jour | Selon devis |
| Accès aux archives | Oui | Oui |
| Info parution | Oui | Oui |
| Services inclus | ||
| Questions aux experts (1) | 4 / an | Jusqu'à 12 par an |
| Articles Découverte | 5 / an | Jusqu'à 7 par an |
| Dictionnaire technique multilingue | Oui | Oui |
|
(1) Non disponible pour les lycées, les établissements d’enseignement supérieur et autres organismes de formation. |
||
| DEMANDER UN DEVIS | ||
Information
Quiz d'entraînement bientôt disponible
