Collection(s) : Blanche
Paru le 13/07/2006 | Broché XIV-206 pages
Professionnels
adaptation Benjamin Sonntag
Le succès croissant du télétravail et l'éclatement géographique des entreprises rendent nécessaire la mise en oeuvre de moyens sûrs pour accéder au réseau de l'entreprise depuis l'extérieur (VPN).
Choisir et déployer SSL VPN pour sécuriser l'accès distant à l'entreprise
La technique SSL VPN permet aux entreprises de créer des réseaux privés virtuels (VPN) sans installation particulière côté client autre qu'un simple navigateur web, rendant accessible tout le réseau de l'entreprise et ses services depuis l'extérieur - le défi pour l'administrateur restant de sécuriser le client web.
Ce livre couvre tous les aspects du déploiement de SSL VPN. Après un rappel du mode opératoire du pirate, il explique comment évaluer SSL VPN, et choisir entre IPSec et SSL VPN. Il rappelle les principes de la cryptographie symétrique/asymétrique et le protocole SSL puis décrit comment déployer cette solution, à commencer par mettre en place l'accès par identification unique (SSO). Après avoir détaillé tous les aspects de la sécurisation du client web et du serveur, il décrit la marche à suivre pour réussir un déploiement en entreprise - sans oublier la formation des utilisateurs. Un panorama des logiciels du marché pour Windows et Linux est donné en fin d'ouvrage : Checkpoint, Cisco, Citrix, Juniper, Symantec...
Joseph Steinberg travaille depuis 1989 dans la sécurité informatique (Citibank, AT&T...). Dans son article «De la sécurité de SSL VPN» de mai 2003, il soulevait des problèmes critiques de sécurité inhérents à cette technologie. Ses recommandations furent suivies par la quasi totalité des fabricants de solutions SSL VPN.
Timothy Speed architecte certifié par IBM, s'occupe de la sécurité des systèmes de messagerie depuis 1992. Il travaille sur Lotus et a participé au montage des infrastructures de courrier pour les jeux olympiques de Nagano et de Sydney.
Développeur de solutions open source depuis 1998, Benjamin Sonntag est directeur technique de Metaconsult, qu'il a fondée en 2004, spécialisée dans les services Internet - développement d'applications web, gestion d'architectures d'hébergement, services réseaux...
