Architecture de sécurité fondée sur Radius pour le plan de gestion de réseau
Abstract
L'élargissement des acteurs du monde des réseaux IP (constructeurs et éditeurs de logiciels) a généré une grande hétérogénéité des équipements interconnectés. Ce phénomène, accentué par les initiatives indépendantes de sécurisation des protocoles de gestion de réseaux, rend leur administration d'autant plus difficile. Le défi majeur dans ce thème est aujourd'hui de parvenir à définir une plateforme de sécurité commune pour d'une part réduire les coûts de configuration des politiques de sécurité, et d'autre part avoir une cohérence globale de sécurité sur l'ensemble des équipements. Pour atteindre cet objectif d'unification des politiques de sécurité, nous proposons un premier pas vers l'externalisation des mécanismes d'authentification de SNMPv3 par l'utilisation d'un serveur Radius. Ce dernier centralise l'ensemble des gestionnaires réseaux et les organise selon leurs rôles.