Différences

Ci-dessous, les différences entre deux révisions de la page.

--- reseau:802.1x:presentation [2023/10/07 16:41] – techer.charles_educ-valadon-limoges.fr
+++ reseau:802.1x:presentation [2023/11/19 19:55] (Version actuelle) – [Principes de la sécurisation des connexions réseaux par authentification de l'utilisateur avec le protocole 802.1x] techer.charles_educ-valadon-limoges.fr
@@ Ligne 15: / Ligne 15: @@
   * réseaux **Wifi** avec une relative efficacité : **filtrage** d'adresses MAC,; **chiffrement WPA2**.
   * réseau **filaire** de manière insuffisante : **VLAN**.
-L'**insuffisance** de la protection des accès filaire se traduit par la possibilité de connexion au réseau de l'organisation par toute personnes disposant d'un **ordinateur qui n'est pas géré par la DSI** : il peut s'agir d'un ordinateur d'un partenaire ou de l'ordinateur personnel (**BYOD**) d'un utilisateur.
+L'**insuffisance** de la protection des accès filaire se traduit par la possibilité de connexion au réseau de l'organisation par toute personnes disposant d'un **ordinateur qui n'est pas géré par la DSI** : il peut s'agir de l'ordinateur d'un partenaire ou de l'ordinateur personnel (**BYOD**) d'un utilisateur.
 <WRAP center round info>
-La gestion des accès **filaires** et **Wi-fi** doivent être **harmonisée** afin d'offir les **mêmes niveaux de sécurité**.
+RADIUS peut aussi servir à **centraliser** les accès sécurisés aux pages ou aux terminaux de **paramétrage** de tous les **équipements réseau** : commutateurs, routeurs, bornes wifi, contrôleurs wifi, etc.
+</WRAP>
+<WRAP center round info>
+La gestion des accès **filaires** et **Wi-fi** doit être **harmonisée** afin d'offrir les **mêmes niveaux de sécurité**.
 </WRAP>
@@ Ligne 27: / Ligne 32: @@
   * Le placement dans un VLAN à prérogatives importantes, comme un VLAN d'administration.
+<WRAP center round info>
+La sécurisation effective tuée par **filtrage sur les adresses MAC**, soit directement au niveau des commutateur (Liste d'adresses MAC associée à chacun des ports) soit centralisée dans un serveur RADIUS n'est pas un élément d'authentification fiable. A cela s'ajoute la difficulté de la récupération des adresses MAC notamment pour les BYOD.
+</WRAP>
 ==== Retour Authentification 802.1x ====