Nomadisme: contextes Dans son établissement

Présentation au sujet: "Nomadisme: contextes Dans son établissement"— Transcription de la présentation:

1 Nomadisme: contextes Dans son établissement
Dans un établissement de la communauté Dans notre communauté Rech-Ens-Sup Franco française Européenne Ailleurs

2 Besoins Authentifications Protection des flux
Pour l’accès à la ressource réseau « local » Filaire ou sans fil Pour l’accès vers l’extérieur Pour l’accès à son SI « maison » Protection des flux À la périphérie (surtout pour le sans fil) De bout en bout (c’est mieux)

3 Sécurisation réseau local filaire
Réseau interne Serveur Sécurisation accès sans fil (protection lien radio) Conc. De VPN (A) Portail Captif Protection entre poste et équipement d’accès réseau local type VPN (B) Passage obligé par portail captif (utilisation HTTPS pour sécurisation) (C)

4 Quelque soit le moyen utilisé (voir les présentations de Grenoble,
LDAP Radius Conc. De VPN Portail Captif Quelque soit le moyen utilisé (voir les présentations de Grenoble, Strasbourg, Toulouse le 13 octobre) il y a un serveur Radius pour l’authentification.

5 Problème Si le « demandeur d’accès » est inscrit dans les bases LDAP, il aura accès Sinon : L’enregistrer temporairement C’est lourd, risqué (oubli de le supprimer, ou …) Ça ne passe pas à l’échelle (voir contraintes UNR) Mettre en œuvre une interconnexion des serveurs Radius.

6 utilisateur (visiteur) serveur central RADIUS
AP serveur RADIUS Rennes1 Serveur RADIUS Marseille1 LDAP Rennes 1 LDAP Marseille1 Internet VLAN personnel VLAN visiteur serveur central RADIUS (Proxy) VLAN étudiant authentification data

7 Projet qu’il faut démarrer
S’intégrer dans le projet TERENA Apporter une réponse aux UNR et aux demandes de nos utilsateurs. Démarche: Un (ou deux) proxy-Radius au niveau national action CRU/Renater/… prise en compte des projets « volontaires »  les identifier en affichant les contraintes raccordement au projet TERENA