Définition : L’authentification permet de vérifier l’identité d’une entité afin de :

1. s’assurer d’abord de la légitimité d’une demande d’accès, faite par un opérateur humain et/ou une machine
2. Autoriser ensuite l’accès de l’opérateur ou la machine aux ressources demandées conformément aux règles du contrôle d’accès.

• l'authentification forte, dite aussi authentification multi-facteurs, repose sur au moins deux facteurs des méthodes suivantes : * Un élément que vous connaissez, généralement un mot de passe. * Un élément que vous possédez, tel qu’un appareil de confiance qui n’est pas facilement dupliqué, comme un téléphone ou une clé matérielle. * Un élément biométrique identifiant votre personne, tel qu’une empreinte digitale ou un scan du visage. * l'authentification unique consiste en une seule authentification qui est accordée à un utilisateur afin de lui permettre d’avoir accès à plusieurs ressources. </WRAP> ===== Activités à faire ===== En vous aidant des liens suivants ou de vos recherches sur Internet, vous devez réaliser un dossier documentaire sur la connexion sécurisée à distance sur un serveur avec SSH. Votre dossier doit permettre de répondre aux questions ci-dessous. ==== Ressources proposées ==== * https://www.globalsign.fr/fr/blog/difference-entre-ssl-et-tls/ * http://sebsauvage.net/comprendre/ssl/ * https://www.it-connect.fr/chapitres/authentification-ssh-par-cles/ * https://openclassrooms.com/fr/courses/43538-reprenez-le-controle-a-laide-de-linux/41773-la-connexion-securisee-a-distance-avec-ssh * https://www.it-connect.fr/les-cles-asymetriques/ * https://www.remipoignon.fr/authentification-ssh-par-cle-privee/ * https://delicious-insights.com/fr/articles/comprendre-et-maitriser-les-cles-ssh/ ==== Questions ==== * Quel est l'intérêt d'utiliser les protocoles cryptographiques SSL ou TLS ? * Qu'est-ce qu'est SSH ? * Ces deux protocoles cryptographiques sont-ils équivalents ? * Quels sont les trois critères de sécurité qui mis en oeuvre grâce aux protocoles cryptographiques SSL/TLS ? * Quel est le principe du chiffrement asymétriques ? * Quel type de chiffrement permet l'authentification sur un serveur pour SSH ? * Quel type de chiffrement permet le chiffrement des échanges entre le client et le serveur lors des échanges SSH ? * Quels sont les algorithmes utilisés ? ==== Schéma à réalisation ==== Vous devez réaliser un schéma décrivant les étapes de la création d'un canal sécurisé avec SSH, depuis l'authentification jusqu'à la sécurisation des échanges. Réalisez votre schéma, sous forme de diagramme de séquence, en utilisant la solution en ligne PlanUML * Site de PlantUML : https://plantuml.com/fr/ * Le guide de PlantUML : http://plantuml.com/fr/guide * Le site pour la création du diagramme en ligne de PlantUML : http://www.plantuml.com/plantuml/uml/ ==== Optionnel : SSH sous linux ==== Indiquez les différentes étapes et les commandes associées à utiliser sur un client linux (type Debian) pour mettre en place un accès SSH avec un autre serveur Linux (Type Debian). Vous ne devez utiliser que la ligne de commande.