Créer un tunnel pour sécuriser une connexion est une méthode fiable. Ce constat a présidé à la conception du logiciel Odyssey de Funk Software. Pour assurer la sécurité des connexions WLAN, ce logiciel client-serveur met en ?”uvre les nouvelles spécifications 802.1x de l’IETF. Lesquelles apportent un niveau de sécurité supérieur à celui de Wired Equivalent Privacy (WEP) en rajoutant au seul chiffrement utilisé par ce protocole une couche d’authentification forte par certificats (EAP – Extensible Authentication Protocol), et en créant un tunnel avec la strate TLS (Transport Layer Security).Côté infrastructure, Odyssey exploite un serveur Radius AAA sur lequel est placée une couche EAP, à laquelle s’ajoutent le protocole Tunneled TLS (inspiré d’IPSec) et un logiciel client. Un utilisateur désirant se connecter au réseau de l’entreprise par une liaison Ethernet sans fil (802.11) devra saisir son mot de passe et son identifiant. De là, le serveur Radius-EAP générera une clé privée échangée en mode TTLS, vérifiée par la clé publique présente sur le serveur. Authentifié, l’utilisateur référencé dans un annuaire Active Directory accédera au LAN en ressaisissant mot de passe et identifiant.
Pas de gestion des certificats
Élégance de cette solution, elle évite “une laborieuse gestion des certificats, tant pour l’administrateur que pour l’utilisateur”, relève Didier Fourcot, directeur technique de Funk Software. Reste que les réseaux WLAN sont peu nombreux en France. Pour Didier Fourcot, “l’avantage de ce retard est que les réseaux qui se constitueront seront homogènes en termes de standards, à linverse de ceux existants au États-Unis”. Disponible en mars, Odyssey coûtera 2 886 e pour 25 utilisateurs exploitant Windows 98, 2000, NT, Me et XP. Fabrice Frossard
🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.
