Groupe Eyrolles, 2006, ISBN : X

Transcription

1 Groupe Eyrolles, 2006, ISBN : X

2 Table des matières Introduction... V CHAPITRE 1 Introduction à SSL VPN... 1 Une histoire d Internet Le modèle réseau en couches Présentation de Marc le pirate L écoute réseau Authentification HTTP standard Protéger vos données de Marc le pirate Les réseaux privés virtuels (VPN) Connecter un ordinateur au réseau de la société Connecter un site distant au réseau de la maison mère Exemples de VPN IPSec SSL VPN IPSec ou SSL VPN? Réseau de confiance La DMZ Modèles d installation de SSL VPN Serveur SSL VPN SSL VPN pour accéder à un réseau privé En résumé CHAPITRE 2 SSL VPN dans votre entreprise Petite histoire de SSL VPN SSL VPN, mesure du retour sur investissement Comparaison des techniques d accès distant En résumé

3 VIII SSL VPN Accès web et extranets sécurisés CHAPITRE 3 Comment fonctionne SSL VPN? Boîte noire ou logiciel? Le protocole SSL Généralités Introduction à SSL La cryptographie symétrique pour la protection des données La cryptographie asymétrique pour la protection des données Cryptographie asymétrique : authentification sur le serveur La cryptographie asymétrique : authentification du client Taille de clé Établissement de tunnels chiffrés via SSL Tunnels sécurisés Le modèle réseau OSI Communications au niveau Application SSL VPN comme mandataire inversé SSL VPN : un service de mandataire amélioré Tunnel SSL de trafic non web Établissement de connexion réseau à travers le tunnel SSL Pourquoi traiter à part les applications web? Utilisation d applets Accès distant aux fichiers et autres ressources Montage de dossier distant Interface web d accès aux fichiers Accès Telnet, accès à des terminaux Accès aux imprimantes ou à d autres ressources Serveurs de terminaux Rendre accessibles les applications web internes depuis Internet Les applications web Interface web d accès distant Connexion et identification unique (SSO) Page d accueil du portail Barres d outils Internationalisation Une ou plusieurs fenêtres? Bouton de déconnexion Aide en ligne Une interface utilisateur dépendant du navigateur Fenêtre d état de la connexion Accès au courrier électronique par le Web Outils d administration

4 Table des matières IX Performances Accélérateur SSL Compression du flux HTTP Mise en cache Répartition de charge sur la couche IP Accès depuis de vieux navigateurs Exemple de session SSL VPN En résumé CHAPITRE 4 Sécurisation d un accès SSL VPN Identification et autorisations Identification Mots de passe Mots de passe à usage unique Informations biométriques Certificat numérique du client Cartes à puce ou clé USB Identification par double clé Connexion et identification unique (SSO) La gestion des droits Les autorisations dans le système d exploitation Autorisations dans le système de fichiers Gestion de l autorisation interne à une application Interface graphique restreinte Autorisations gérées par SSL VPN Autorisations dans une base de données tierce Sécurité du client SSL VPN Le problème : des données sensibles dans un endroit non sûr Cache du navigateur Cache local privé Fichiers temporaires Données de formulaire mémorisées pour autocomplétion Adresses web mémorisées pour autocomplétion Les cookies stockés pendant la session Historique de navigation Identifiants utilisateurs stockés par le navigateur Les solutions proposées Le problème : les outils de recherche locale installés sur le poste client distant.80 La solution La sécurisation de niveau militaire

5 X SSL VPN Accès web et extranets sécurisés Le problème : l utilisateur peut oublier de se déconnecter Les solutions Détection d une longue période d inactivité : une mauvaise idée Système d expiration automatique non intrusif Ré-identification périodique obligatoire Ignorer l activité parasite Durées avant déconnexion Le problème : des virus peuvent entrer dans le réseau interne via SSL VPN Les solutions Vérification de la présence d un antivirus sur le poste client Bloquer les envois de fichier Se baser sur l antivirus de la société Le problème : un ver accède au réseau interne via SSL VPN La solution Pare-feu personnel Pare-feu applicatif Autres problèmes des clients distants non sûrs Spyware, les logiciels espions Les enregistreurs de frappe au clavier Espionner par-dessus votre épaule Caméra dirigée vers l écran Radiations Un pirate peut utiliser votre ordinateur comme pont réseau Le problème : fuite d informations sur le fonctionnement du réseau interne La solution Impression et envoi de fax Impression sur le poste client Impression à travers le réseau SSL VPN Effacement de fichiers Client distant de confiance Accès différencié selon la situation du client distant Contrôle du fournisseur d accès utilisé Sécurisation du serveur SSL VPN Le problème : le pare-feu et les autres outils de sécurité peuvent être attaqués 100 La solution Le problème : les failles applicatives La solution Chiffrement Mise à jour des serveurs SSL VPN Linux ou Windows? Divers systèmes de sécurité utilisés par des boîtes noires SSL VPN

6 Table des matières XI Sécurisation Séparation physique Protection du serveur SSL VPN dans le réseau interne ASIC En résumé CHAPITRE 5 Planifier son installation SSL VPN Déterminer les besoins de votre entreprise Principes fondamentaux de l accès distant Déterminer les besoins des utilisateurs Scénarios d accès distants aux ressources Choisir le serveur SSL VPN adéquat Les fonctions requises doivent marcher telles que l on s y attend Utilisabilité des interfaces utilisateur Gestion des mots de passe distants Respect des normes de sécurité Infrastructure Matériel Système d exploitation Connexion réseau physique Choisir les fonctions utiles de SSL VPN Où doit-on installer le serveur SSL VPN? SSL VPN dans le réseau interne des serveurs Avantages Inconvénients SSL VPN dans la DMZ Avantages Inconvénients SSL VPN en dehors du pare-feu extérieur Avantages Inconvénients Séparation physique Avantages Inconvénients Calcul SSL externalisé Avantages Inconvénients Planification du déploiement de SSL VPN Formation des utilisateurs et des administrateurs En résumé

7 XII SSL VPN Accès web et extranets sécurisés CHAPITRE 6 La formation des utilisateurs à SSL VPN Écrire un plan de formation Écrire un plan de formation Évaluer l ampleur de la formation Écrire un plan de formation de haut niveau Obtenir l autorisation sur la base de ce plan Se baser sur un cas pratique Finaliser son plan de formation Plan de formation final Prendre en compte la remontée d incidents dans votre plan de formation Le budget Écriture des documents de formation Réutilisation des cas pratiques Lancer les tests Plan de formation : tests et formations pilotes Tests unitaires Tests de processus Formation pilote technique Formation pilote en production, 1er niveau Formation pilote en production, 2nd niveau Lancement Plan de formation : production Points de la formation spécifiques à SSL VPN Former les utilisateurs finaux Identification unique (SSO) Cadenas SSL et boîtes de dialogue : à propos de l usurpation d identité Exemple sur un site d e-commerce En résumé CHAPITRE 7 Accès aux ressources distantes Les éléments d un ordinateur Les applications Applications commerciales autonomes Applications personnalisées Applications traditionnelles Le défi du World Wide Web Accès direct Accès par recopie d écran

8 Table des matières XIII Transformation web automatique Accès SSL VPN par un logiciel portail tiers Relever le défi Sécurité de l accès distant Utilisation de tunnel d accès distant La technique du tunnel réseau Tunnel Lotus Notes Fonctionnement du tunnel Et les autres applications? En résumé CHAPITRE 8 Quel avenir pour SSL VPN? Des fonctionnalités standardisées Interfaces des systèmes Interfaces tierces de gestion de la sécurité Systèmes d identification Gestion des autorisations Gestion de la sécurité du client distant Interface de pare-feu applicatif Interfaces applicatives Historiques, rapports et interface de gestion Les serveurs SSL VPN pour les PME et grandes entreprises Serveurs SSL VPN spécifiques à une application SSL VPN et IPSec dans un pare-feu Infrastructure d accès SSL Accès depuis un plus grand nombre de périphériques Macintosh Linux, BSD, et les autres Unix Périphériques de poche Amélioration de la fiabilité et des performances Voix sur IP Diverses évolutions du monde SSL VPN En résumé ANNEXE A Quelques notions sur TCP et IP Le projet DARPA et le modèle OSI Interface réseau Trames

9 XIV SSL VPN Accès web et extranets sécurisés Routage de trame Ports TCP ANNEXE B Exemple d implémentation : SSL-Explorer Présentation Installation et configuration Téléchargement Configuration de SSL-Explorer Installation du certificat Configuration de l authentification Utilisation de SSL-Explorer ANNEXE C Modèles de serveurs SSL VPN Liste de différents serveurs SSL VPN AEP Networks Array Networks Aventail Checkpoint Cisco Citrix F IP DIVA Juniper Netscaler Netsilica Netilla Networks Nokia Nortel Networks Nortel Networks France Permeo Technolgies PortWise SafeNet SonicWall Symantec Whale Communications Index