Sécurité du plan de gestion des réseaux IP
|
|
|
- Nicole Richard
- il y a 8 ans
- Total affichages :
Transcription
1 Sécurité du plan de gestion des réseaux IP Soutenance de thèse Vincent Cridlig Université Henri Poincaré, Nancy 1 11 décembre /42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
2 Sommaire 1 Introduction Contexte Le problème adressé Contributions 2 Etat de l art Les modèles de contrôle d accès existants Les modèles de contrôle d accès des plateformes de supervision 3 Contributions Assurer la cohérence globale Assurer et vérifier la cohérence locale Un framework de contrôle d accès pour Netconf 4 Conclusion et perspectives Conclusion Perspectives 2/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
3 Sommaire 1 Introduction Contexte Le problème adressé Contributions 2 Etat de l art Les modèles de contrôle d accès existants Les modèles de contrôle d accès des plateformes de supervision 3 Contributions Assurer la cohérence globale Assurer et vérifier la cohérence locale Un framework de contrôle d accès pour Netconf 4 Conclusion et perspectives Conclusion Perspectives 3/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
4 Qu est-ce que la gestion de réseaux? Définition Acte d initialiser, de monitorer et de modifier le comportement des fonctions primaires du réseau [Pras95] VPN Reseau d entreprise WAN MAN Gestion de reseau Gestion de systeme Gestion des applications Gestion des services Gestion d entreprise Types de reseau Disciplines LAN [HegeringAN99] Aires fonctionnelles Configuration Performance Faute Securite Accounting CLI Planning Donnees SNMP v1, v2c, v3 TR 069 Netconf Nagios Changement Operation Installation Voix Technologies Video Etapes Multimedia Types d information Objectifs metiers et utilisateurs Services Equipements reseaux WAN /42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
![systeme Gestion des applications Gestion des services Gestion d entreprise Types de reseau Disciplines LAN [HegeringAN99] Aires fonctionnelles Configuration Performance Faute Securite](/docs-images/43/3939497/images/page_4.jpg "Accounting CLI Planning Donnees SNMP v1, v2c, v3 TR 069 Netconf Nagios Changement Operation Installation Voix Technologies Video Etapes Multimedia Types d information Objectifs metiers")
5 Plusieurs niveaux d hétérogénéité Protocolaire Orienté données (SNMP, TR-069) Orienté commandes (CLI) Hybride (Netconf par ses extensions) Modèle de données Arborescent (SNMP, TR-069, Netconf) Commandes (CLI) Modèle de sécurité Intégré (SNMPv3) Externe (TR-069, Netconf, CLI, Webmin) Constat Tous ont un système de contrôle d accès intégré car très dépendant du modèle de données. 5/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
6 Hétérogénéité des modèles de sécurité Illustration du problème Modèle fédéré Modèle non fédéré WAN WAN équipement géré équipement géré SNMP CLI Netconf... SNMP CLI Netconf... Access Control API proprietaire Access Control Access Control Access Control Access Control Policy Policy Policy Policy Policy Système d exploitation Système d exploitation modèle fédéré modèle non fédéré 6/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
7 Coût de maintenance Il est très coûteux de maintenir une politique de sécurité pour chaque plateforme de supervision : Gestion des tokens de sécurité : déploiement et mise à jour (mots de passe, certificats,...) Gestion des identités : une entité peut avoir différentes identités sur différentes plateformes sans lien entre elles Gestion des règles d accès : déploiement et maintenance des privilèges sur des réseaux de grande taille Note On parle ici de réseaux constitués de à équipements. D où le problème de passage à l échelle. 7/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
8 Deux niveaux de cohérences Cohérence locale Cette propriété est vérifiée si, sur un même équipement, les privilèges d un gestionnaire sont équivalents quelle que soit l interface de gestion utilisée. La cohérence locale pose la question de la localisation du processus de contrôle d accès. Cohérence globale Cette propriété est vérifiée si, pour une plateforme de gestion donnée, les privilèges d un gestionnaire sont équivalents, sur un ensemble d équipements du réseau. La cohérence globale est recherchée pour des classes d équipements. 8/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
9 Contributions Cohérence locale A model for checking consistency in access control policies for network management IM 2007 Role based access control for XML based management gateway DSOM 2004 Cohérence globale RADIUS-Based SNMP Authorization IM 2005 App An Integrated Security Framework for XML based Management IM 2005 Role-Based Access Control for XML Enabled Multi-Protocol Management Gateways etnsm 2006 Une plateforme de contrôle d accès pour Netconf A NetConf Network Management Suite: ENSUITE IPOM 2005 XBGP-MAN: A XML management architecture for BGP IJNM 2006 Ensuite, une plateforme libre de configuration de réseau Techniques de l ingénieur Netconf Access Control Framework 9/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
10 Sommaire 1 Introduction Contexte Le problème adressé Contributions 2 Etat de l art Les modèles de contrôle d accès existants Les modèles de contrôle d accès des plateformes de supervision 3 Contributions Assurer la cohérence globale Assurer et vérifier la cohérence locale Un framework de contrôle d accès pour Netconf 4 Conclusion et perspectives Conclusion Perspectives 10/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
11 Les besoins de sécurité de la supervision Les services de sécurité nécessaires Confidentialité Authentification Intégrité Anti-rejeu Contrôle d accès Les contraintes spécifiques Grand nombre d équipements Fonctionnement minimal souhaité même en environnement dégradé Mécanismes de notifications Multiples plateformes et identités 11/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
12 Contrôle d accès basé sur les rôles (RBAC) SSD hierarchie RBAC 0: Rôle et (dé)activation dans une session Utilisateur Role DSD Permission operation ressource RBAC 1: Hiérarchie des rôles Session RBAC 2: Contraintes de séparation des pouvoirs GTRBAC statique (SSD) dynamique (DSD) TRBAC + contraintes temporelles ERBAC RBAC 3: RBAC 1 ET RBAC 2 TRBAC: Contraintes temporelles de mise à disposition d un rôle GTRBAC: Généralisation pour l assignation, l activation RBAC3 RBAC1 RBAC2 + hierarchie de roles + contraintes (SSD, DSD) RBAC0 12/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
13 Sur-modèles avec systèmes cibles Contrôle d accès basé sur l Organisation (OrBAC) Multiples politiques Contexte Obligation, interdiction et recommandation Deux niveaux d abstraction Concret : utilisateurs, objets, action, permission Abstrait : rôles, vues, activités Avantage : complet Inconvénient : concepts non transposables aux systèmes cibles envisagés Enterprise RBAC (ERBAC) Vue unifiée de la politique de contrôle d accès Déploiement automatique sur des systèmes cibles Inconvénient : pas de modèle de données génériques Avantage : évite la traduction du modèle de données 13/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
14 Choix d un modèle de contrôle d accès Pourquoi avoir choisi le modèle RBAC comme dénominateur commun? Adapté à la gestion de grands réseaux Notion de rôle : découplage entre utilisateurs et permissions Réduction des risques d erreurs de configuration (activation des rôles) Passage à l échelle Le nombre d utilisateurs est masqué par les rôles Les rôles peuvent être hiérarchiques (spécialisation ou supériorité) Maintenabilité lors d un changement de fonction lors de l ajout/suppression de permissions 14/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
15 Scénario d application de RBAC ManagerSécurité (écriture, ACLs) ManagerRoutage (lecture, Routage) Spécialisation ManagerRoutageExterne (écriture, BGP) ManagerRoutageInterne junior junior junior (écriture, Routage) senior SuperRoutingManager junior senior SuperManager (lecture, ecriture, /) hiérarchie (écriture, RIP) Définition des rôles dans un routeur de bordure On peut ajouter des rôles pour le monitoring, la sécurité,... 2 types de hiérarchies (cf. OrBAC) supériorité spécialisation 15/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
16 Un exemple de modèle de sécurité intégré : USM/VACM VACM : View-based Access Control Model SecurityToGroupTable Security Model Security Name Group Name ViewTreeFamilyTable View Name Subtree Mask Type USM Bob SysAdmin Mib II Included USM Alice NetAdmin Network Included Network Included System Included AccessTable Group Name Context Prefix Security Model Security Level Context Match ReadView Name WriteView Name NotifyView Name SysAdmin NetAdmin "" "" USM USM authnopriv authpriv exact exact Mib II Mib II System Network None None Problèmes de conception et de passage à l échelle : Le modèle de sécurité n a pas sa place dans AccessTable On ne peut pas construire une vue à partir d une autre vue Un utilisateur ne peut appartenir qu à un groupe Les familles de sous-arbres demandent un long temps d apprentissage 16/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
17 Le modèle de contrôle d accès de CLI Utilisateurs username john privilege 13 password 0 doe 16 niveaux lineaires hierarchiques username poweruser privilege 15 password poweruser level 15 level 14 level 13 Privileges privilege configure level 15 command aaa privilege configure level 15 command aaa server privilege configure level 15 command access group privilege configure level 15 command activation key enable i disable i level i+1 level i le niveau i+1 herite des privileges du niveau i username six privilege 2 password 0 six level 2 level 1 level 0 privilege configure level 2 mode enable command configure 17/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
18 Synthèse Plateforme Authentification Confidentialité Intégrité des Authentification Contrôle de supervision du serveur données du client d accès SNMPv1, v2c mot de passe en clair SNMPv3 USM USM mot de passe VACM cbc-des hmac-md5-96 md5, sha CLI/telnet mot de passe niveaux ssh-rsa 3des-cbc HMAC SSH Auth. Prot. niveaux CLI/SSH ssh-dss aes,... hmac-sha1 clé publique hmac-md5 mot de passe ssh-rsa 3des-cbc HMAC SSH Auth. Prot. Pas encore Netconf/SSH ssh-dss aes,... hmac-sha1 clé publique spécifié hmac-md5 mot de passe rsa des HMAC (optionnel) Pas encore Netconf/SOAP dss 3des, rc4 hmac-sha1 Certificat spécifié /HTTP/SSL hmac-md5 client mot de passe (optionnel) TR-069/SOAP rsa des HMAC userid/mot de passe une ACL /HTTP/SSL dss 3des, rc4 hmac-sha1 Distribution par nœud hmac-md5 non spécifiée (optionnel) Webmin rsa des HMAC Certificat Permissions /HTTP/SSL dss 3des, rc4 hmac-sha1 client par module hmac-md5 mot de passe 18/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
19 Sommaire 1 Introduction Contexte Le problème adressé Contributions 2 Etat de l art Les modèles de contrôle d accès existants Les modèles de contrôle d accès des plateformes de supervision 3 Contributions Assurer la cohérence globale Assurer et vérifier la cohérence locale Un framework de contrôle d accès pour Netconf 4 Conclusion et perspectives Conclusion Perspectives 19/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
20 Différentes approches Coherence globale Approche descendante Coherence locale SNMP CLI Netconf syslog Approche ascendante 20/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
21 Passerelle XML/SNMP Domaine XML Domaine SNMP 1 Passerelle XML/SNMP 3 deploiement Activation 2 Politique RBAC Traduction et generation des commandes VACM La passerelle contient la politique RBAC L activation/désactivation d un rôle sur la passerelle provoque le déploiement des droits 21/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
22 Passerelle XML/SNMP (a) Données gérées (b) Schéma XML décrivant la structure des données (c) Politique de contrôle d accès de la passerelle (RBAC) (d) Politique de contrôle d accès de l équipement géré (VACM) <?xml version="1.0" encoding="utf 8"?> <snmp data xmlns:if MIB=" bs.de/ arbeiten/snmp xml gw/xsd/if MIB.xsd"> <context ipaddr=" " hostname= " " port="161" caching="yes" community="public" time=" T18:50:13"> <IF MIB:ifEntry ifindex="1"> <IF MIB:ifDescr>First interface</if MIB:ifDescr> <IF MIB:ifPhysAddress enc="hex">00:0c:f1:82:47:5e </IF MIB:ifPhysAddress> </IF MIB:ifEntry> [...] </context> </snmp data> (a) 22/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
23 Passerelle XML/SNMP (a) Données gérées (b) Schéma XML décrivant la structure des données (c) Politique de contrôle d accès de la passerelle (RBAC) (d) Politique de contrôle d accès de l équipement géré (VACM) <xsd:element name="ifphysaddress" type="snmpv2 TC:PhysAddress" minoccurs="0"> <xsd:annotation> <xsd:appinfo> <maxaccess>read only</maxaccess> <status>current</status> <oid> </oid> </xsd:appinfo> <xsd:documentation> [...] </xsd:documentation> </xsd:annotation> </xsd:element> (b) 22/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
24 Passerelle XML/SNMP (a) Données gérées (b) Schéma XML décrivant la structure des données (c) Politique de contrôle d accès de la passerelle (RBAC) (d) Politique de contrôle d accès de l équipement géré (VACM) <rbac> <users> <! RBAC users > <user Id="u1" login="bob" password="bobpassphrase"/> <user Id="u2" login="alice" password="alicepassphrase"/> </users> <roles> <! RBAC roles > <role Id="r1" name="sysadmin"/> <role Id="r2" name="netadmin"/> </roles> <scopes> <! RBAC scopes > <scope Id="s1" path="/ifentry" mibns="if MIB"/> <scope Id="s2" path="/ifentry/ifphysaddress" mibns="if MIB"/> <scope Id="s3" path="/interfaces/ifnumber" mibns="if MIB"/> </scopes> <permissions> <! RBAC permissions > <permission Id="p1" scoperef="s1" operation="read"/> <permission Id="p2" scoperef="s2" operation="write"/> </permissions> <UAs> <! RBAC user role association > <UA Id="ua1" userref="u1" roleref="r1"/> <UA Id="ua2" userref="u1" roleref="r2"/> <UA Id="ua3" userref="u2" roleref="r2"/> </UAs> <PAs> <! RBAC permission role association > <! netadmin can read <IF MIB:ifEntry> element > <PA Id="pa1" permissionref="p1" roleref="r1"/> <PA Id="pa2" permissionref="p2" roleref="r2"/> </PAs> </rbac> (c) 22/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
25 Passerelle XML/SNMP (a) Données gérées (b) Schéma XML décrivant la structure des données (c) Politique de contrôle d accès de la passerelle (RBAC) (d) Politique de contrôle d accès de l équipement géré (VACM) Security Model Group USM USM bobgroup alicegroup ViewName RVbob WVbob WValice User bob alice Group vacmsecuritytogrouptable Security Security Model Level USM USM bobgroup authpriv RVbob alicegroup Read Write WVbob authpriv RValice WValice AccessTable OID Mask Notify NVbob NValice Included vacmviewtreefamilytable Type Included Included (d) 22/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
26 Passerelle XML/SNMP (a) Données gérées (b) Schéma XML décrivant la structure des données (c) Politique de contrôle d accès de la passerelle (RBAC) (d) Politique de contrôle d accès de l équipement géré (VACM) <?xml version="1.0" encoding="utf 8"?> <snmp data xmlns:if MIB=" bs.de/ arbeiten/snmp xml gw/xsd/if MIB.xsd"> <context ipaddr=" " hostname= " " port="161" caching="yes" community="public" time=" T18:50:13"> <IF MIB:ifEntry ifindex="1"> <IF MIB:ifDescr>First interface</if MIB:ifDescr> <IF MIB:ifPhysAddress enc="hex">00:0c:f1:82:47:5e </IF MIB:ifPhysAddress> </IF MIB:ifEntry> [...] </context> </snmp data> (a) <rbac> <users> <! RBAC users > <user Id="u1" login="bob" password="bobpassphrase"/> <user Id="u2" login="alice" password="alicepassphrase"/> </users> <roles> <! RBAC roles > <role Id="r1" name="sysadmin"/> <role Id="r2" name="netadmin"/> </roles> <scopes> <! RBAC scopes > <scope Id="s1" path="/ifentry" mibns="if MIB"/> <scope Id="s2" path="/ifentry/ifphysaddress" mibns="if MIB"/> <scope Id="s3" path="/interfaces/ifnumber" mibns="if MIB"/> </scopes> <permissions> <! RBAC permissions > <permission Id="p1" scoperef="s1" operation="read"/> <permission Id="p2" scoperef="s2" operation="write"/> </permissions> <UAs> <! RBAC user role association > <UA Id="ua1" userref="u1" roleref="r1"/> <UA Id="ua2" userref="u1" roleref="r2"/> <UA Id="ua3" userref="u2" roleref="r2"/> </UAs> <PAs> <! RBAC permission role association > <! netadmin can read <IF MIB:ifEntry> element > <PA Id="pa1" permissionref="p1" roleref="r1"/> <PA Id="pa2" permissionref="p2" roleref="r2"/> </PAs> </rbac> (c) <xsd:element name="ifphysaddress" type="snmpv2 TC:PhysAddress" minoccurs="0"> <xsd:annotation> <xsd:appinfo> <maxaccess>read only</maxaccess> <status>current</status> <oid> </oid> </xsd:appinfo> <xsd:documentation> [...] </xsd:documentation> </xsd:annotation> </xsd:element> Security Model Group USM USM bobgroup alicegroup ViewName RVbob WVbob WValice User bob alice Group vacmsecuritytogrouptable Security Model USM USM Security Level authpriv authpriv (b) AccessTable OID bobgroup alicegroup Read RVbob RValice Write WVbob WValice Mask Notify NVbob NValice Included vacmviewtreefamilytable (d) Type Included Included 22/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
27 Parallèle multicast/rbac dans un contexte Netconf Fusion groupe multicast/ rôle Chaque rôle correspond à un arbre de clé (algorithme LKH) Rafraîchissement des clés : non plus après un join/leave multicast mais activate/deactivate RBAC Entité centralisée pour l activation des rôles Un manager prouve l activation d un rôle par la possession de la clé de rôle. Clef pour le role Role_A Clef pour le role Role_A Clef pour le role Role_A kac d rejoint le groupe kad a quitte le groupe kbd ka kab kb kc c kab ka kb kc kd kcd d KeyPath rolea b kb kc kcd kd a b a b c d c d kd(kcd, kad) > {d} kc(kcd) kac(kad) > {c} kac(kad) > {a, b} kb(kbd) > {b} kcd(kbd) > {c, d} 23/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
28 Cohérence locale par translation et déploiement Démarche descendante Traduction de la politique RBAC vers systèmes cibles: RBAC to VACM [1] RBAC to CLI security level [3] 24/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
29 Démarche descendante : RBAC vers CLI A junior B low privileges 0 role A 1 3 B increasing 2 senior H D C permissions 2 role 3 H D C E F G high privileges... E F G RBAC roles hierarchy CLI levels hierarchy RBAC roles hierarchy CLI levels hierarchy Roles b a c d h f e g Weights CLI Levels Weight average Weights CLI Levels Weight average Roles b a c d h f e g Weights CLI Levels Weight average Roles b a c d h f e g Pondération des rôles Algorithme de clusterisation K Means pour regrouper les rôles Perte d information par approximation (RBAC est non-linéaire) 25/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
30 Formalisation et vérification Vérification post-déploiement (démarche ascendante) Formalisation des modèles de contrôle d accès Formalisation des fonctions de conversion Réécriture des politiques vers : un modèle commun (RBAC) une notation commune (meta-cli) Algorithme de comparaison des politiques réécrites NETCONF... Security Levels RBAC Madynes RBAC VACM ACLs TR 069 Note Illustration du cas CLI CLI SNMPv3 26/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
31 Traduction des niveaux de sécurité CLI Security Levels CLI RBAC Chaque niveau i devient un rôle La ressource de chaque privilège est décrite en notation meta-cli compacte La politique elle-même est décrite en notation meta-cli Un utilisateur est assigné au rôle correspondant à son niveau de privilège maximum Par hiérarchie, un utilisateur peut activer tous les rôles inférieurs 27/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
32 Exemple de traduction avec Meta-CLI Représentation arborescente des commandes Notation Meta-CLI compacte pour les permissions Au-dessous : politique CLI en entrée A droite : politique RBAC transformée username john privilege 9 password 0 doe... username inout password inout privilege configure level 8 snmp-server community privilege configure level 3 command ping... privilege configure level 15 command access-group privilege configure level 15 command activation-key - rbac: -roles: -role: 1 -name: role9 -users: -user: 1 -name: john -user: 2 -name: six -permissions: -permission: 1 -scope: /configure/snmp-server/community -operation: w -permission: 2 -scope: /configure/command/ping -operation: w -permission: 3 -scope: /configure/mode/enable/command/configure -operation: w -user-role-assignements: -user-role-assignement: 2 -user: 2 -role: 2 -permission-role-assignements: -permission-role-assignement: 1 -permission: 4 -role: 3 29/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
33 Comment comparer les politiques RBAC obtenues? On fait l hypothèse que l on sait comparer les ressources Même si les rôles ne correspondent pas, les permissions peuvent correspondre Pour chaque contexte d activation de rôles dans un politique P a, trouver un ensemble de rôles dans P b qui donnent des privilèges au moins équivalents (et réciproquement) en respectant les contraintes SSD et DSD Note Pour chaque utilisateur, on peut dégager un différence de privilèges et éventuellement ordonner les politiques de la plus permissive à la moins permissive. 30/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
34 Comment comparer les politiques RBAC obtenues? On fait l hypothèse que l on sait comparer les ressources Même si les rôles ne correspondent pas, les permissions peuvent correspondre Pour chaque contexte d activation de rôles dans un politique P a, trouver un ensemble de rôles dans P b qui donnent des privilèges au moins équivalents (et réciproquement) en respectant les contraintes SSD et DSD Note Pour chaque utilisateur, on peut dégager un différence de privilèges et éventuellement ordonner les politiques de la plus permissive à la moins permissive. 30/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
35 Comment comparer les politiques RBAC obtenues? On fait l hypothèse que l on sait comparer les ressources Même si les rôles ne correspondent pas, les permissions peuvent correspondre Pour chaque contexte d activation de rôles dans un politique P a, trouver un ensemble de rôles dans P b qui donnent des privilèges au moins équivalents (et réciproquement) en respectant les contraintes SSD et DSD Note Pour chaque utilisateur, on peut dégager un différence de privilèges et éventuellement ordonner les politiques de la plus permissive à la moins permissive. 30/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
36 Comment comparer les politiques RBAC obtenues? On fait l hypothèse que l on sait comparer les ressources Même si les rôles ne correspondent pas, les permissions peuvent correspondre Pour chaque contexte d activation de rôles dans un politique P a, trouver un ensemble de rôles dans P b qui donnent des privilèges au moins équivalents (et réciproquement) en respectant les contraintes SSD et DSD Note Pour chaque utilisateur, on peut dégager un différence de privilèges et éventuellement ordonner les politiques de la plus permissive à la moins permissive. 30/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
37 Synthèse Cohérence globale + Modèle de déploiement des droits à grande échelle + Gain de temps et coût de configuration réduit - Tenir compte des particularités des équipements - Coûts de déploiement dynamique Cohérence locale + Double démarche : descendante et ascendante + Moyen multi-protocole de détecter les incohérences dans les politiques déployées - Les traductions induisent quelques pertes d information (interdictions, algorithme de clusterisation K Means) - Traduire la description des ressources protégées est un problème difficile libsmi 31/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
38 Un framework de contrôle d accès pour Netconf Plusieurs étapes de spécification : Définition d une représentation XML du modèle RBAC Définition des messages d activation/désactivation des rôles Définition des conséquences sur le traitement des opérations standards Note La proposition a été soumise au groupe de travail netconf de l IETF : draft-cridlig-netconf-rbac-00.txt 32/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
39 Un framework de contrôle d accès pour Netconf Plusieurs étapes de spécification : Définition d une représentation XML du modèle RBAC Définition des messages d activation/désactivation des rôles Définition des conséquences sur le traitement des opérations standards Note La proposition a été soumise au groupe de travail netconf de l IETF : draft-cridlig-netconf-rbac-00.txt 32/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
40 Un framework de contrôle d accès pour Netconf Plusieurs étapes de spécification : Définition d une représentation XML du modèle RBAC Définition des messages d activation/désactivation des rôles Définition des conséquences sur le traitement des opérations standards Note La proposition a été soumise au groupe de travail netconf de l IETF : draft-cridlig-netconf-rbac-00.txt 32/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
41 Un framework de contrôle d accès pour Netconf Plusieurs étapes de spécification : Définition d une représentation XML du modèle RBAC Définition des messages d activation/désactivation des rôles Définition des conséquences sur le traitement des opérations standards Note La proposition a été soumise au groupe de travail netconf de l IETF : draft-cridlig-netconf-rbac-00.txt 32/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
42 Modèle XML et opération Netconf <?xml version="1.0" encoding="utf-8"?> <rbac xmlns= "urn:loria:madynes:ensuite:yencap:module:rbac:1.0"> <user id="4"> <login>netconf</login> <password>netconf</password> <public-key keytype="rsa">aaaab3nzac1yc2e rfdj6m=</public-key> </user> <role id="1"> <name>routingmanager</name> </role> <role id="2"> <name>interiorroutingmanager</name> <junior-roles> <junior-role roleref="1"/> </junior-roles> </role> <permission id="3" op="rw"> <scope>/ycp:netconf/ycp:routing/rip:rip</scope> </permission> </rbac> rbac capability annoncée dans le message hello Méthode de sélection : XPath Rôles hiérarchiques Opérations d activation/désactivation <rbac> <activate> <role>exteriorroutingmanager</role> </activate> </rbac> <rbac> <deactivate> <role>exteriorroutingmanager</role> </deactivate> </rbac> 34/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
43 Filtrage du modèle de données netconf network routing security asterisk routes interfaces bgp rip rbac ipsec firewall Modèle de données de EnSuite Cas de get, get-config Filtrage par sous-arbre Propagation enfants/parents 35/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
44 Implantation de Netconf/SSH : plateforme EnSuite Python ( lignes de code) Agent : Cœur du protocole Extensions Manager Filtrage/Classe Extensions netconfd WAN Server Generic server multi socket SSH or XMLSec SSH_server xmlsec_server Rpc Netconf operation Operation Command design pattern Module module (Content) Get_config Edit_config Close_session Vendor_operation module inheritance tree Easy_Module if_module route_module asteriks_module bgp_module Vendor_Module rbac_module... 36/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
45 Tests de performances Paramètres de tests Chiffrement Authentification Compression Taille de la politique de contrôle d accès Comparaison XPath/filtrage par sous-arbre delete config get config edit config copy config ok XPath subtree filtering error hello Interfaces réseau Politique RBAC configuration BGP Liste des RPMs installés Taille du document (en octets) /42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
46 Quelques résultats encryption time compression time encryption time Compression/Encryption time processing time (10^-6 s) processing time (10^-6 s) permissions number document size (bytes) Temps de calcul proportionnel au nombre de permissions actives Variable selon la complexité de l expression XPath Seuil d intérêt pour la compression atteint rapidement 38/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
47 Sommaire 1 Introduction Contexte Le problème adressé Contributions 2 Etat de l art Les modèles de contrôle d accès existants Les modèles de contrôle d accès des plateformes de supervision 3 Contributions Assurer la cohérence globale Assurer et vérifier la cohérence locale Un framework de contrôle d accès pour Netconf 4 Conclusion et perspectives Conclusion Perspectives 39/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
48 Conclusion Problématique : sécurité du plan de gestion IP Les PKI s imposent partout uniformisation naturelle des mécanismes Le contrôle d accès distribué en environnement hétérogène hétérogénéisation progressive Contributions Cohérence globale Parallèle groupe multicast/rôle RBAC Utilisation de RADIUS comme référentiel unique des politiques de sécurité Cohérence locale Approche descendante de distribution : modèle central vers modèles cibles Approche ascendante de vérification : modèles cibles vers modèle uniforme 40/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
49 Perspectives Utiliser la signature électronique pour lutter contre les reconfigurations silencieuses Etendre l étude de performances focalisée sur les aspects sécurité Netconf - SNMPv3 - SNMP/SSL Netconf RBAC - VACM Améliorer l algorithme de comparaison de politiques RBAC Terminer le problème de la comparaison des ressources Définir plusieurs niveaux d équivalences (rôles et permissions) SAML Propose une approche de coopération entre sites webs pour fédérer les identités des usagers Analyser à quel point SAML se prête à notre contexte Quel est l impact sur les performances? 41/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
50 Questions... 42/42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
51 V. Cridlig, R. State, and O. Festor. Role based access control for XML based management gateway. In Proceedings of the 15th IFIP/IEEE Distributed Systems: Operations and Management, DSOM 2004, December V. Cridlig, R. State, and O. Festor. An Integrated Security Framework for XML based Management. In Proceedings of the 9th IFIP/IEEE International Symposium on Integrated Network Management, IM 2005, IFIP Conference Proceedings, May V. Cridlig, R. State, and O. Festor. Role-Based Access Control for XML Enabled Multi-Protocol Management Gateways. etransactions on Network and Service Management, 3(1), April V. Cridlig, R. State, and O. Festor. A model for checking consistency in access control policies for network management. Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42 42/42
52 In Proceedings of the 10th IFIP/IEEE International Symposium on Integrated Management, IM 2007, IFIP Conference Proceedings, May /42 Vincent Cridlig (UHP Nancy 1) Sécurité du plan de gestion des réseaux IP 11 décembre / 42
Sécurité du plan de gestion des réseaux IP
Sécurité du plan de gestion des réseaux IP Vincent Cridlig To cite this version: Vincent Cridlig. Sécurité du plan de gestion des réseaux IP. Networking and Internet Architecture [cs.ni]. Université Henri
OneAccess 16xx EAD Ethernet Access Device. 28-02-2011 / 1.0 / AH / Public
OneAccess 16xx EAD Ethernet Access Device 28-02-2011 / 1.0 / AH / Public Gamme 16xx 1611 - Une NNI 1000 Mbps - Une UNI 1000 Mbps - Ethernet OAM - Classification Multi EVC / couche 2/3 - QOS - Equipement
Guide de démarrage Intellipool Network Monitor
Guide de démarrage Intellipool Network Monitor Sommaire Glossaire... 3 Icônes... 3 Page de connexion... 4 Page d accueil... 5 Saisie de la clé de licence... 7 My settings... 8 Création d un compte... 9
Configuration du matériel Cisco. Florian Duraffourg
Configuration du matériel Cisco Florian Duraffourg Généralités CLI - Utile Autocomplétion avec tab Comandes partielles valides si non ambigues ex: wr me write memory conf t configure terminal Aide
Chapitre 7. Le Protocole SNMP 7.1 INTRODUCTION... 2 7.2 COMPOSANTES POUR L UTILISATION... 2 7.3 FONCTIONNEMENT... 2 7.4 LE PAQUET SNMPV1...
Chapitre 7 Le Protocole SNMP 7. INTRODUCTION... 7. COMPOSANTES POUR L UTILISATION... 7.3 FONCTIONNEMENT... 7.4 LE PAQUET SNMPV... 3 7.5 LES VERSIONS DU SNMP... 4 7.6 LES TABLES MIB... 5 7.7 LES RFC (REQUEST
Formations. «Règles de l Art» Certilience formation N 82 69 10164 69 - SIRET 502 380 397 00021 - APE 6202A - N TVA Intracommunautaire FR17502380397
Formations «Règles de l Art» Nos formations Réf. ART01 14 Heures Authentification Réf. ART02 14 Heures Durcissement des systèmes Réf. ART03 14 Heures Firewall Réf. ART04 14 Heures Logs Réf. ART05 7 Heures
Fiche descriptive de module
Fiche descriptive de module ST216 310 310 Prérequis Processus PEC associés spécifiques Conditions de réussite Contenu du module Date entrée en vigueur : 27.08.2012 ST200 Enseignements et exercices théoriques,
Sécurité des réseaux IPSec
Sécurité des réseaux IPSec A. Guermouche A. Guermouche Cours 4 : IPSec 1 Plan 1. A. Guermouche Cours 4 : IPSec 2 Plan 1. A. Guermouche Cours 4 : IPSec 3 Pourquoi? Premier constat sur l aspect critique
Organisation du parcours M2 IR Les unités d enseignements (UE) affichées dans la partie tronc commun sont toutes obligatoires, ainsi que le stage et
Organisation du parcours M2 IR Les unités d enseignements (UE) affichées dans la partie tronc commun sont toutes obligatoires, ainsi que le stage et l'anglais. L'étudiant a le choix entre deux filières
SSL ET IPSEC. Licence Pro ATC Amel Guetat
SSL ET IPSEC Licence Pro ATC Amel Guetat LES APPLICATIONS DU CHIFFREMENT Le protocole SSL (Secure Socket Layer) La sécurité réseau avec IPSec (IP Security Protocol) SSL - SECURE SOCKET LAYER Historique
C a h p a i p tre e 4 Archi h t i ectur u e e t S i S g i n g a n li l s i atio i n o n SI S P
Chapitre 4 Architecture et Signalisation SIP Ver 01-09 4-1 Objectifs du Chapitre Voir comment SIP appréhende la signalisation Identifier les possibilités de SIP Etablir différents modèles de communication
Table des matières Nouveau Plan d adressage... 3
Table des matières Nouveau Plan d adressage... 3 Phase 1 : CONFIGURATION DES MATERIELS ACTIFS D INTERCONNEXION... 5 ROUTAGE INTER-VLAN... 5 MISE EN PLACE DU VTP... 6 CONFIGURATION DES PROTOCOLES SSH/TELNET...
Programme formation pfsense Mars 2011 Cript Bretagne
Programme formation pfsense Mars 2011 Cript Bretagne I.Introduction : les réseaux IP...2 1.A.Contenu pédagogique...2 1.B....2 1.C...2 1.D....2 II.Premiers pas avec pfsense...2 2.A.Contenu pédagogique...2
Conception d un langage flexible de définition de politiques de routage BGP
UNIVERSITÉ CATHOLIQUE DE LOUVAIN Faculté des Sciences Appliquées Département d Ingénierie Informatique Conception d un langage flexible de définition de politiques de routage BGP Promoteur : M. BONAVENTURE
Tunnels et VPN. 22/01/2009 Formation Permanente Paris6 86
Tunnels et VPN 22/01/2009 Formation Permanente Paris6 86 Sécurisation des communications Remplacement ou sécurisation de tous les protocoles ne chiffrant pas l authentification + éventuellement chiffrement
Contrôle d accès Centralisé Multi-sites
Informations techniques Contrôle d accès Centralisé Multi-sites Investissement et exploitation optimisés La solution de contrôle d accès centralisée de Netinary s adresse à toute structure souhaitant proposer
2. MAQUETTAGE DES SOLUTIONS CONSTRUCTIVES. 2.2 Architecture fonctionnelle d un système communicant. http://robert.cireddu.free.
2. MAQUETTAGE DES SOLUTIONS CONSTRUCTIVES 2.2 Architecture fonctionnelle d un système communicant Page:1/11 http://robert.cireddu.free.fr/sin LES DÉFENSES Objectifs du COURS : Ce cours traitera essentiellement
Sécurité des Web Services (SOAP vs REST)
The OWASP Foundation http://www.owasp.org Sécurité des Web Services (SOAP vs REST) Sylvain Maret Principal Consultant / MARET Consulting / @smaret OpenID Switzerland OWASP Switzerland - Geneva Chapter
Description des UE s du M2
Parcours en deuxième année Unités d Enseignement (UE) ECTS Ingénierie des réseaux haut 4 débit Sécurité des réseaux et 4 télécoms Réseaux mobiles et sans fil 4 Réseaux télécoms et 4 convergence IP Infrastructure
Les réseaux de campus. F. Nolot 2008 1
Les réseaux de campus F. Nolot 2008 1 Les réseaux de campus Les architectures F. Nolot 2008 2 Les types d'architectures L'architecture physique d'un réseau de campus doit maintenant répondre à certains
Pare-feu VPN sans fil N Cisco RV120W
Pare-feu VPN sans fil N Cisco RV120W Élevez la connectivité de base à un rang supérieur Le pare-feu VPN sans fil N Cisco RV120W combine une connectivité hautement sécurisée (à Internet et depuis d'autres
Documentation : Réseau
2015 Documentation : Réseau Enzo Rideau Swiss-Galaxy 24/03/2015 Table des matières Présentation du contexte... 2 Présentation du réseau... 2 Présentation du matériel... 4 Présentation de la configuration
Master d'informatique. Réseaux. Supervision réseaux
Master d'informatique Réseaux Supervision réseaux Bureau S3-354 mailto:jean.saquet@info.unicaen.fr http://www.info.unicaen.fr/~jean/radis Supervision des réseaux Système dépendants des réseaux physiques
Tunnels. Plan. Pourquoi? Comment? Qu est-ce? Quelles solutions? Tunnels applicatifs ESIL INFO 2005/2006. Sophie Nicoud Sophie.Nicoud@urec.cnrs.
Tunnels ESIL INFO 2005/2006 Sophie Nicoud Sophie.Nicoud@urec.cnrs.fr Plan Pourquoi? Comment? Qu est-ce? Quelles solutions? Tunnels applicatifs 2 Tunnels, pourquoi? Relier deux réseaux locaux à travers
TOPOLOGIES des RESEAUX D ADMINISTRATION
1 TOPOLOGIES des RESEAUX D ADMINISTRATION Approches Variables selon le type et la taille de réseaux Réseau local d entreprise Réseau étendu Intranet Réseau hébergeur Réseau «public» (F.A.I., etc.) Poids
Contenu. Cocher : Network Policy and Access Services > Next > Next. Cocher : Network Policy Server > Next > Install
Albéric ALEXANDRE 1 Contenu 1. Introduction... 2 2. Prérequis... 2 3. Configuration du serveur... 2 a. Installation de Network Policy Server... 2 b. Configuration de Network Policy Server... 2 4. Configuration
PACK SKeeper Multi = 1 SKeeper et des SKubes
PACK SKeeper Multi = 1 SKeeper et des SKubes De plus en plus, les entreprises ont besoin de communiquer en toute sécurité avec leurs itinérants, leurs agences et leurs clients via Internet. Grâce au Pack
Plan. Programmation Internet Cours 3. Organismes de standardisation
Plan Programmation Internet Cours 3 Kim Nguy ên http://www.lri.fr/~kn 1. Système d exploitation 2. Réseau et Internet 2.1 Principes des réseaux 2.2 TCP/IP 2.3 Adresses, routage, DNS 30 septembre 2013 1
HAUTE DISPONIBILITÉ DE MACHINE VIRTUELLE AVEC HYPER-V 2012 R2 PARTIE CONFIGURATION OPENVPN SUR PFSENSE
HAUTE DISPONIBILITÉ DE MACHINE VIRTUELLE AVEC HYPER-V 2012 R2 PARTIE CONFIGURATION OPENVPN SUR PFSENSE Projet de semestre ITI soir 4ème année Résumé configuration OpenVpn sur pfsense 2.1 Etudiant :Tarek
Surveillance du réseau et de gestion Introduction à SNMP
Surveillance du réseau et de gestion Introduction à SNMP These materials are licensed under the Creative Commons Attribution-Noncommercial 3.0 Unported license (http://creativecommons.org/licenses/by-nc/3.0/)
Configurer le Serveur avec une adresse IP Statique (INTERFACE :FastEthernet) : 172.16.0.253 et un masque 255.255.0.0
RES_TP3 Objectifs : Les réseaux informatiques : Client - Serveur Utilisation de serveurs DHCP HTTP DNS FTP Configuration basique d un routeur Utilisation du simulateur CISCO PACKET TRACER G.COLIN Architecture
Administration du WG302 en SSH par Magicsam
Administration du WG302 en SSH par Magicsam Le Point d'accès WG302 comprend une interface sécurisée de commande en ligne Telnet. Deux possibilités pour administrer le WG302 en SSH : via le port série situé
INSTALLATION D'OPENVPN:
INSTALLATION D'OPENVPN: http://openmaniak.com/fr/openvpn_tutorial.php Suivez le tutorial d'installation d'openvpn. ARCHITECTURE /SERVER: Parmi les deux boitiers OpenVPN, il est nécessaire d'en déclarer
DFL-210, DFL-800, DFL-1600, DFL-2500 Comment configurer une connexion VPN IPSec site à site
DFL-210, DFL-800, DFL-1600, DFL-2500 Comment configurer une connexion VPN IPSec site à site Topologie réseau Internet Interface wan 209.219.109.92 Interface wan 209.219.109.93 Interface Lan 192.168.1.1
La citadelle électronique séminaire du 14 mars 2002
e-xpert Solutions SA 29, route de Pré-Marais CH 1233 Bernex-Genève Tél +41 22 727 05 55 Fax +41 22 727 05 50 La citadelle électronique séminaire du 14 mars 2002 4 info@e-xpertsolutions.com www.e-xpertsolutions.com
Les réseaux 10.0.0.0/24 et 172.16.x0.0/29 sont considérés comme publics
Objectif Mise en route d un Firewall dans une configuration standard, c est à dire : o à l interface entre les domaines privé et public, o avec des clients internes qui veulent utiliser l Internet, o avec
Les Réseaux Privés Virtuels (VPN) Définition d'un VPN
Les Réseaux Privés Virtuels (VPN) 1 Définition d'un VPN Un VPN est un réseau privé qui utilise un réseau publique comme backbone Seuls les utilisateurs ou les groupes qui sont enregistrés dans ce vpn peuvent
Certificats X509 & Infrastructure de Gestion de Clés. Claude Gross CNRS/UREC
Certificats X509 & Infrastructure de Gestion de Clés Claude Gross CNRS/UREC 1 Confiance et Internet Comment établir une relation de confiance indispensable à la réalisation de transaction à distance entre
Evoluez au rythme de la technologie
Evoluez au rythme de la technologie Virtualisation Voix Data Center Réseaux & Sécurité Wireless Management SI > CBI SIEGE : 9/0 Imm CBI Lot attaoufik Sidi Maarouf 070 - Casablanca. Maroc E-mail: formation@cbi.ma
FORMATION CN01a CITRIX NETSCALER
FORMATION CN01a CITRIX NETSCALER Contenu de la formation CN01a CITRIX NETSCALER Page 1 sur 6 I. Généralités 1. Objectifs de cours Installation, configuration et administration des appliances réseaux NetScaler
Hypervision et pilotage temps réel des réseaux IP/MPLS
Hypervision et pilotage temps réel des réseaux IP/MPLS J.M. Garcia, O. Brun, A. Rachdi, A. Al Sheikh Workshop autonomique 16 octobre 2014 Exemple d un réseau opérateur national 8 technologies : 2G / 3G
NetCrunch 6. Superviser
AdRem NetCrunch 6 Serveur de supervision réseau Avec NetCrunch, vous serez toujours informé de ce qui se passe avec vos applications, serveurs et équipements réseaux critiques. Documenter Découvrez la
Voix sur IP. Généralités. Paramètres. IPv4 H323 / SIP. Matériel constructeur. Asterisk
Voix sur IP Généralités Paramètres IPv4 H323 / SIP Matériel constructeur Asterisk 38 Généralités Voix sur IP, ou VoIP : technologie(s) de transport de la voix, en mode paquet, par le protocole IP. Téléphonie
Firewall ou Routeur avec IP statique
Firewall ou Routeur avec IP statique Notre exemple vous démontre une connexion entre votre PC muni d un modem/ta (connecté sur Internet) en passant par un tunnel (sécurisé). Vous vous connectez sur un
La sécurité dans les grilles
La sécurité dans les grilles Yves Denneulin Laboratoire ID/IMAG Plan Introduction les dangers dont il faut se protéger Les propriétés à assurer Les bases de la sécurité Protocoles cryptographiques Utilisation
PocketNet SNMP/Modbus
Volume 1 RBEI-ADISCOM Manuel utilisateur PocketNet SNMP/Modbus CONVERTISSEUR SERIE - ETHERNET Manuel utilisateur PocketNet SNMP/Modbus Table des matières CHAPITRE 1 Caractéristiques utiles à la mise en
PROGRAMME DETAILLE. Parcours en première année en apprentissage. Travail personnel. 4 24 12 24 CC + ET réseaux
PROGRAMME DETAILLE du Master IRS Parcours en première année en apprentissage Unités d Enseignement (UE) 1 er semestre ECTS Charge de travail de l'étudiant Travail personnel Modalités de contrôle des connaissances
Parcours en deuxième année
Parcours en deuxième année Unités d Enseignement (UE) ECTS Ingénierie des réseaux haut 4 débit Sécurité des réseaux et 4 télécoms Réseaux mobiles et sans fil 4 Réseaux télécoms et 4 convergence IP Infrastructure
Sécurisation des architectures traditionnelles et des SOA
Sécurisation des architectures traditionnelles et des SOA Un livre blanc de Bull Evidian Gestion SAML des accès SSO aux applications classiques et J2EE. Max Vallot Sommaire Émergence des architectures
ECTS CM TD TP. 1er semestre (S3)
Organisation du parcours M2 IRS en alternance De façon générale, les unités d enseignements (UE) sont toutes obligatoires avec des ECTS équivalents à 3 sauf le stage sur 27 ECTS et réparties sur deux semestres
Rappel: Le routage dans Internet. Contraintes. Environnement et contraintes. La décision dans IP du routage: - Table de routage:
Administration d un Intranet Rappel: Le routage dans Internet La décision dans IP du routage: - Table de routage: Adresse destination (partie réseau), netmask, adresse routeur voisin Déterminer un plan
Supervision de réseau
Supervision de réseau Master Informatique première année Olivier Flauzac olivier.flauzac@univ-reims.fr Olivier Flauzac (URCA) Supervision de réseau olivier.flauzac@univ-reims.fr 1 / 58 Plan 1 Supervision
Utiliser Améliorer Prêcher. Introduction à LDAP
Introduction à LDAP Introduction à LDAP Sommaire 2 Sommaire Historique rapide Les concepts LDAP et la gestion d identité Démonstration Autre ressources 2 Historique Historique Historique rapide 4 Historique
LAB : Schéma. Compagnie C 192.168.10.30 /24 192.168.10.10 /24 NETASQ
LAB : Schéma Avertissement : l exemple de configuration ne constitue pas un cas réel et ne représente pas une architecture la plus sécurisée. Certains choix ne sont pas à prescrire dans un cas réel mais
Gestion des identités Christian-Pierre Belin
Gestion des identités Christian-Pierre Belin Architecte Microsoft France La gestion des identités Le périmètre et les rôles Services d annuaire Point de stockage et d administration des comptes, des informations
Devoir Surveillé de Sécurité des Réseaux
Année scolaire 2009-2010 IG2I L5GRM Devoir Surveillé de Sécurité des Réseaux Enseignant : Armand Toguyéni Durée : 2h Documents : Polycopiés de cours autorisés Note : Ce sujet comporte deux parties. La
Mise en route d'un Routeur/Pare-Feu
Mise en route d'un Routeur/Pare-Feu Auteur : Mohamed DAOUES Classification : T.P Numéro de Version : 1.0 Date de la création : 30.05.2011 2 Suivi des Versions Version : Date : Nature des modifications
WWW.MELDANINFORMATIQUE.COM
Solutions informatiques Procédure Sur Comment installer et configurer un accès VPN sur un serveur 2003 Solutions informatiques Historique du document Revision Date Modification Autor 3 2013-04-29 Creation
DirectAccess Mobilité et nomadisme, mise en oeuvre de la solution Microsoft
DirectAccess pour quoi faire? 1. Le nomadisme en quelques mots 15 1.1 Du point de vue de l'utilisateur 15 1.2 Du point de vue de l'exploitant 17 2. Objectifs de DirectAccess 18 2.1 Du point de vue de l'utilisateur
Evoluez au rythme de la technologie
Evoluez au rythme de la technologie Virtualisation Voix Solution de Gestion de BDD Réseaux & Sécurité Management SI Développement Logiciels > CBI SIEGE : 9/0 Imm CBI Lot attaoufik Sidi Maarouf 070 - Casablanca.
Licence Pro ASUR ------------ Supervision ------------ Mai 2013
GRETA VIVA 5 Valence 2013 Licence Pro ASUR ------------ Supervision ------------ Mai 2013 Auteur : Emmanuel Veyre eveyre.formateur@gmail.com Sommaire de la formation Les bases de la supervision d un système
Les données (voix, vidéo, etc.) sont échangées à l aide du protocole RTP (Real-time Transport Protocol).
Bastien Deschodt FI09 - Option RIO 2008 1 Introduction Le protocole (Session Initiation Protocol) permet : - d établir, de modifier et de terminer des sessions multimédia entre 2 terminaux. - de négocier
Windows Server 2008 Sécurité ADMINISTRATION ET CONFIGURATION DE LA SECURITE OLIVIER D.
2013 Windows Server 2008 Sécurité ADMINISTRATION ET CONFIGURATION DE LA SECURITE OLIVIER D. Table des matières 1 Les architectures sécurisées... 3 2 La PKI : Autorité de certification... 6 3 Installation
Sécurité des réseaux wi fi
Sécurité des réseaux wi fi, drocourt@iut-amiens.fr IUT Amiens, Département Informatique 1 Mode Ad Hoc 2 Mode Infrastructure AP (Access Point) 3 Mode Infrastructure AP (Access Point) 4 Mode Infrastructure
Les clés d un réseau privé virtuel (VPN) fonctionnel
Les clés d un réseau privé virtuel (VPN) fonctionnel À quoi sert un «VPN»? Un «VPN» est, par définition, un réseau privé et sécurisé qui évolue dans un milieu incertain. Ce réseau permet de relier des
NIMBUS TRAINING. Administration de Citrix NetScaler 10. Déscription : Objectifs. Publics. Durée. Pré-requis. Programme de cette formation
Administration de Citrix NetScaler 10 Déscription : Cette formation aux concepts de base et avancés sur NetScaler 10 permet la mise en oeuvre, la configuration, la sécurisation, le contrôle, l optimisation
Mettre en place un accès sécurisé à travers Internet
Mettre en place un accès sécurisé à travers Internet Dans cette partie vous verrez comment configurer votre serveur en tant que serveur d accès distant. Dans un premier temps, les méthodes pour configurer
1 PfSense 1. Qu est-ce que c est
1 PfSense 1 Qu est-ce que c est une distribution basée sur FreeBSD ; un fournisseur de services : serveur de temps : NTPD ; relais DNS ; serveur DHCP ; portail captif de connexion ; un routeur entre un
Fonctionnement du protocole DHCP. Protocole DHCP (S4/C7)
Protocole DHCP (S4/C7) Le protocole DHCP (Dynamic Host Configuration Protocol) Le service DHCP permet à un hôte d obtenir automatiquement une adresse IP lorsqu il se connecte au réseau. Le serveur DHCP
M2-RADIS Rezo TP13 : VPN
M2-RADIS Rezo TP13 : VPN Jean Saquet, Davy Gigan Jean.Saquet@unicaen.fr, Davy.Gigan@unicaen.fr 15/01/2013 1 Introduction Le but de ce TP est de configurer des clients VPN (avec Openvpn) sur des machines
Groupe Eyrolles, 2004 ISBN : 2-212-11504-0
Groupe Eyrolles, 2004 ISBN : 2-212-11504-0 Table des matières Avant-propos................................................ 1 Quel est l objectif de cet ouvrage?............................. 4 La structure
Le protocole SSH (Secure Shell)
Solution transparente pour la constitution de réseaux privés virtuels (RPV) INEO.VPN Le protocole SSH (Secure Shell) Tous droits réservés à INEOVATION. INEOVATION est une marque protégée PLAN Introduction
TP réseaux Translation d adresse, firewalls, zonage
TP réseaux Translation d adresse, firewalls, zonage Martin Heusse, Pascal Sicard 1 Avant-propos Les questions auxquelles il vous est demandé de répondre sont indiquées de cette manière. Il sera tenu compte
Prérequis. Installation SNMP sous ESX. Date 19/01/2011 Version 1.1 Référence 001 Auteur Quentin OZENNE
Prérequis Installation SNMP sous ESX Date 19/01/2011 Version 1.1 Référence 001 Auteur Quentin OZENNE VOS CONTACTS TECHNIQUES JEAN-PHILIPPE SENCKEISEN LIGNE DIRECTE : 01 34 93 35 33 EMAIL : JPSENCKEISEN@ORSENNA.FR
SIP. Plan. Introduction Architecture SIP Messages SIP Exemples d établissement de session Enregistrement
SIP Nguyen Thi Mai Trang LIP6/PHARE Thi-Mai-Trang.Nguyen@lip6.fr UPMC - M2 Réseaux - UE PTEL 1 Plan Introduction Architecture SIP Messages SIP Exemples d établissement de session Enregistrement UPMC -
VoIP : Introduction à la sécurité. VoIP : Introduction à la sécurité
VoIP : Introduction à la sécurité 1 Sommaire Principes de base de la VoIP Introduction à la sécurité de la VoIP Vulnérabilités et mécanismes de protection Points durs 2 Définitions Concept de convergence
Services Réseaux - Couche Application. TODARO Cédric
Services Réseaux - Couche Application TODARO Cédric 1 TABLE DES MATIÈRES Table des matières 1 Protocoles de gestion de réseaux 3 1.1 DHCP (port 67/68)....................................... 3 1.2 DNS (port
Chapitre I. La couche réseau. 1. Couche réseau 1. Historique de l Internet
Chapitre I La couche réseau 1. Couche réseau 1 Historique de l Internet Né 1969 comme projet (D)ARPA (Defense) Advanced Research Projects Agency; US Commutation de paquets Interconnexion des universités
La VOIP :Les protocoles H.323 et SIP
La VOIP :Les protocoles H.323 et SIP PLAN La VOIP 1 H.323 2 SIP 3 Comparaison SIP/H.323 4 2 La VOIP Qu appelle t on VOIP? VOIP = Voice Over Internet Protocol ou Voix sur IP La voix sur IP : Le transport
Configuration d'un Réseau Privé Virtuel (RPV ) communément appelé VPN
Configuration d'un Réseau Privé Virtuel (RPV ) communément appelé VPN On désigne par le terme VPN (Virtual Private Network ou réseau privé virtuel RPV) un moyen de transmission sécurisé d'un réseau distant
Le produit WG-1000 Wireless Gateway
Le produit WG-1000 Wireless Gateway Le produit WG-1000 Wireless Gateway TM offre une solution unique et modulable aux problèmes de sécurité, de qualité de service (QoS) et de gestion pour les enterprises
SUJET DES FINALES NATIONALES Sujet jour 1 version 1
METIER 39 Administrateur Systèmes et Réseaux Informatiques SUJET DES FINALES NATIONALES Sujet jour 1 version 1 Planning de la journée : 8h00 8h15 : Lecture du sujet 8h15 8h30 : Questions / Réponses 8h30
Plan du Travail. 2014/2015 Cours TIC - 1ère année MI 30
Plan du Travail Chapitre 1: Internet et le Web : Définitions et historique Chapitre 2: Principes d Internet Chapitre 3 : Principaux services d Internet Chapitre 4 : Introduction au langage HTML 2014/2015
Les fonctions de hachage, un domaine à la mode
Les fonctions de hachage, un domaine à la mode JSSI 2009 Thomas Peyrin (Ingenico) 17 mars 2009 - Paris Outline Qu est-ce qu une fonction de hachage Comment construire une fonction de hachage? Les attaques
Topologies et Outils d Alertesd
Topologies et Outils d Alertesd IDS / IDP DEFINITIONS IDS : SDI / Système de détection d intrusion IDP : SPI / Système de protection d intrusion IDS / IDP Statfull matriciels ACTIVITE IDP : Coupe circuit
Adresse 15 avenue du Hoggar Parc Victoria - Le Vancouver ZA de Courtaboeuf 91940 LES ULIS. Site web www.j3tel.fr. Téléphone 01 64 46 59 59
Adresse 15 avenue du Hoggar Parc Victoria - Le Vancouver ZA de Courtaboeuf 91940 LES ULIS Site web www.j3tel.fr Téléphone 01 64 46 59 59 Catalogue SL2A Prestations 2015-2016 Sommaire Notre vision, nos
Bravo! Vous venez d acquérir un routeur large bande à 4 ports Conceptronic C100BRS4H.
Conceptronic C100BRS4H Guide d installation rapide Bravo! Vous venez d acquérir un routeur large bande à 4 ports Conceptronic C100BRS4H. Ce guide d installation vous permettra d installer pas à pas votre
La Latecion protection anti-intrusion Web Web Le concept «Zero effort Security» La protection des applications Extranet
REALSENTRY TM Gestion, Performance et Sécurité des infrastructures Web La Latecion protection anti-intrusion Web Web Le concept «Zero effort Security» La protection des applications Extranet L authentification
Matrice d accès. Master SEMS, 2013-2014. Pierre Paradinas. October 16, 2013
Matrice d accès Master SEMS, 2013-2014 Pierre Paradinas October 16, 2013 Le Concept de Matrice d Accès ntroduit en 1971 par Butler Lampson Definition On note O, l ensemble des entités objet qui sont impliquées
Supervision des réseaux
Supervision des réseaux Thomas Vantroys thomas.vantroys@lifl.fr Université de Lille I Laboratoire d Informatique Fondamentale de Lille Bâtiment M3 - Cité Scientifique 59655 Villeneuve d Ascq 2009-2010
FTPS AVEC UNE APPLIANCE FAST360 EN COUPURE. Table des matières
FTPS AVEC UNE APPLIANCE FAST360 EN COUPURE Table des matières Principes de FTPS... 2 Généralités... 2 FTPS en mode implicite... 2 FTPS en mode explicite... 3 Certificats SSL / TLS... 3 Atelier de tests
>#? 9@ " $: $A; 4% 6 $7 -/8 $+.,.,$9:$ ;,<=</.2,0+5;,/22.-...0 ! " # $%!& *$$ $%!& *! # +$
#"!$% >#? 9@ " $: $A; 4% 6! " # $%!& $'()) $%!& *$$ $%!& *! # +$!",-./0112-+ 3456 $7 -/8 $+.,.,$9:$ ;,
Agrégation de liens xdsl sur un réseau radio
Agrégation de liens xdsl sur un réseau radio Soutenance TX Suiveur: Stéphane Crozat Commanditaire: tetaneutral.net/laurent Guerby 1 02/02/212 Introduction 2 Introduction: schéma 3 Définition d un tunnel
Exemple de configuration ZyWALL USG
Zywall USG et User Awareness avec ZyXEL OTP (One Time Password) L objectif de cet article est de régler l accès à Internet en fonction de l utilisateur. Un utilisateur qui souhaite accéder à Internet par
Cisco RV220W Network Security Firewall
Cisco RV220W Network Security Firewall Connectivité hautes performances et hautement sécurisée pour les petits bureaux Cisco RV220W Network Security Firewall relie les petits bureaux à Internet, aux autres
CISCO, FIREWALL ASA, CONFIGURATION ET ADMIN.
Réseaux / IP / Cisco CISCO, FIREWALL ASA, CONFIGURATION ET ADMIN. Réf: CPF Durée : 4 jours (7 heures) OBJECTIFS DE LA FORMATION Cette formation vous permettra d'acquérir toutes les connaissances nécessaires
Administration de Citrix NetScaler 10.5 CNS-205-1I
Administration de Citrix NScaler 10.5 CNS-205-1I MIEL Centre Agréé : N 11 91 03 54 591 Pour contacter le service formation : 01 60 19 16 27 Pour consulter le planning des formations : www.miel.fr/formation
Vers un nouveau modèle de sécurisation
Vers un nouveau modèle de sécurisation Le «Self-Defending Network» Christophe Perrin, CISSP Market Manager Security cperrin@cisco.com Juin 2008 1 La vision historique de la sécurité Réseaux partenaires