La Lettre d'avril
Archives
VPN-IP et SSL
Dossier - la lettre d'avril
Lorsque les données transitent sur Internet, il est nécessaire :
- de les crypter pour assurer la confidentialité,
- d'authentifier les interlocuteurs,
- de vérifier l'intégrité des données transmises.
Deux technologies sont principalement disponibles :
- SSL
- IPSec
SSL
Cette solution utilise le chiffrement SSL (Secure Socket Layer) et ne sécurise que l'application (au niveau de la couche de transport).
Cette fonctionnalité est disponible dans tous les navigateurs Web et ne nécessite donc aucun équipement particulier sur le poste client.
Le VPN-SSL est une solution simple et fiable, particulièrement bien adaptée pour relier des postes nomades. Elle convient pour des PME ou des niveaux de sécurité courants.
IPSec
Le protocole IPSec intervient au niveau de la couche réseau et permet de créer une liaison sécurisée entre deux points, indépendamment des applications qui y transitent. Il s'agit donc d'une solution beaucoup plus puissante, pouvant convenir, entre autres, pour relier deux sites ou dans des cas nécessitant une protection forte.
S'il dispose des autorisations convenables, un utilisateur extérieur peut alors accéder à toutes les ressources du système.
La mise en place correcte d'IPSec n'est pas simple.
Pour aller plus loin
Les dossiers
Les livres
Toute l'actu sur ce sujet
-
Squirtle un outil pour la collecte de valeurs de hachage NTLM via une faille XSS
SecuObs
04 Décembre 2008
-
Dans la boule de cristale de Fortinet
Zataz
03 Décembre 2008
Gouvernance
Document, connaissances, GEDEmploi informatique
Législation
Licences, open source
Politique informatique
Qualité, certification, référentiels
Solutions
BI, décisionnel, SIGBureautique
Finances, gestion, trésorerie
Gestion commerciale, CRM
Mobilité
Production, logistique, SCM
Solutions globales, ERP
Solutions RH
Technologies
Archivage et sauvegardeHardware
Localisation, traçabilité
Locaux, sécurité physique
Programmation, développement
Réseaux et communications
Sécurité logique, virus et intrusions
Site Internet
Stockage, SAN, NAS
Systèmes et infrastructure
Editorial
ActualitésAgenda
Annuaire
Blogs
Contributeurs
Dictionnaire
Dossiers
Emploi
Forum
Lettre
Libraire